l2tp服务器搭建ubuntu（linux l2tp服务器）

HTTPS和SSH方式的区别和使用

1、HTTPS方式在访问权限上相对宽松，但在push时需要输入用户名和密码进行身份验证，存在一定的安全隐患。SSH方式在访问权限上更加严格，通过SSH Key进行身份验证，能够有效地保护项目的安全性。同时，SSH方式还能够简化操作流程，提高工作效率。在选择clone方式时，应根据具体的使用场景和安全需求进行选择。

2、这两种方式的主要区别在于：使用https url克隆对初学者来说会比较方便，复制https url然后到git Bash里面直接用clone命令克隆到本地就好了，但是每次fetch和push代码都需要输入账号和密码，这也是https方式的麻烦之处。

3、在认证阶段，SSH支持多种认证方式，包括密码认证和密钥认证。密钥认证使用公钥和私钥对进行身份验证，实现安全的免密登录。SSH使用对称加密和非对称加密相结合的方式提高安全性。对称加密算法用于快速加密大量数据，而非对称加密算法用于身份验证，确保只有持有相应私钥的用户才能解密数据。

4、TLS、SSL、HTTPS、SSH、GPG 都是网络安全领域中的重要概念，它们各自承担着不同的功能和角色。TLS/SSL：定义：TLS是SSL的继任者，两者在很多场合被混用或统称为TLS/SSL。功能：为网络通信提供加密和安全认证，确保数据在传输过程中不被窃听或篡改。

被Linux创始人称做艺术品的组网神器——WireGuard

WireGuard 被视为组网的『乐高积木』，适用于各种场景，无论是突破网络限制还是服务器之间的网络组网。Linux 创始人 Linus Torvalds 在邮件中称 WireGuard 为一件艺术品，表达了对它的喜爱，并希望它能尽快并入内核。WireGuard 与其他 VPN 协议的性能测试对比显示，WireGuard 在性能上具有明显优势。

WireGuard是一个由Jason Donenfeld等人用C语言编写的开源3层网络隧道工具，被认为是下一代VPN协议，被Linux创始人Linus Torvalds称为艺术品。以下是关于WireGuard的详细解基本特性：开源且高效：WireGuard是一个开源项目，拥有精简的代码库，相比OpenVPN具有显著的性能优势。

Peer3配置需允许通过内部局域网IP访问内网设备。配置完成后，重启三台设备的wireguard服务，即可实现Peer1和Peer3通过内部设备IP直接访问Peer2内部局域网设备的功能。

vpan配置解读

首先打开手机设置页面，点击“通用”一栏。然后选择“VPN”选项，进入VPN设置。接着点击“添加VPN配置”，将协议类型选择为“PPTP”，“描述”栏中填入“VPN的名称”。随后在“服务器”栏中填入服务器域名，“帐户”栏中填入VPN用户名，“密码”栏中填入VPN密码。

配置VPN服务器：通过“路由和远程访问”工具进行配置，选择“虚拟专用网络（VPN）访问和NAT”选项。设置账号和密码：在“本地用户和组”中新建用户并设置密码，确保允许远程访问。

通过L2TP VPN接入企业内网（以Android 0/0为例）进入设置界面：打开系统“设置”，点击“无线和网络”或“更多连接”选项。添加VPN网络：在VPN设置界面选择“添加VPN网络”，类型选择“L2TP”。填写参数：输入服务器地址、预共享密钥（需与公司配置一致，如示例中的密钥可能为特定值）。

配置信息：VPN类型：SSL VPN（或L2TP/IPSec、PPTP等其他类型，根据实际情况选择）服务器地址：[填写VPN服务器的IP地址或域名]端口号：[填写VPN服务使用的端口号]认证方式：用户名和密码（或证书、RADIUS等其他认证方式）注意事项：在使用VPN时，请确保您的设备已安装最新的安全补丁和防病毒软件。

如何链接内网服务器

操作步骤：① 本地电脑按`Win+R`输入`mstsc`打开远程桌面工具；② 输入目标服务器内网IP地址（如`1916100`），点击「连接」；③ 输入服务器管理员账号和密码，即可远程控制桌面。 Linux系统（SSH连接） 前提条件：目标服务器需开启SSH服务（默认端口22），并开放对应端口。

输入内网参数：在“IP地址”字段中填入从内网获取的IP地址（如191620），在“子网掩码”字段填入对应子网掩码（如2525250），点击“确定”保存设置。配置DNS服务器进入DNS设置选项卡：在“Internet协议版本4 （TCP/IPv4）”属性窗口中切换至“DNS”选项卡。

硬件准备 确保服务器具有两张网卡，用于分别连接两个不同的内网。网卡配置 重命名网卡：为两张网卡分别命名，以便于区分和管理。例如，将一张网卡命名为“内网1”，另一张命名为“内网2”。 分配IP地址：为每张网卡分配相应的IP地址、子网掩码和网关。

设置内网穿透连接服务器的步骤如下：打开内网穿透设备控制页面使用浏览器访问内网穿透设备的管理界面，进入控制页面。添加映射在控制页面中找到当前局域网的内网穿透盒子，通过加号按钮添加映射规则。选择模板（首次使用）如果是第一次使用，建议选择SSH模板，简化配置流程。

l2tp端口号1701修改

L2TP端口号1701可以通过配置L2TP服务器来修改。以下是修改L2TP端口号1701的详细步骤：选择自定义端口号：首先，你需要选择一个未被其他应用程序或服务使用的自定义端口号。确保这个端口号在你的网络环境中是唯一的，以避免冲突。配置L2TP服务器：打开L2TP服务器的配置文件。

而对于L2TP协议，其主要工作端口是1701。与PPTP类似，L2TP也用于构建安全的点到点或点到多点连接，以实现远程访问网络资源。若涉及到IPSec协议，其工作端口为500和4500。IPSec提供更强的安全性，通过使用加密和认证机制，确保数据在传输过程中的安全性。在实际应用中，修改这些端口的配置是相对困难的。

进入路由器的VPN配置界面，选择“L2TP VPN”进行配置。设置L2TP服务器的相关参数，包括启用L2TP服务、配置L2TP服务器的IP地址（即宿舍网络的网关地址191661）和端口号（默认1701）。配置用户 在用户管理界面，新增一个用于L2TP VPN拨号的用户。