(선택 사항) VPN 클라이언트용 사용자 지정 DNS 서버를 지정하려면 `VPN_DNS_SRV1` 및 선택적으로 `VPN_DNS_SRV2`를 정의하세요. 자세한 내용은 [대체 DNS 서버 사용](#use-alternative-dns-servers)을 참조하십시오.

그런 다음 IKEv2 도우미 스크립트를 실행하여 사용자 지정 옵션으로 IKEv2를 대화형으로 설정합니다:```bash
sudo ikev2.sh

마찬가지로, 첫 번째 IKEv2 클라이언트의 이름을 지정할 수 있습니다. 지정하지 않으면 기본값은 `vpnclient`입니다.```bash
sudo VPN_CLIENT_NAME='your_client_name' sh vpn.sh

기본적으로 IKEv2 클라이언트 구성을 가져올 때 비밀번호가 필요하지 않습니다. 임의의 비밀번호를 사용하여 클라이언트 구성 파일을 보호하도록 선택할 수 있습니다.```bash
sudo VPN_PROTECT_CONFIG=yes sh vpn.sh

</details>
<details>
<summary>
참고용: IKEv1 및 IKEv2 매개변수 목록.
</summary>

| IKEv1 매개변수\*           | 기본값         | 사용자 지정 (환경 변수)\*\*             |
| --------------------------- | --------------------- | ---------------------------------------- |
| 서버 주소 (DNS 이름)   | -                     | 아니요, 하지만 DNS 이름으로 연결할 수 있습니다 |
| 서버 주소 (공용 IP)  | 자동 감지           | VPN_PUBLIC_IP                            |
| IPsec 사전 공유 키        | 자동 생성         | VPN_IPSEC_PSK                            |
| VPN 사용자 이름                | vpnuser               | VPN_USER                                 |
| VPN 비밀번호                | 자동 생성         | VPN_PASSWORD                             |
| 클라이언트용 DNS 서버     | Google Public DNS     | VPN_DNS_SRV1, VPN_DNS_SRV2               |
| IKEv2 설정 건너뛰기            | 아니요                    | VPN_SKIP_IKEV2=yes                       |

\* 이러한 IKEv1 매개변수는 IPsec/L2TP 및 IPsec/XAuth("Cisco IPsec") 모드용입니다.   
\*\* vpn(setup).sh 실행 시 이러한 변수를 환경 변수로 정의하십시오.

| IKEv2 매개변수\*           | 기본값         | 사용자 지정 (환경 변수)\*\* | 사용자 지정 (대화형)\*\*\* |
| --------------------------- | --------------------- | ---------------------------- | ----------------------------- |
| 서버 주소 (DNS 이름)   | -                     | VPN_DNS_NAME                 | ✅                            |
| 서버 주소 (공용 IP)  | 자동 감지           | VPN_PUBLIC_IP                | ✅                            |
| 첫 번째 클라이언트 이름        | vpnclient             | VPN_CLIENT_NAME              | ✅                            |
| 클라이언트용 DNS 서버     | Google Public DNS     | VPN_DNS_SRV1, VPN_DNS_SRV2   | ✅                            |
| 클라이언트 구성 파일 보호 | 아니요                    | VPN_PROTECT_CONFIG=yes       | ✅                            |
| MOBIKE 활성화/비활성화       | 지원 시 활성화   | ❌                           | ✅                            |
| 클라이언트 인증서 유효 기간        | 10년 (120개월) | VPN_CLIENT_VALIDITY\*\*\*\*  | ✅                            |
| CA 및 서버 인증서 유효 기간   | 10년 (120개월) | ❌                           | ❌                            |
| CA 인증서 이름         | IKEv2 VPN CA          | ❌                           | ❌                            |
| 인증서 키 크기        | 3072비트             | ❌                           | ❌                            |

\* 이러한 IKEv2 매개변수는 IKEv2 모드용입니다.   
\*\* vpn(setup).sh 실행 시 또는 자동 모드(`sudo ikev2.sh --auto`)에서 IKEv2를 설정할 때 이러한 변수를 환경 변수로 정의하십시오.   
\*\*\* 대화형 IKEv2 설정(`sudo ikev2.sh`) 중에 사용자 지정할 수 있습니다. 위의 옵션 1을 참조하십시오.   
\*\*\*\* `VPN_CLIENT_VALIDITY`를 사용하여 클라이언트 인증서 유효 기간을 개월 단위로 지정하십시오. 1에서 120 사이의 정수여야 합니다.

이러한 매개변수 외에도 고급 사용자는 VPN 설정 중에 [VPN 서브넷을 사용자 지정](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/advanced-usage.md#customize-vpn-subnets)할 수 있습니다.
</details>

## 다음 단계

*다른 언어로 읽기: [English](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/README.md#next-steps), [简体中文](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/README-zh.md#下一步), [繁體中文](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/README-zh-Hant.md#下一步), [日本語](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/README-ja.md#次のステップ), [Русский](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/README-ru.md#следующие-шаги).*

컴퓨터 또는 기기를 VPN에 연결하십시오. 다음을 참조하십시오:

**[IKEv2 VPN 클라이언트 구성 (권장)](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/ikev2-howto.md)**

**[IPsec/L2TP VPN 클라이언트 구성](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/clients.md)**

**[IPsec/XAuth ("Cisco IPsec") VPN 클라이언트 구성](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/clients-xauth.md)**

**[:book: VPN 서적](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/vpn-book.md)을 읽고 [추가 콘텐츠](https://ko-fi.com/post/Support-this-project-and-get-access-to-supporter-o-O5O7FVF8J)에 액세스하십시오.**

나만의 VPN을 즐기세요! :sparkles::tada::rocket::sparkles:

## 중요 참고 사항

**Windows 사용자**: IPsec/L2TP 모드의 경우, VPN 서버 또는 클라이언트가 NAT(예: 홈 라우터) 뒤에 있는 경우 [일회성 레지스트리 변경](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/clients.md#windows-error-809)이 필요합니다.

