centos 6 安裝配置openvpn

来源:http://www.cnblogs.com/trasin/archive/2016/12/23/6215576.html
-Advertisement-
Play Games

下載地址：http://swupdate.openvpn.org/community/releases/http://www.oberhumer.com/opensource/lzo/download/lzo-2.09.tar.gzhttp://swupdate.openvpn.org/commun ...


下載地址：
http://swupdate.openvpn.org/community/releases/
http://www.oberhumer.com/opensource/lzo/download/lzo-2.09.tar.gz
http://swupdate.openvpn.org/community/releases/easy-rsa-2.2.0_master.tar.gz
http://swupdate.openvpn.org/community/releases/openvpn-2.3.12.tar.gz
http://swupdate.openvpn.org/community/releases/openvpn-install-2.3.12-I602-x86_64.exe

開始安裝
yum install gcc openssl openssl-devel pam-devel.x86_64 easy-rsa
tar xf lzo-2.09.tar.gz && cd lzo-2.09 && ./configure && make && make install
echo "/usr/local/lib" >> /etc/ld.so.conf
ldconfig

tar xf openvpn-2.3.12.tar.gz
mv openvpn-2.3.12 /usr/local/openvpn
cd /usr/local/openvpn && ./configure && make && make install
(
如果yum沒有easy-rsa，兩種解決方式
1、安裝一個新的epel
2、使用tar.gz
)

cp -ra /usr/share/easy-rsa /usr/local/openvpn/
cd /usr/local/openvpn/easy-rsa/2.0/
vim vars #根據實際情況修改為自己的，主要是創建證書的時候是互動式操作，免得後續老是提示輸入這些信息，創建完這個就直接回車即可，主要修改如下內容：
export KEY_COUNTRY="CN"
export KEY_PROVINCE="GuangDong"
export KEY_CITY="ShenZhen"
export KEY_ORG="HuiPa"
export KEY_EMAIL="[email protected]"
export KEY_OU="HuiPa"
export KEY_NAME="HP.OPENVPN"
export PKCS11_MODULE_PATH="trasin"
export PKCS11_PIN="1234"

source ./vars #讓修改的變數生效
./clean-all
創建根證書ca.crt和根密鑰ca.key #一直回車
./build-ca
生產伺服器證書和私鑰 #一直回車，最後兩步輸入y
./build-key-server server
./build-dh #創建Diffie-Hellman，在keys目錄下會生成dh2048.pem文件，時間會比較長
生成 HMAC firewall 驗證碼 #資料顯示，這是一種經加密的散列消息驗證碼，可以對信息數據的完整性和真實性進行同步檢查
/usr/local/sbin/openvpn --genkey --secret keys/ta.key
以上就是服務端證書密鑰，接下來就是創建客戶端證書和密鑰
無密碼方式，客戶端登陸的時候不會輸入密碼
./build-key trasin
有密碼方式，客戶端登陸的時候會要求輸入這個時候設置的密碼
./build-key-pass trasin
接下來可以看到keys目錄下生成了很多文件
-rw-r--r-- 1 root root 5492 Dec 23 15:59 01.pem
-rw-r--r-- 1 root root 5376 Dec 23 15:59 02.pem
-rw-r--r-- 1 root root 1732 Dec 23 15:55 ca.crt
-rw------- 1 root root 1704 Dec 23 15:55 ca.key
-rw-r--r-- 1 root root 424 Dec 23 16:00 dh2048.pem
-rw-r--r-- 1 root root 401 Dec 23 16:02 index.txt
-rw-r--r-- 1 root root 21 Dec 23 16:02 index.txt.attr
-rw-r--r-- 1 root root 21 Dec 23 16:02 index.txt.attr.old
-rw-r--r-- 1 root root 269 Dec 23 16:02 index.txt.old
-rw-r--r-- 1 root root 3 Dec 23 16:02 serial
-rw-r--r-- 1 root root 3 Dec 23 16:01 serial.old
-rw-r--r-- 1 root root 5492 Dec 23 15:59 server.crt
-rw-r--r-- 1 root root 1115 Dec 23 15:59 server.csr
-rw------- 1 root root 1704 Dec 23 15:59 server.key
-rw------- 1 root root 636 Dec 23 15:59 ta.key
-rw-r--r-- 1 root root 5369 Dec 23 16:02 trasin.crt
-rw-r--r-- 1 root root 1115 Dec 23 16:02 trasin.csr
-rw------- 1 root root 1834 Dec 23 16:02 trasi.key

