在默认情况下,将只创建一个用于 VPN 登录的用户账户。如果你需要添加,修改或者删除用户,请阅读本文档。
首先,IPsec PSK (预共享密钥) 保存在文件 /etc/ipsec.secrets
中。如果要更换一个新的 PSK,可以编辑此文件。所有的 VPN 用户将共享同一个 IPsec PSK。
%any %any : PSK "你的IPsec预共享密钥"
对于 IPsec/L2TP
,VPN 用户账户信息保存在文件 /etc/ppp/chap-secrets
。该文件的格式如下:
"你的VPN用户名1" l2tpd "你的VPN密码1" *
"你的VPN用户名2" l2tpd "你的VPN密码2" *
... ...
你可以添加更多用户,每个用户对应文件中的一行。不要 在用户名,密码或 PSK 中使用这些字符:\ " '
对于 IPsec/XAuth ("Cisco IPsec")
, VPN 用户账户信息保存在文件 /etc/ipsec.d/passwd
。该文件的格式如下:
你的VPN用户名1:你的VPN密码1的加盐哈希值:xauth-psk
你的VPN用户名2:你的VPN密码2的加盐哈希值:xauth-psk
... ...
这个文件中的密码以加盐哈希值的形式保存。该步骤可以借助比如 openssl
工具来完成:
# 以下命令的输出为:你的VPN密码1的加盐哈希值
openssl passwd -1 '你的VPN密码1'
在完成后重启服务:
service ipsec restart
service xl2tpd restart