HelloWorld
登录

OpenVPN部署使用

Stella981

2021-10-11

2036 0 0

##1 服务端部署（Ubuntu） ###1.1 安装OpenVPN 所需插件

1$ sudo apt-get install openssl
2$ sudo apt-get install libssl-dev
3$ sudo apt-get install libpam0g-dev
4$ sudo apt-get install liblzo2-dev

###1.2 安装OpenVPN 注:以下安装方式任选一种,推荐apt-get方式安装 ####1.2.1 apt-get安装OpenVPN

1$apt-get install openvpn
2$cd /etc/openvpn
3$mkdir conf log

####1.2.2 源码安装OpenVPN（建议使用2.2.2版本）

1$ wget http://swupdate.openvpn.org/community/releases/openvpn-2.2.2.tar.gz  
2$ tar -zxvf openvpn-2.2.2.tar.gz  
3$ mkdir /data/openvpn && cd openvpn-2.2.2  
4$ ./configure --enable-password-save --prefix=/etc/openvpn  
5$ make && sudo make install

注：--enable-password-save该选项是避免手工输入客户端密码；--prefix选项是真正的安装路径 ###1.3 开启内核转发并配置源地址路由

1$ echo "1" > /proc/sys/net/ipv4/ip_forward 
2$ iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

###1.4 服务端配置 ####1.4.1 生成密钥

1$ cd openvpn-2.2.2/easy-rsa/2.0 
2$ source ./vars     # 在此之前，可以修改vars文件对国家省份等修改;配置dh的位数(默认是1024，可以改成export KEY_SIZE=2048)和下文生成的dh2048.pem相对应
3$ ./clean-all 
4$ ./build-ca 
5$ ./build-key-server server # 产生服务器证书，此处的server是文件名参数，可以任意修改。
6$ ./build-key-pass client1 # 生成客户端key，pass表示需要输入一个密码作为客户端启动时的凭证； ./build-key则不需要输入密码
7$ ./build-dh # 产生Diffie Hellman参数
8至此一个客户端所需的证书已经完毕，都在easy-rsa/2.0/keys文件夹下面，其中ca.crt server.crt server.csr server.key dh1024.pem是服务端所需证书文件，ca.crt ca.key client1.crt client1.csr client1.key是客户端所需证书文件。
9注：可以继续使用./build-key产生更多客户端证书,一个客户端证书只能同时用于一个客户端连接。

####1.4.2 服务端配目录及文件

1$ cd openvpn && mkdir conf # openvpn就是第2步中openvpn的安装目录 
2$ cp openvpn-2.2.2/sample-config-files/server.conf conf/
3$ cp openvpn-2.2.2/easy-rsa/2.0/keys/{ca.crt,server.crt,server.csr,server.key,dh1024.pem} conf/ # 拷贝openvpn-2.2.2/easy-rsa/2.0/keys/下的相关证书文件到openvpn/conf/目录下，注意:2048位的key则是dh2048.pem; 1024位的key则是dh1024.pem

####1.4.3 服务端配置文件参数指定

1$ vim conf/server.conf
2dev tap
3proto tcp
4port 1194
5ca /path/to/openvpn/conf/ca.crt
6cert /path/to/openvpn/conf/server.crt
7key /path/to/openvpn/conf/server.key
8dh /path/to/openvpn/conf/dh1024.pem
9user nobody
10group nogroup
11server 10.8.0.0 255.255.255.0     # 分配给clinet的ip段
12second time period
13keepalive 10 120                            # 每10秒ping一次，120秒内客户端没有动作就断开连接
14persist-key
15persist-tun
16verb 4
17log-append /path/to/openvpn/log/openvpn.log
18status /path/to/openvpn/log/openvpn-status.log
19client-to-client
20crl-verify /path/to/openvpn/conf/crl.pem            # 客户端证书连接限制
21comp-lzo

###1.5 启动OpenVPN服务端

sudo /path/to/openvpn/sbin/openvpn --config /path/to/openvpn/conf/server.conf --daemon

###1.6 检查验证

1$ ifconfig|grep inet|grep 10.8.0.1  
2inet 10.8.0.1 netmask 0xffffff00 broadcast 10.8.0.255

注：得到IP为：10.8.0.1 则说明VPN服务端配置成功

###1.7 设置OpenVPN服务端开机启动

1$ vim /etc/rc.local
2iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
3/path/to/openvpn/sbin/openvpn --config /path/to/openvpn/conf/server.conf --daemon

##2 OpenVPN 客户端部署(MAC系统)
###2.1 安装OpenVPN 所需插件

$ sudo brew install openssl

###2.2 安装OpenVPN 注:以下安装方式任选一种,推荐Brew方式安装 ####2.2.1 Brew 安装

1直接brew安装(推荐)
2$brew install openvpn
3$cd /usr/local/Cellar/openvpn/2.3.11_1
4$mkdir conf log
5$ln -s /usr/local/Cellar/openvpn/2.3.11_1/sbin/openvpn /usr/local/bin/openvpn

