如何开始为智能电话客户端设置VPN服务器？

Question

我有一个，我一直在修改它。我想建立一个VPN，我很高兴学习如何做我自己，但庞大的选择使我的头脑旋转，所以我只是在寻找指点。

我想为我的设置考虑的因素

• 每个用户都需要个人身份验证(不是所有用户的一个密码)
• 我想知道客户端正在使用什么操作系统(android / iphone其他操作系统)
• 我想跟踪每个人使用了多少带宽
• 虽然安全很重要，但主要是为了绕过中国的防火墙(访问facebook / twitter)，所以我不想保护五角大楼的文件。安全是好的，只要它不涉及数小时的复杂配置。
• 防止同一用户同时使用多个设备访问vpn
• 有什么建议吗？

所以我的问题是：

：

• 我应该使用什么协议来兼容安卓(比如1.6+)和iPhones？
• 我应该使用什么管理软件(免费的，最好的，但愿意投资一点)？
• 您可以推荐哪些指南/教程来减少比这个更重要？的混淆？

安卓：

16条IPSec VPN隧道

8 L2TP VPN隧道(拨号: 4，拨号: 4)

8条PPTP VPN隧道(拨号: 4，拨号: 4)

• 嵌入式IPSec & PPTP客户机/服务器
• IKE密钥管理
• 用于IPSec的DES、3 DES和AES加密
• 嵌入式强大的3 3DES加速器
• PPTP的MPPE加密
• L2TP在IPSec中
• L2TP/PPTP/IPSec通过

iPhone

• L2TP / IPSec
• MSChapV2密码
• RSA SecurID
• CRYPTOCard
• PPTP
• MSChapV2密码
• RSA SecurID
• CRYPTOCard
• 思科IPSec VPN
• 密码
• RSA SecurID
• CRYPTOCard
• 证书

注意到

• 我一定会在两天后再加一笔赏金，希望这个问题能帮助其他想要创建类似设置的人。
• 这个问题的标题没有那么好，请随意编辑。
• 我不需要回答所有的答案--任何指针都会有帮助:)

Answer 1

这里有一个非常直接的L2TP/IPSEC教程，但我认为iphone不能使用证书，所以您必须使用PSK。它还会进入域身份验证，因此您的用户只需记住一组凭据。也就是说，如果你有一个域名..。

http://rootmanager.com/ubuntu-ipsec-l2tp-windows-domain-auth/setting-up-openswan-xl2tpd-with-native-windows-clients.html

不幸的是，对于客户端OS检测或带宽监视，我没有答案。

Answer 2

如果您需要在Android和iPhone上运行PPTP，那么PPTP可能是最简单的实现方法，但它并不像IpSec/L2TP或OpenVPN那样安全。我知道您提到您正在服务器端运行Ubuntu，但是如果您能够作为VM客户(在KVM下在Ubuntu上运行)或者在一个单独的盒子上进行pfSense的实验，我会推荐它。它在几分钟内安装，并提供了一种非常简单的方法来设置PPTP、L2TP或OpenVPN服务器。我认为，pfSense上的PPTP服务器将是一个很好的起点，您正在寻找的东西。