要配置StrongSwan服务器,主要是针对OpenVPN或IPSec协议进行配置，以下是针对OpenVPN服务器的常见配置步骤，假设你使用的是OpenVPN协议：

安装StrongSwan

确保你已经安装了StrongSwan服务器,你可以通过包管理器安装：

sudo apt-get install strongswan

选择协议

在配置文件中选择使用OpenVPN协议。vpncfg 会生成一个默认的OpenVPN配置文件。

生成证书和密钥

使用easy-rsa工具生成证书和密钥：

sudo apt-get install easy-rsa
umask 040
./easy-rsa --keypair-file server.key --cert-file server.crt --dnsserver

配置服务器端

编辑OpenVPN的配置文件（通常位于/etc/openvpn/server.conf）：

sudo nano /etc/openvpn/server.conf

port 1194
proto udp
dev ovpndev
to 192.168.1.1
auth user-pass
# 或者使用证书验证
# auth certificate
# push "route 192.168.1.1 255.255.255."
# push "route 10.10.10. 255.255.255."
# 如果需要访问外部网络
# push "dhcp-server"

配置客户端

生成客户端配置文件（通常位于/etc/openvpn/client.conf）：

sudo nano /etc/openvpn/client.conf

port 1194
proto udp
dev ovpndev
remote your-server-ip 1194
auth user-pass
# 或者使用证书验证
# auth certificate
# route 192.168.1.1 255.255.255.

启动服务

启动OpenVPN服务：

sudo systemctl start openvpn-server

访问控制（可选）

你可以在配置文件中添加访问控制列表：

# 服务器配置文件
push "auth-user-pass"
push "route 192.168.1.1 255.255.255."
push "route 10.10.10. 255.255.255."

生成客户端证书（可选）

如果你使用证书验证,可以生成客户端证书：

./easy-rsa --keypair-file client.key --cert-file client.crt --dnsserver

测试连接

使用OpenVPN客户端连接到服务器,确保可以访问内部网络。

安全注意事项

• 定期更新证书和密钥。
• 确保服务器的防火墙配置正确,允许OpenVPN的UDP或TCP端口。
• 如果需要,可以启用防止DOS攻击的选项。

如果你需要进一步的配置或有其他问题,可以参考StrongSwan的官方文档。