HQY 一个和谐有爱的空间

 linux客户端10..1.1.100-  （10.1.1.247）linux服务器 （192.168.11.247）- （192.168.11.100）linux客户端

strongswan安装过程参考之前文章、开启ip转发、关闭selinux、firewall开启udp 500\4500端口

服务器 配置

1.分 Ubuntu 16.04 和 

AnyConnect作为Cisco专有技术，其服务端只能运行在Cisco设备上，即如果没有购买Cisco相关设备，将无法使用AnyConnect服务端。而OpenConnect(ocserv)的出现解决了这一个问题，

IPSec是虚拟私密网络的一种实现,在server & client间建立加密隧道传输数据,分两个阶段

想尝试建立您自己的 虚拟专用网，但是不确定从哪里开始吗？

如果您想尝试建立您自己的 虚拟专用网，但是不确定从哪里开始，那么您来对地方了。我将比较 6 个在您自己的服务器上搭建和使用 虚拟专用网  的最好的自由和开源工具。不管您是想为您的企业建立站点到站点的 虚拟专用网，还是只是想创建一个远程代理访问以解除访问限制并对 ISP  隐藏你的互联网流量，都可以通过 虚拟专用网 来达成。

strongSwan是Linux/Unix上基于IPSec的VPN开源解决方案，支持iKEV1和iKEV2, 并且能完美地与Kernel space的NETKEY IPsec协议栈协同工作。strongSwan最大的优势是安全等级高，兼容性好。现在主流的OS，例如Android, iOS, Mac OS X和Windows 7/8， 其自带的IPsec的软件就能直接连接strongSwan VPN。

版本信息：strongSwan v5.7.2