多平台上使用 Cisco IPSec Xauth PSK 穿越

最新推荐文章于 2024-04-15 09:10:33 发布
最新推荐文章于 2024-04-15 09:10:33 发布
阅读量6.5k 收藏 1
点赞数
分类专栏： cisco 文章标签： cisco

经典案例，全文配图

开篇友情提示：如果在有条件的情况下，推荐使用本产品来取代落伍的 L2TP

无论你以任何方式获得的 Cisco IPSec Xauth PSK 账号，服务商都应该提供给你以下几个必要信息： Server IP Address，Username，Password，PSK。这里同时以 Windows/Mac/iOS/Android 为例，请参考下列图示配置你的设备即可。(相关提示： 为什么穿越之后仍有网站打不开)

Windows 的设置界面: 下载 ShrewSoft VPN Client, 安装时候选 Standard Edition (free)，导入博主定制的 Profile 文件即可 (在订单系统的 Downloads 区域下载)
cisco_ipsec_win

Mac 的设置界面: System Preferences – Networks，跟 L2TP 设置基本一致，仅需将 VPN Type 换做 Cisco IPSec
cisco_ipsec_mac_01
cisco_ipsec_mac_02
cisco_ipsec_mac_03

iOS 的设置界面: Settings – General – VPN
cisco_ipsec_ios

Android 的设置界面: Settings – Wireless and networks – VPN
cisco_ipsec_android

lirenkai2000
关注
专栏目录
锐捷网络—VPN功能—XAUTH认证—客户端的安装
君逍遥o
09-13 1556
支持的客户端类型： 1. 支持windows客户端：“RG-Windows_IPSec_Setup_1.1(1)_Build20131018.exe” 2. 支持Android客户端：“RG_Android_IPSec_Setup_1.1(1)_Build20131018.exe” 3. IOS自带客户端，无需我司提供 客户端软件需要使用“安装包制作程序”制作，可从RTR版本管理系统（仅向锐捷工程师开放)下载。
IPSEC_XAUTH
09-10
IPSEC_XAUTH产生背景、XAUTH在IKE中交互阶段、XAUTH报文字段说明；
手机的IPSec Xauth PSK
zdl244的博客
11-30 6628
手机的IPSec Xauth PSK [root@sm ~]# yum install epel-release -y      #安装第三方yum源 [root@sm ~]# yum install strongswan -y [root@sm ~]# vim /etc/strongswan/ipsec.conf conn %default keyexchange=ikev1 ...
安卓手机的IPSec /PPTP/L2TP连接
热门推荐
Lin_ylcsxh_045的博客
02-17 3万+
安卓手机选择IKEv2/IPsec MSCHAPv2；IKEv2/IPsec PSK； IKEv2/IPsec RSA；PPTP；L2TP/IPsec PSK； L2TP/IPsec RSA； IPsec Xauth PSK； IPsec Xauth RSA； IPsec Hybrid RSA途径
关于VPN中网络协议相关知识点
mihuayishi的博客
12-17 1120
Android在网络连接中的VPN相关知识点，做整理记录
python使用xauth方式登录饭否网然后发消息
12-24
开发环境：python版本2.X 复制代码 代码如下:#!/usr/bin/env python# -*- coding:utf-8 -*-# 适合python版本:2.X import sys, urllib, reimport oauth.oauth as oauthfrom urllib2 import Request, urlopen ...
阿里云 ubuntu16.04搭建IPSec服务
09-14
编辑`/etc/ipsec.secrets`文件，添加预共享密钥（PSK）和XAUTH认证信息，例如： ``` : PSK "your_psk" user1 : XAUTH "username_password" ``` 这里的"your_psk"是预共享密钥，"username_password"是用户认证的...
xorg-x11-xauth
01-07
为了解决这个问题，我们就需要了解并使用`xorg-x11-xauth`这个关键工具。 `xorg-x11-xauth`是X.Org Server中的一个组件，主要负责管理和验证X11会话的授权信息。它处理X11连接的安全性，确保只有经过授权的客户端...
xauth命令 修改x服务器访问授权
01-09
xauth命令用于显示和编辑被用于连接X服务器的认证信息。 语法格式：xauth [参数] 常用参数： -f 不使用默认的认证文件，而使用指定的认证文件 -q 安静模式，不打印未请求的状态信息 -v 详细模式，打印...
## 使用strongswan和xl2tpd配置l2tp over ipsec和Xauth
nerdsu的博客
06-03 3230
使用strongswan和xl2tpd配置l2tp over ipsec和Xauth yum install -y strongswan xl2tpd 编辑 /etc/strongswan/ipsec.conf uniqueids = no conn %default ikelifetime=3600s keylife=28800s rekeymargin=3h keyingtries=1 keyexchange=ikev2 mobike=no
IPsec 点到点场景配置搭建
m0_57218686的博客
05-15 929
搭建IPsec站点到站点，认证方式为PSK，密钥交换协议为IKEv1
锐捷网络—VPN功能—XAUTH配置案例—XAUTH采用路由器AAA服务器认证案例
君逍遥o
09-13 439