동일한 VPN 계정을 여러 기기에서 사용할 수 있습니다. 그러나 IPsec/L2TP의 제한으로 인해 동일한 NAT(예: 홈 라우터) 뒤에서 여러 기기를 연결하려면 [IKEv2](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/ikev2-howto.md) 또는 [IPsec/XAuth](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/clients-xauth.md) 모드를 사용해야 합니다. VPN 사용자 계정을 보거나 업데이트하려면 [VPN 사용자 관리](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/manage-users.md)를 참조하십시오.

외부 방화벽(예: [EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-security-groups.html)/[GCE](https://cloud.google.com/vpc/docs/firewalls))이 있는 서버의 경우 VPN용 UDP 포트 500 및 4500을 여십시오. Aliyun 사용자는 [#433](https://github.com/hwdsl2/setup-ipsec-vpn/issues/433)을 참조하십시오.

클라이언트는 VPN이 활성화된 동안 [Google Public DNS](https://developers.google.com/speed/public-dns/)를 사용하도록 설정됩니다. 다른 DNS 공급자를 선호하는 경우 [고급 사용법](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/advanced-usage.md)을 참조하십시오.

커널 지원을 사용하면 IPsec/L2TP 성능이 향상될 수 있습니다. [지원되는 모든 OS](#requirements)에서 사용할 수 있습니다. Ubuntu 사용자는 `linux-modules-extra-$(uname -r)` 패키지를 설치하고 `service xl2tpd restart`를 실행해야 합니다.

스크립트는 변경하기 전에 기존 구성 파일을 `.old-date-time` 접미사로 백업합니다.

## Libreswan 업그레이드

이 한 줄 명령을 사용하여 VPN 서버의 [Libreswan](https://libreswan.org) ([변경 로그](https://github.com/libreswan/libreswan/blob/main/CHANGES) | [공지](https://lists.libreswan.org))을 업데이트하십시오.
``````bash
wget https://get.vpnsetup.net/upg -O vpnup.sh && sudo sh vpnup.sh

<details>
<summary>
다운로드할 수 없는 경우 여기를 클릭하세요.
</summary>

`curl`을 사용하여 다운로드할 수도 있습니다:```bash
curl -fsSL https://get.vpnsetup.net/unst -o unst.sh && sudo bash unst.sh

</details>

자세한 내용은 [VPN 제거](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/uninstall.md)를 참조하세요.

## 피드백 및 질문

- 이 프로젝트에 대한 제안이 있으신가요? [기능 개선 요청](https://github.com/hwdsl2/setup-ipsec-vpn/issues/new/choose)을 열어주세요. [풀 리퀘스트](https://github.com/hwdsl2/setup-ipsec-vpn/pulls)도 환영합니다.
- 재현 가능한 버그를 발견하셨다면, [IPsec VPN](https://github.com/libreswan/libreswan/issues?q=is%3Aissue) 또는 [VPN 스크립트](https://github.com/hwdsl2/setup-ipsec-vpn/issues/new/choose)에 대한 버그 보고서를 열어주세요.
- 질문이 있으신가요? 먼저 [기존 이슈](https://github.com/hwdsl2/setup-ipsec-vpn/issues?q=is%3Aissue)와 [이 Gist](https://gist.github.com/hwdsl2/9030462#comments) 및 [제 블로그](https://blog.ls20.com/ipsec-l2tp-vpn-auto-setup-for-ubuntu-12-04-on-amazon-ec2/#disqus_thread)의 댓글을 검색해 주세요.
- VPN 관련 질문은 [Libreswan](https://lists.libreswan.org) 또는 [strongSwan](https://lists.strongswan.org) 메일링 리스트에 문의하거나 다음 위키를 읽어보세요: [[1]](https://libreswan.org/wiki/Main_Page) [[2]](https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/sec-securing_virtual_private_networks) [[3]](https://wiki.strongswan.org/projects/strongswan/wiki/UserDocumentation) [[4]](https://wiki.gentoo.org/wiki/IPsec_L2TP_VPN_server) [[5]](https://wiki.archlinux.org/index.php/Openswan_L2TP/IPsec_VPN_client_setup).

## 라이선스

Copyright (C) 2014-2026 [Lin Song](https://github.com/hwdsl2) [![LinkedIn에서 제 프로필 보기](https://assets.kitploit.com/production/public/readmes/647/0dc41eea05dcee104e4963528568884b531a1377d69460315bc16f61eebd4bdf.png)](https://www.linkedin.com/in/linsongui)   
[Thomas Sarlandie의 작업](https://github.com/sarfata/voodooprivacy) 기반 (Copyright 2012)

[![크리에이티브 커먼즈 라이선스](https://assets.kitploit.com/production/public/readmes/647/acde67df4b37d9df101d6555c669c258cea69750bc84ae2051ebec0970f706c8.png)](http://creativecommons.org/licenses/by-sa/3.0/)   
이 저작물은 [크리에이티브 커먼즈 저작자표시-동일조건변경허락 3.0 Unported 라이선스](http://creativecommons.org/licenses/by-sa/3.0/)에 따라 이용할 수 있습니다.  
저작자 표시 필수: 파생 저작물에 제 이름을 포함하고 개선 사항을 알려주세요!