####2.2.2 源码安装（建议使用2.2.2版本）

1$ wget http://swupdate.openvpn.org/community/releases/openvpn-2.2.2.tar.gz  
2$ tar -zxvf openvpn-2.2.2.tar.gz  
3$ mkdir /data/openvpn && cd openvpn-2.2.2  
4$ ./configure --enable-password-save --prefix=/etc/openvpn  
5$ make && sudo make install

注：--enable-password-save该选项是避免手工输入客户端密码；--prefix选项是真正的安装路径 ###2.3 服务端生成客户端所需密钥(客户端部署可忽略此步骤) ####2.3.1 服务端连接

1服务端所在机器：xxx.xxx.xxx.xxx  
2$ssh root@xxx.xxx.xxx.xxx  #连接方式
3$cd /media/openvpn/  服务端所在路径
4$cd /media/openvpn-2.2.2/easy-rsa/2.0  生成密钥所需路径

####2.3.2 生成密钥

1$ source ./vars  
2$ ./build-key-pass client-A    #此处设置密码为：openvpn123

注：生成客户端key，pass表示需要输入一个密码作为客户端启动时的凭证； ./build-key则不需要输入密码

$ ./build-dh

####2.3.3设置客户端密钥验证信息

1$ vim /media/openvpn/conf/ccd/client-A  
2ifconfig-push 10.8.0.119 255.255.255.0

注：此处的验证信息文件名需要和生成密钥时输入的名字保持一致;
10.8.0.119 指客户端被虚拟出来的IP
###2.4 客户端配置
####2.4.1 拷贝密钥到客户端

$scp root@xxx.xxx.xxx.xxx:/media/openvpn-2.2.2/easy-rsa/2.0/keys/{ca.crt,ca.key,client-A.crt,client-A.csr,client-A.key}   /usr/local/Cellar/openvpn/2.3.11_1/conf/

####2.4.2 配置客户端密码文件

1$ vim /usr/local/Cellar/openvpn/2.3.11_1/conf/password.txt  
2openvpn123

注:客户端密码文件和服务端生成密钥时输入的密码一致 ####2.4.3 客户端配置文件

1$ vim /usr/local/Cellar/openvpn/2.3.11_1/conf/client.conf  
2client  
3dev tap  
4proto tcp  
5remote xxx.xxx.xxx.xxx 1194   #指定服务端外网IP及端口
6nobind  
7user nobody  
8group nogroup  
9ca /usr/local/Cellar/openvpn/2.3.11_1/conf/ca.crt  
10cert /usr/local/Cellar/openvpn/2.3.11_1/conf/client-A.crt  
11key /usr/local/Cellar/openvpn/2.3.11_1/conf/client-A.key  
12ping 15  
13ping-restart 45  
14ping-timer-rem  
15persist-key  
16persist-tun  
17ns-cert-type server  
18comp-lzo  
19verb 4  
20log-append /usr/local/Cellar/openvpn/2.3.11_1/log/openvpn.log  
21status /usr/local/Cellar/openvpn/2.3.11_1/log/openvpn-status.log  
22tcp-queue-limit 4096 # 256  
23bcast-buffers 4096

###2.5 启动客户端
####2.5.1 命令行启动OpenVPN

$ sudo /usr/local/bin/openvpn --config /usr/local/Cellar/openvpn/2.3.11_1/conf/client.conf --askpass /usr/local/Cellar/openvpn/2.3.11_1/conf/password.txt --daemon

####2.5.2 GUI启动OpenVPN

###2.6 检查验证

1$ ifconfig|grep inet|grep 10.8.0.119  
2inet 10.8.0.119 netmask 0xffffff00 broadcast 10.8.0.255

注：得到IP为：10.8.0.x 则说明VPN客户端配置成功

$ ping 10.8.0.1    #检查是否能ping通内网等机器

###2.7 服务加入开机自启动

1vim /etc/rc.local
2/usr/local/bin/openvpn --config /usr/local/Cellar/openvpn/2.3.11_1/conf/client.conf --askpass /usr/local/Cellar/openvpn/2.3.11_1/conf/password.txt --daemon

##3 OpenVPN 客户端部署(Ubuntu系统)
###3.1 安装OpenVPN 所需插件

1$ sudo apt-get install openssl
2$ sudo apt-get install libssl-dev
3$ sudo apt-get install libpam0g-dev
4$ sudo apt-get install liblzo2-dev

