本文介绍使用 StrongSwan 搭建 VPN 的过程，适合有一定 linux 基础的用户。

本文使用的服务器

StrongSwan 简介

StrongSwan 是基于 OpenSource IPsec 的 VPN 解决方案，官方网站：https://www.strongswan.org/ ，如果无法访问请使用科学上网，原因你懂的。

本文描述从一个初始系统开始逐步完成搭梯的过程。

以 root 用户登录

安装 epel 源

dnf install epel-release

1	dnf install epel-release

更新系统

dnf update

1	dnf update

安装必备软件

dnf install nano wget nginx certbot iptables-services crontab
#nginx开机启动
systemctl enable nginx
#启动nginx
systemctl restart nginx

dnf install nano wget nginx certbot iptables-services crontab

#nginx开机启动

systemctl enable nginx

#启动nginx

systemctl restart nginx

StrongSwan IPsec IKEv2 连接需要用到服务器证书，用于验证服务器身份。由于自签发证书不受操作系统信任，我们需要申请 Let’s Encrypt 免费证书。
申请证书需要有域名，提前将域名解析到你的vps地址。

#在web根目录创建临时目录
mkdir -p /usr/share/nginx/html/.well-known/acme-challenge