5.4. 创建主机到主机的 VPN

流程

1. 在每台主机上生成原始 RSA 密钥对：

   # ipsec newhostkey

   Copy to Clipboard Toggle word wrap

2. 上一步返回生成的密钥的 ckaid。在 左 主机上使用 ckaid 和以下命令，例如：

   # ipsec showhostkey --left --ckaid 2d3ea57b61c9419dfd6cf43a1eb6cb306c0e857d

   Copy to Clipboard Toggle word wrap

   上一命令的输出生成了配置所需的 leftrsasigkey= 行。在第二台主机（右）上执行相同的操作：

   # ipsec showhostkey --right --ckaid a9e1f6ce9ecd3608c24e8f701318383f41798f03

   Copy to Clipboard Toggle word wrap

3. 在 /etc/ipsec.d/ 目录中，创建一个新的 my_host-to-host.conf 文件。将上一步中 ipsec showhostkey 命令的输出中的 RSA 主机密钥写入新文件。例如：

   conn mytunnel
       leftid=@west
       left=192.1.2.23
       leftrsasigkey=0sAQOrlo+hOafUZDlCQmXFrje/oZm [...] W2n417C/4urYHQkCvuIQ==
       rightid=@east
       right=192.1.2.45
       rightrsasigkey=0sAQO3fwC6nSSGgt64DWiYZzuHbc4 [...] D/v8t5YTQ==
       authby=rsasig

   Copy to Clipboard Toggle word wrap

4. 导入密钥后，重启 ipsec 服务：

   # systemctl restart ipsec

   Copy to Clipboard Toggle word wrap

5. 加载连接：

   # ipsec auto --add mytunnel

   Copy to Clipboard Toggle word wrap

6. 建立隧道：

   # ipsec auto --up mytunnel

   Copy to Clipboard Toggle word wrap

7. 要在 ipsec 服务启动时自动启动隧道，请在连接定义中添加以下行：

   auto=start

   Copy to Clipboard Toggle word wrap