###3.2 安装OpenVPN 注:以下安装方式任选一种,推荐apt-get方式安装 ####3.2.1 apt-get安装OpenVPN

1$apt-get install openvpn
2$cd /etc/openvpn
3$mkdir conf log

####3.2.2 源码安装OpenVPN（建议使用2.2.2版本）

1$ wget http://swupdate.openvpn.org/community/releases/openvpn-2.2.2.tar.gz  
2$ tar -zxvf openvpn-2.2.2.tar.gz  
3$ mkdir /data/openvpn && cd openvpn-2.2.2  
4$ ./configure --enable-password-save --prefix=/etc/openvpn  
5$ make && sudo make install

注：--enable-password-save该选项是避免手工输入客户端密码；--prefix选项是真正的安装路径 ###3.3 服务端生成客户端所需密钥(客户端部署可忽略此步骤) ####3.3.1 服务端连接

1服务端所在机器：xxx.xxx.xxx.xxx  
2$ssh root@xxx.xxx.xxx.xxx  #连接方式
3$cd /media/openvpn/  服务端所在路径
4$cd /media/openvpn-2.2.2/easy-rsa/2.0  生成密钥所需路径

####3.3.2 生成密钥

1$ source ./vars  
2$ ./build-key-pass client-B    #此处设置密码为：openvpn123

注：生成客户端key，pass表示需要输入一个密码作为客户端启动时的凭证； ./build-key则不需要输入密码

$ ./build-dh

####3.3.3设置客户端密钥验证信息

1$ vim /media/openvpn/conf/ccd/client-B  
2ifconfig-push 10.8.0.120 255.255.255.0

注：此处的验证信息文件名需要和生成密钥时输入的名字保持一致;
10.8.0.120 指客户端被虚拟出来的IP
###3.4 客户端配置
####3.4.1 拷贝密钥到客户端

$scp root@xxx.xxx.xxx.xxx:/media/openvpn-2.2.2/easy-rsa/2.0/keys/{ca.crt,ca.key,client-B.crt,client-B.csr,client-B.key}   /etc/openvpn/conf

####3.4.2 配置客户端密码文件

1$ vim /etc/openvpn/conf/password.txt  
2openvpn123

注:客户端密码文件和服务端生成密钥时输入的密码一致 ####3.4.3 客户端配置文件

1$ vim /etc/openvpn/conf/client.conf  
2client  
3dev tap  
4proto tcp  
5remote xxx.xxx.xxx.xxx 1194   #指定服务端外网IP及端口
6
7nobind  
8user nobody  
9group nogroup  
10ca /etc/openvpn/conf/ca.crt  
11cert /etc/openvpn/conf/client-B.crt  
12key /etc/openvpn/conf/client-B.key  
13
14ping 15  
15
16ping-restart 45  
17ping-timer-rem  
18persist-key  
19persist-tun  
20ns-cert-type server  
21comp-lzo  
22
23verb 4  
24log-append /etc/openvpn/log/openvpn.log  
25status /etc/openvpn/log/openvpn-status.log  
26
27tcp-queue-limit 4096 # 256  
28bcast-buffers 4096

###3.5 启动客户端

$ sudo openvpn --config /etc/openvpn/conf/client.conf --askpass /etc/openvpn/conf/password.txt --daemon

###3.6 检查验证

1$ ifconfig|grep inet|grep 10.8.0.120  
2inet 10.8.0.120 netmask 0xffffff00 broadcast 10.8.0.255

注：得到IP为：10.8.0.x 则说明VPN客户端配置成功

$ ping 10.8.0.1    #检查是否能ping通内网等机器

###3.7 服务加入开机自启动

1vim /etc/rc.local
2openvpn --config /etc/openvpn/conf/client.conf --askpass /etc/openvpn/conf/password.txt --daemon
点赞
收藏

评论区

加载中...

相关推荐

MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1

文章目录问题用navicat导入数据时，报错：原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等，这样可以更容易地在不同的环境中使用MySQL。全局s

Oracle 分组与拼接字符串同时使用

SELECTT.,ROWNUMIDFROM(SELECTT.EMPLID,T.NAME,T.BU,T.REALDEPART,T.FORMATDATE,SUM(T.S0)S0,MAX(UPDATETIME)CREATETIME,LISTAGG(TOCHAR(

MySQL部分从库上面因为大量的临时表tmp_table造成慢查询

背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_

皕杰报表之UUID

​在我们用皕杰报表工具设计填报报表时，如何在新增行里自动增加id呢？能新增整数排序id吗？目前可以在新增行里自动增加id，但只能用uuid函数增加UUID编码，不能新增整数排序id。uuid函数说明：获取一个UUID，可以在填报表中用来创建数据ID语法：uuid()或uuid(sep)参数说明：sep布尔值，生成的uuid中是否包含分隔符''，缺省为

手写Java HashMap源码

HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程22

2020年前端实用代码段，为你的工作保驾护航

有空的时候，自己总结了几个代码段，在开发中也经常使用，谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )

OpenVPN部署使用 - HelloWorld