ca.crt　　　　      #./build-ca 這個腳本生成的
ca.key 　　　　    #./build-ca 這個腳本生成的

server.crt　　　　 #./build-key-server server 生成的
server.csr　　　　 #./build-key-server server 生成的
server.key　　　　#./build-key-server server 生成的

trasin.crt　　　　 #./build-key vpnuser 生成的
trasin.csr 　　　　#./build-key vpnuser 生成的
trasin.key 　　　  #./build-key vpnuser 生成的
dh2048.pem　　 #./build-dh生成的
ta.key 　　　　　 #openvpn可執行文件生成的

接下來配置服務端
mkdir /etc/openvpn
cd /etc/openvpn
ln -s /usr/local/openvpn/easy-rsa/2.0/keys ./
cp /usr/local/openvpn/sample/sample-config-files/server.conf /etc/openvpn/temp.server.conf
cd /etc/openvpn/
grep '^[^#;]' temp.server.conf > server.conf

修改server.conf內容
local server_ipaddr 　　 #指定偵聽請求的IP ，openvpn伺服器本機IP
port 1194 　　　　　　  #埠
proto udp 　　　　　　  #指定協議，（聽說tcp很慢，還沒有試驗）
dev tun 　　　　　　     #IP層的點對點協議
ca keys/ca.crt 　　　　  #前面生成的ca證書，驗證客戶是證書是否合法
cert keys/server.crt
key keys/server.key # This file should be kept secret #指定客戶端獲取的IP
dh keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp" 　　 #指定客戶端網關
push "dhcp-option DNS 114.114.114.114" 　　 #DNS
push "dhcp-option DNS 8.8.8.8" 　　　　         #DNS
keepalive 10 120 　　　　　　　　　　　　　　   #存活時間，10秒ping一次,120秒如未收到響應則視為斷線
tls-auth keys/ta.key 0
comp-lzo 　　　　　　　　　　　　　　　　　　　#數據進行壓縮，註意Server和Client一致
max-clients 100 　　　　　　　　　　　　　       #最多允許100個客戶端
persist-key 　　　　　　　　　　　　　　　　      #通過keepalive檢測超時後，當重新啟動VPN後，不重新讀取私鑰，保留第一次使用的私鑰
persist-tun 　　　　　　　　　　                       #通過keepalive檢測超時後，當重新啟動VPN後，一直保持tun設備是連接的，否則網路連接會先斷開再連接
status openvpn-status.log
log openvpn.log 　　　　　　　　　　　　　　　 #日誌文件
verb 3

開啟系統NAT轉發
vim /etc/sysctl.conf
net.ipv4.ip_forward = 0 改為 1
sysctl -p
或者
echo 1 >/proc/sys/net/ipv4/ip_forward
sysctl -p

配置iptables
iptables -A INPUT -p udp --dport 1194 -j ACCEPT #根據你的情況來選擇開放UDP還是TCP
iptables -A FORWARD -s 192.168.0.0/24 -o em1 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -i em1 -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o em1 -j MASQUERADE
添加路由
route add -net 10.8.0.0 netmask 255.255.255.0 dev em1
啟動openvpn服務端
/usr/local/sbin/openvpn --daemon --config /etc/openvpn/server.conf
安裝客戶端
openvpn-install-2.3.12-I602-x86_64.exe
安裝完成以後
下載ca.crt ta.key trasin.crt trasin.key
再複製
C:\Program Files\OpenVPN\sample-config\client.ovpn到C:\Program Files\OpenVPN\config
修改客戶端配置文件
client
dev tun
proto tcp
remote server_ipaddr 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert trasin.crt
key trasin.key
remote-cert-tls server
tls-auth ta.key 1
comp-lzo
verb 3