RSR77作为某金融/政府VPN网关路由器，承担移动办公用户的IPSEC VPN拨入。移动用户通过XAUTH认证技术，接入到VPN网关中。本案例通过介绍通过AAA进行认证+分配IP地址进行配置。
ipsec在window下的软件，Windows 自带的 IPsec 操作方法
funtasty的专栏
04-15 1923
Windows 操作系统本身就内置了 IPsec 功能，可以通过操作系统提供的 IPsec 策略管理器（IPSec Policy Management）来配置 IPsec 安全策略。StrongSwan：是一个开源的 IPsec 实现，提供了跨平台的 IPsec 解决方案，可以在 Windows 上通过 Cygwin 等方式安装并配置使用。根据需求，依次点击“下一步”，然后在向导中配置 IPsec 策略的规则，包括安全方法、通信的源和目标 IP 地址等。
锐捷网络—VPN功能—XAUTH工作原理
君逍遥o
09-13 270
部署难度大： IPSEC客户端的配置参数较多，要完成庞大的客户端部署，技术难度高。 管理难度大： 通常是要设置多个客户端连接到VPN中心网络，网管人员的通常做法是为每一个用户设置不同VPN策略和预置密码用以区分每一个用户，此工作量是巨大的，管理也不方便 无法进行用户识别： 通过域共享密钥或证书认证，也无法识别客户端的使用者，无法基于帐号管理。
苹果、安卓中的ipsec功能
最新发布
funtasty的专栏
04-15 815
虽然在 macOS 和 iOS 中没有一个单独的 IPsec 工具，但是内置的 VPN 客户端提供了足够的功能来配置和使用 IPsec VPN 连接。用户可以在“系统偏好设置” > “网络”中添加 VPN 配置，并选择使用 IKEv2/IPsec 或者 L2TP/IPsec 协议，并配置相应的服务器地址、用户名、密码等信息。在 VPN 类型中选择“IPsec 协议”，有时也可以选择“IPsec Xauth PSK”或者“IPsec Xauth RSA”等选项，具体根据 VPN 服务器的配置来选择。
ShrewSoft VPN无法连接.报错failed to attach to key daemon的解决方案
chenludaniel的专栏
04-07 515
2.1 按Windows +R，调出运行窗口，输入“Services.msc”2.2 打开服务管理窗口后查找和ShrewSoft相关的服务，发现一共有两个。双击需要修改的服务，把启动类型修改为“自动”，点“应用”，点“确定”2.3 选中这两个服务，点击右侧“启动”此服务，启动这两个服务。2. 可能和ShrewSoft 相关的服务没有启动有关。2.5 修改以下两个服务的启动方式，改为“自动运行”都被设置为手工启动，而且服务都是处于停止状态。使得这两个服务处于正在运行状态。最终把这两个服务都改成自动。
IPsec 原理和应用简介（一篇搞定~）
youzhangjing_的博客
02-06 1656
（Security Association 缩写SA，有些文章翻译为"安全联盟"），是建立ipsec通信所需的相关参数。比如加密密钥、认证密钥等，保存在SAD（SA Database）中。SP 描述了需要做什么；而 SA 描述了它应该如何实现。一对SA和SP负责一个方向的数据处理，双向都需要IPsec就需要两对SA和SP。建立SA，手工配置又复杂又不安全，生产上应该没人会用。
为什么win10连上了外网但是没网络？
稳健佑
01-07 2129
我好像解决了一个百度都搜不到的问题 是这样 我发现手机可以在网络设置里面上外网，不用App了，我就想电脑是不是一样呢？然后我发现电脑里也有这个功能，然后我填上了和手机一样的服务器地址。这里要说明一下，手机的选择的网络类型是IPSecXauthPSK，而电脑里没有这个选项，我问了客服是选IKEv2。 然后问题来了，虽然显示成功连接，但是并没有网络，如图所示 然后我很郁闷，百度不到原因，什么选项都想试下。结果把默认网关勾选上在重连就好了，飞快！如下图所示 这个选项在IPv4协议里面...
共享秘钥模式下XAUTH验证流程
redwingz的博客
12-08 3336
以下根据strongswan代码中的testing/tests/ikev1/xauth-psk/中的测试环境，来看一下XAUTH验证流程。拓扑结构如下： 拓扑图中使用到的设备包括：虚拟网关moon和主机carol及dave。 moon网关配置 moon的配置文件：/etc/ipsec.conf，内容如下。注意此处keyexchange字段的值，使用ikev1版本协议。在名称为rw的连接配置中，l...
openwrt docker中使用xauth
12-09
根据提供的引用内容，我们可以得知如下信息： 1. OpenWRT是一个嵌入式操作系统，可以在路由器等设备上运行。 2. Docker是一种容器化技术，可以将应用程序及其依赖项打包在一个容器中，以便在不同的环境中运行。 3. xauth是一个X Window System的工具，用于管理X服务器的授权信息。 因此，如果要在OpenWRT Docker容器中使用xauth，需要进行以下步骤： 1. 在Dockerfile中安装xauth和其他必要的软件包，例如x11-utils和xvfb。 ```dockerfile RUN opkg update && opkg install xauth x11-utils xvfb ``` 2. 在启动容器时，需要将X11 Unix域套接字映射到容器中。可以使用-v选项将主机的X11套接字目录映射到容器中。 ```shell docker run -it -v /tmp/.X11-unix:/tmp/.X11-unix <image_name> ``` 3. 在容器中运行xauth命令，以便生成授权信息。 ```shell xauth add $(echo $DISPLAY | sed 's/^.*\/\(.*\)/\1/') MIT-MAGIC-COOKIE-1 $(xauth list | grep $(echo $DISPLAY | sed 's/^.*\/\(.*\)/\1/') | awk '{print $NF}') ``` 4. 在容器中运行需要使用xauth的应用程序，例如xvfb。 ```shell xvfb-run <command> ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值