L2TP VPN서버 구축
L2TP 의 장점은 아래 사이트에 자세히 비교가 되어있습니다.
http://kr.giganews.com/vyprvpn/compare-vpn-protocols.html
요약하자면, 보통의 공유기에 내장된 PPTP VPN 보다 보안성이 뛰어나면서 iOS 디바이스에 적용 가능한 유일한 프로토콜!
안드로이드나 PC같은 경우는 OpenVPN 이 더 나을수도 있습니다만 아이폰은... ㅠㅠ;;
L2TP가 설치되는 서버가 방화벽 아래에 있다면 반드시 아래의 포트를 열어 주셔야 합니다.
TCP
|
1701 |
UDP
|
4500 |
UDP
|
500 |
전체 설치 과정
1. 프로그램 설치
2. 설정
2.1 OpenSwan 설정
2.1.1 l2tp-psk.conf 설정
2.1.2 ipsec.conf 설정
2.1.3 ipsec.secrets 설정 2.2 xl2tpd 설정
2.2.1 xl2tpd.conf 설정
2.3 ppp 설정
2.3.1 options.xl2tpd 설정
2.3.2 chap-secrets 설정
3. 서비스 재시작 |
1. 프로그램 설치
apt-get install openswan xl2tpd ppp |
3개의 패키지를 설치 합니다.
2. 설정
2.1 OpenSwan 설정
2.1.1 l2tp-psk.conf 설정
/etc/ipsec.d/l2tp-psk.conf -------------------------
conn L2TP-PSK-NAT
rightsubnet=vhost:%priv
also=L2TP-PSK-noNAT
conn L2TP-PSK-noNAT
authby=secret
pfs=no
auto=add
keyingtries=3
rekey=no
dpddelay=10
dpdtimeout=90
dpdaction=clear
ikelifetime=8h
keylife=1h
type=transport
left=192.168.0.100
leftprotoport=17/1701
right=%any
rightprotoport=17/%any
|
- left=192.168.0.100 이 부분은 현재 자신이 할당받은 IP를 적어준다. (예 : eth0 에 할당되어 있는, 실제 인터넷에 연결된 IP주소)
2.1.2 ipsec.conf 설정
/etc/ipsec.conf ---------------
version 2.0
config setup
dumpdir=/var/run/pluto/
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:25.0.0.0/8,!%v4:10.0.1.0/24,%v6:fd00::/8,%v6:fe80::/10
oe=off
protostack=netkey
include /etc/ipsec.d/l2tp-psk.conf |
2.1.3 ipsec.secrets 설정
/etc/ipsec.secrets ------------------
192.168.0.100 %any: PSK "secretcode" |
- 앞의 IP주소는 2.1.1 항목과 동일하게 설정, PSK 는 사전 공유된 비밀키 인데 임의로 복잡하게 설정하여 쉽게 알아내거나 유추하지 못하도록 설정 한다.
- VPN 연결 시, 접속하려는 모든 사용자는 이 PSK 코드를 알고 있어야 접속 가능하다.
2.2 xl2tpd 설정
2.2.1 xl2tpd.conf 설정
/etc/ipsec.secrets ------------------
[global]
[lns default]
ip range = 10.7.0.2-10.7.0.20
local ip = 10.7.0.1
length bit = yes
require chap = yes
refuse pap = yes
require authentication = yes
pppoptfile = /etc/ppp/options.xl2tpd |
- iprange : VPN에 연결된 클라이언트가 할당받을 IP대역입니다.
- local ip : VPN서버 자신이 할당받을 IP 입니다.
2.3 ppp 설정
2.3.1 options.xl2tpd 설정
/etc/ppp/options.xl2tpd ----------------------
require-mschap-v2
ms-dns 168.126.63.1
asyncmap 0
auth
crtscts
lock
hide-password
modem
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
|
2.3.2 chap-secrets 설정
/etc/ppp/chap-secrets -----------------------
# Secrets for authentication using CHAP
# client server secret IP addresses
user1 l2tpd password1 *
user2 l2tpd password2 *
|
- 사용자ID, 서버타입, 암호, IP주소 순으로 나열해서 적어주면된다.
- IP주소에 * 대신 10.7.0.3 이런식으로 할당해서 지정해 놓을수도 있다.
(이 경우, 동일 ID로 2번째 접속한 사람은 중복IP로 인하여, VPN네트워크가 정상적으로 동작하지 않는다.)
3. 서비스 재시작
sudo service xl2tpd start sudo service ipsec start |
- 이미 서비스가 시작되어 있다면, restart 명령어로 재시작 한다.
#. 인터넷 연결을 위해 체크할 사항들
NAT 설정
iptables -t nat -A POSTROUTING -s 10.7.0.0/24 -o eth0 -j MASQUERADE |
포워딩 설정
sysctl -w net.ipv4.ip_forward=1 |
- 리붓시 다시 설정이 필요합니다.
- 인터넷 연결이 안되어 본 명령어 적용시 현재 연결중인 VPN끊고 다시 연결 하셔야 합니다.
- 상세 정보는 아래 링크로 대체 합니다.
http://haebi.kr/entry/iptables를-사용한-인터넷-공유설정
http://haebi.kr/entry/ipv4forwarding-확인-및-설정
1. 아이폰에서 VPN설정 후 연결하여 테스트 진행.
2. VPN연결되면 상단에 VPN 마크가 표시됨.
3. 그런데 인터넷이 안되는 상황 발생...?
4. iptables MASQUERSDE 설정으로 VPN IP에 인터넷 공유가 필요 (아래 링크)
http://haebi.kr/entry/iptables를-사용한-인터넷-공유설정
5. 잘 안된다면 기존의 설정파일을 여기 설정으로 대체 하자!! (기존 파일이 필요할지도 모르니 백업은 알아서들 하시고~)
- [2015.01.12] iOS에서도 해당 어플 설치 시 OpenVPN이 됩니다.
- [2015.01.15] 인터넷 연결시 추가로 확인할 사항을 본 포스트에 추가 하였습니다.
참고 : http://blog.iolate.kr/122