管理員運行openvpn客戶端，到此openvpn配置完成
如果要創建多個用戶，重覆./build-key-pass username，然後把ca.crt ta.key username.crt username.key證書和密鑰給指定用戶既可以

如果遇到連上vpn，但是上不了網，檢查iptables配置，server.conf配置等信息

目前遇到一個問題(連上vpn以後，無法通過ssh登陸server，其他網路是正常的)，暫時還沒有解決，留著後面有空再找原因

參考文檔：
http://www.cnblogs.com/fjping0606/p/6042758.html
特別感謝！


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Mysql - 增刪改
    因為項目原因, mysql用了兩年了, 但是一直都未曾去總結過. 最近也是領導讓總結項目, 才想起把mysql的使用小結一下. 一、 Create 1. 單條插入, sql格式: insert into (列名) values(列值); 對於自增的 Id, 是不需要寫的, 資料庫會自動生成, 但是如 ...
  • 2003-Can't connect to mysql server on localhost (10061)
    mysql資料庫出現2003-Can't connect to mysql server on localhost (10061)問題 解決辦法：查看wampserver伺服器是否啟動，如果沒有啟動啟動伺服器。 ...
  • Linux實戰教學筆記03:操作系統發展歷程及系統版本選擇
    標簽（空格分隔）： Linux實戰教學筆記 陳思齊 第1章 Linux簡介 1.1 什麼是操作系統？ 簡單講： 操作系統就是一個人與電腦硬體的中介。 操作系統，英文名稱Operating System，簡稱OS，是電腦系統中必不可少的基礎系統軟體，它是應用程式運行以及用戶操作必備的基礎環境支撐， ...
  • 爛泥：資料庫管理之phpmyadmin免密碼配置
    本文由ilanniweb提供友情贊助，首發於爛泥行天下 想要獲得更多的文章，可以關註我的微信ilanniweb 其實這篇文章很早就想寫了，但是一直沒有時間。剛好今天下午稍微空了點，就把這篇文章整理出來。 有關phpmyadmin的文章，在百度一搜，能搜出來很多。這篇文章我就介紹下，如何通過phpmy... ...
  • Linux實戰教學筆記02:電腦系統硬體核心知識
    標簽（空格分隔）：Linux實戰教學筆記 陳思齊 第1章 互聯網企業常見伺服器介紹 1.1 互聯網公司伺服器品牌 DELL（大多數公司，常用） HP IBM（百度在用） 浪潮 聯想 航天聯志 常見伺服器品牌 ![屏幕快照 2016 12 23 下午12.54.16.png 537kB][1] 1.1 ...
  • wireshark 相關提示
    Packet size limited during capture 提示說明標記的包沒有抓全，在某些操作系統中，預設只抓96個位元組，tcpdump中有“-s”參數可用於指定要抓的位元組數，“-s 1500”即每個包可以抓1500個位元組，‘-s 0’每個包有多少抓多少 TCP Previous seg ...
  • 《Ansible權威指南》筆記（2）——Inventory配置
    四、Inventory配置ansible通過Inventory來定義主機和組，使用時通過-i指定讀取，預設/etc/ansible/hosts。可以存在多個Inventory，支持動態生成。1、定義主機和組# vim /etc/ansible/hosts192.168.12.22 #可以直接為IP地 ...
  • linux之查看系統命令
    cpu信息 1、查看邏輯cpu核數 # cat /proc/cpuinfo| grep "processor"| wc -l 2、查看物理cpu個數 # cat /proc/cpuinfo |grep "physical id"|sort |uniq|wc –l 3、cpu詳細信息 # cat /p ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類