CentOS 7.2 部署L2TP/IPsec服务器及客户端

1. 安装必要的工具

yum install vim net-tools wget unzip -y

2. 下载安装脚本，下载地址是http://files.cnblogs.com/files/think8848/StackScript.zip

wget -O StackScript.zip http://files.cnblogs.com/files/think8848/StackScript.zip

3. 解压文件

unzip StackScript.zip

4. 执行安装文件

chmod +x StackScript

./StackScript

5. 用Windows 10测试一下连接，这里要提前大家，一定要按照教程配置客户端。

6. 然而这个安装脚本是从Linode上拔下来的，PSK、用户名和密码都让人很难受，现在要换成我们自已想要的

a. 先修改PSK，将PSK后面的字符替换掉

vim /etc/ipsec.secrets

b. 修改用户名和密码 ，将用户名和密码修改为自已想要的字符

vim /etc/ppp/chap-secrets

c. 重启IPsec和xl2tpd服务

systemctl restart ipsec xl2tpd

d. 将客户端的PSK、用户名、密码换成新的再连，应该就能上了。

这一个帐户明显不够用了，所以还是要找如何能多人共享方法，经过一阵折腾，终于找到方法了。

1. 在 /etc/ppp/chap-secrets 中添加第二个用户，格式为： "username" l2tpd "password" * 

2. 执行 openssl passwd -1 "password" 得到一串MD5加密的字符串，如： $1$5NwpneO7$YD82DhVJxCQpQ4zahB1N01 

3. 复制这一段字符串到 /etc/ipsec.d/passwd 中，新行如下： username:$1$5NwpneO7$YD82DhVJxCQpQ4zahB1N01:xauth-psk ，红色是手工添加的。

4. systemctl restart ipsec xl2tpd