[筆記]使用Ubuntu 16.04架設L2TP Over IPSec VPN

Ubuntu在16.04版本之後的套件庫，拿掉了openswan，所以要改用strongswan來設定IPSec，跟之前openswan有些許的不同，參考了這篇之後架設成功，所以趕緊筆記一下~

注意，底下所有指令都用root身分執行，所以就不再打sudo了！

1.系統部分

首先安裝必要套件：

apt-get install strongswan xl2tpd ppp lsof

如何讓Ubuntu Server在安裝時使用SoftRaid

一般來說，如果要架設Server，最好使用硬體來做Raid，較省資源和穩定。但有時候預算或其他問題，沒辦法使用到硬體的Raid卡來做，那麼使用軟體提供的SoftRaid也很不錯。缺點是較吃CPU資源和效能影響及發生問題時恢復資料的難度較高。但現在電腦的CPU都很強大了，所以在有限的資源下也可考慮看看。

現在網路上比較容易查到的，都是已經裝好Server作業系統，然後教你怎樣設定和加入Raid，但我是全新安裝(或重灌)，在做Raid就卡關了是要怎麼把作業系統裝進去啊？

沒關係，現在一步步來。

[筆記] 解決Ubuntu 14.04 使用SoftRAID或LVM開機出現diskfilter writes are not supported

Ubuntu Server出了新版14.04，剛好最近公司Mail Server掛點，乾脆就重灌成這版吧，比起不熟悉的OpenSUSE，我還是更習慣Ubuntu

使用SoftRAID安裝好後，重開機，但這時畫面卻出現這個：

Ubuntu 使用 bind9 架設DNS Server

這是寫給自己看的安裝筆記，所以比較簡單。

1. 首先安裝必要套件

sudo apt-get install bind9 bind9-doc dnsutils

2. 進入到/etc/bind目錄，會看到底下目錄結構：

紅框的兩個檔案是我們要修改的。
named.conf.local 裡面可以設定正反解的zone，如果不想改，也可以新增自己喜歡的檔案，但要記得在named.conf裡面include他
named.conf.options 主要在設定dns的一些選項和安全性。
其他的檔案就是預設的一些localhost的正反解相關，這裡我們不用理他沒關係。

使用Ubuntu架設SVN Server + WebSVN

一直都想架設版本控管系統，雖然現在已經有Git這種分散式控管的版本控制，網路上也有像github、bitbucket這種很大又免費的Git Server，但小研究了一下，他的控管方式跟SVN不太一樣，可能會顛覆原本的觀念。公司開發程式的工程師就兩位，所有的專案又不能對外公開，那就先研究一下比較好架設的SVN就好，Git就等之後學會了再來慢慢轉換過去。

目標：

1. 能夠版本控制(廢話)
2. 可以透過svn://或是http://連線
3. 能有web介面看到現在所有的專案
4. 有帳號密碼才能存取

綜合網路上各篇文章吸收研究後，底下是我採用的方法，步驟紀錄就筆記一下。

使用FakeRaid安裝Ubuntu

何謂FakeRaid?磁碟陣列有三種，一種是利用純硬體達到，另外一種是純軟體，如windows和linux都有支援軟體磁碟陣列，最後一種是使用BIOS功能達到，這不是純硬體也不是純軟體，所以暫且就叫他FakeRaid。

但很不幸的，Linux不支援這種FakeRaid，所以我喜歡的Ubuntu也沒辦法裝，像我們公司內部的ASUS兩台(T100和T300)以及新買的HP都是這樣，之前為了用磁碟陣列裝Ubuntu不曉得失敗幾次。

幸好Linux發展了dmraid這隻程式，可從BIOS底層抓取磁碟陣列組態，產生一個mapping過後的硬碟。也就是說，在剛開機載入BIOS時，是使用硬體Raid，一旦進入作業系統開機模式，就變成SoftRaid。這樣就可完美支援FakeRaid了。

使用方法(以Ubuntu為例)：

Ubuntu架設VPN Server

VPN在現今環境是很實用的，可以讓你在家裡也能存取公司內部網路的資源，這樣就可遠端工作啦~(但順不順暢還是得靠網路速度和硬體夠不夠強@@)

這邊用Ubuntu Server 12.04來說明如何架設。

Ubuntu Server修改IP

sudo vi /etc/network/interfaces

修改檔案內容:

auto eth0
iface eth0 inet static
address xxx.xxx.xxx.xxx #IP
netmask xxx.xxx.xxx.xxx #子網路遮罩
gateway xxx.xxx.xxx.xxx #Gateway
dns-nameservers 168.95.1.1 168.95.192.1
dns-search do.main

存檔後重新啟動網路:

sudo /etc/init.d/networking restart