Linux Mint 建立 L2TP VPN CLIENT

由於Linux Mint預設並沒有L2TP VPN CLIENT，因此需手動新增必要的 package才有辦法達成，以下以Linux Mint 19連線QNAP的L2TP VPN SERVER為例：

1. 二選一，可使用strongswan或libreswan
   
   使用strongswan(建議，可支援一些舊加密協定):
   sudo apt-get install network-manager-l2tp-gnome network-manager-strongswan libstrongswan-standard-plugins libstrongswan-extra-plugins
   
   使用libreswan:
   sudo apt install network-manager-l2tp-gnome libreswan
2. 重開機，於「網路連線」新增L2TP VPN設定
3. 輸入gateway及帳號密碼後，還需要依照以下圖示設定：
   其中Phase 1 & phase 2 Algorithms依照安裝的為strongswan或libreswan有所不同：
   
   strongswan :
   Phase1: aes256-sha1-modp1024,aes128-sha1-modp2048,aes128-sha1-modp1536!
   Phase 2 : aes256-sha1,aes128-sha1!
   
   libreswan:
   Phase1: aes256-sha1-modp1024,aes128-sha1-modp2048,aes128-sha1-modp1536
   Phase 2 : aes256-sha1,aes128-sha1
   
   (3des加密目前已證實有安全性問題並被廢棄支援，大多改採用aes128或aes256)
   
   
   
   QNAP或SYNOLOGY的L2TP SERVER套件通常可設定為PAP或MS-CHAPv2驗證，一般是選MS-CHAPv2較安全
4. VPN開始連線前，可使用 sudo journalctl -f 觀看log訊息以方便除錯，連線成功後可用ipsec statusall看連線所使用的方式及資訊，像連線到qnap l2tp，會發現是使用IKEv1, aes256-sha1-modp102去連線。
5. 若要增加 Cisco VPN，可再安裝 network-manager-vpnc-gnome

ref:
https://community.ubnt.com/t5/UniFi-Routing-Switching/L2TP-VPN-on-Ubuntu-18-04-client/td-p/2492451
https://wiki.strongswan.org/projects/strongswan/wiki/IKEv2CipherSuites

MAC中無法匯入或匯出Cisco IPSec VPN設定檔

之前Yosemite所匯出的Cisco IPSec VPN設定，在後來mac系統升級後就無法匯入，而且重新設定的VPN設定檔也無法匯出，

猜想是因為鑰匙圈存放的密碼無法直接匯出在設定檔的關係，跨機器匯入可能也沒法用，所以索性就不給匯出了(蘋果現在才發現這問題，搞屁)。

解法一：自個兒手動重新設定，去問問網管人員VPN SERVER, GROUP NAME, SHARED SECRET KEY吧....。

解法二：問不到網管人員，或不想問，而且很好運的你還有一台保留VPN設定的MAC，那就自個兒來吧：

(1)先把VPN SERVER(RemoteAddress), GROUP NAME(LocalIdentifier)從VPN設定記下來 (或原VPN設定檔用文字編輯器打開，也能找到)

(2)再來找出SHARED SECRET KEY，從「應用程式 / 工具 / 鑰匙圈」中，搜尋「VPN」，應該可以看到一個種類是「IPSec Shared Secret」的項目，

點二下，將「顯示密碼」打勾，就會顯示SHARED SECRET KEY的明碼，記下來。

(3)好了，有以上三個設定，可以重新設定VPN了。


當然，你也可以用別的VPN Client，以方便在不同的MAC匯入匯出，

例如Cisco自已出的 Cisco AnyConnect Secure Mobility Client

ref:
https://discussions.apple.com/thread/7305662?tstart=0
http://anders.com/guides/native-cisco-vpn-on-mac-os-x/
https://github.com/artemkin/cisco-password-decoder
http://www.cisco.com/c/en/us/support/docs/security/anyconnect-secure-mobility-client/116080-productqanda-vpnclients-00.html