IKEv2 VPN 서버 설치

IKEv2는 중국 현지에서 접속할 수 있는 몇 안 되는 VPN이에요. VPN 업체의 서비스를 이용함에 있어 불편한 게 있다던가 가성비가 안 나오는 상황이라면 직접 운영하는 것도 괜찮아요.

설치시 의뢰인이 먼저 갖춰야 할 조건이 있어요.

• 정규 도메인(DDNS용 가능) 1개
• 공인 IP(DHCP도 무방) 1개
• 기기 1대

설치할 기기(하드웨어 및 운영체제)는 아래예요.

• pfSense
• OPNsense
• OpenWRT
• Linux
• Unix
• Windows
• Windows Server
• ESXi, Proxmox, VirtualBox, VMWare

Windows는 Hyper-V에 OpenWRT를 올릴 거예요.
하이퍼바이저 호스트에도요.

【활용】

• IP 네트워크, 차단 우회
• 접속IP 변경 및 인증
• 원격지에서 사내망에 접속
• 중국에서 차단한 사이트, 게임, 금융, 포털, 앱 이용
• 보안 강화 및 데이터 보호 통신
• 게임 작업장

【설치】

• 네임서비스에 A레코드 등록
• Let’s Encrypt 인증서 적용
• IPSec SA구성 또는 StrongSwan 설치
• 서비스 설정
• 방화벽 설정
• 운영, 관리, 기기별 접속 안내

【요청】