StrongSwan 6.0.0 在 Ubuntu 24.10 上的编译安装指南

前言

StrongSwan 是一个开源的 IPsec 实现，广泛用于构建网络连接解决方案。本文将详细介绍在 Ubuntu 24.10 系统上编译安装 StrongSwan 6.0.0 的过程，以及可能遇到的问题和解决方案。

系统准备

在开始编译 StrongSwan 之前，需要确保系统满足以下要求：

1. 内核模块加载： 需要加载多个内核模块以支持 IPsec 功能：

   modprobe ah4 ah6 esp4 esp6 xfrm4_tunnel xfrm6_tunnel xfrm_user ip_tunnel tunnel6 xfrm_ipcomp deflate
   

2. 系统更新： 确保系统是最新的：

   apt update && apt upgrade -y
   apt dist-upgrade -y
   

3. 依赖安装： 安装编译 StrongSwan 所需的工具和库：

   apt install -y git gcc clang automake autoconf libtool pkg-config gettext perl python3 flex yacc bison gperf lcov curl libcurl4-openssl-dev libsystemd-dev systemd-dev libssl-dev make build-essential doxygen
   

编译安装过程

1. 获取源代码：

   git clone https://github.com/strongswan/strongswan.git
   cd strongswan
   

2. 生成配置脚本：

   ./autogen.sh
   

3. 配置编译选项： 推荐使用以下配置选项：

   ./configure --prefix=/usr \
               --sysconfdir=/etc \
               --with-user=<your_user> \
               --with-group=<your_group> \
               --enable-systemd \
               --enable-swanctl \
               --disable-charon \
               --disable-stroke \
               --with-capabilities=libcap
   

   重要说明：

   • --disable-scepclient 选项在 5.9.8 版本后已移除，其功能已整合到 pki 工具中
   • 如果系统无法自动检测 systemd 单元目录，可手动指定：

     --with-systemdsystemunitdir=/lib/systemd/system
     

4. 编译安装：

   make clean
   make
   make install
   

服务管理

成功安装后，可以使用 systemd 管理 StrongSwan 服务：

1. 启用服务：

   systemctl enable strongswan
   

2. 启动服务：

   systemctl start strongswan
   

3. 检查状态：

   systemctl status strongswan
   

常见问题解决

1. systemd 单元目录找不到： 确保已安装 systemd-dev 包：

   apt install systemd-dev
   

2. 测试失败： 运行 make check 时可能出现测试失败，这通常不会影响基本功能的使用。

3. 用户权限： 建议为 StrongSwan 创建专用用户，避免使用 root 运行服务。

结语

通过以上步骤，您应该已经成功在 Ubuntu 24.10 系统上编译安装了 StrongSwan 6.0.0。StrongSwan 提供了强大的 IPsec 功能，可以满足各种网络部署需求。如果在使用过程中遇到其他问题，建议查阅官方文档或社区支持资源。