实验三 VPN的搭建.docVIP

10计科 陈艳华 201030457109 网络安全与维护实验报告 实验三 VPN的搭建 一、实验目的： 了解VPN的基本原理 掌握一种或多种VPN的搭建方法 二、实验要求： 本实验以 OpenVPN 服务器搭建作为实验内容，学生还可以依据自己的实际情况自选设计搭建方法。 三、环境简介： 服务器：WIN XP 客户端：WIN XP 软件： openvpn-2.2.2 网络结构：?PC1、PC2在同一局域网中。 实验内容：1、进入cmd，输入cd C:\Program Files\OpenVPN\easy-rsa??进入目录C:\Program Files\OpenVPN\easy-rsa? ?? ???第3步到10步都是生成密码文件所需，这里只要在服务器端做就行了，生成后把客户端需要的文件复制到相应目录就行。??2、输入 init-config? ?初始化? ? 命令行输出 ：? ?? ?? ? 已复制? ?1个文件。??3、输入 vars??4、输入 clean-all? ? 命令行输出： ? ?? ?? ???已复制? ?1个文件。? ?? ?? ???已复制? ?1个文件。??5、创建ca文件 ，输入 build-ca ? ? 命令行输出：? ?? ?????Generating a 1024 bit RSA private key? ?? ?? ? ............++++++? ?? ?? ? ...........++++++? ?? ?? ? writing new private key to ca.key? ?? ?? ? -----? ?? ?? ? You are about to be asked to enter information that will be incorporated? ?? ?? ? into your certificate request.? ?? ?? ? What you are about to enter is what is called a Distinguished Name or a DN.? ?? ?? ? There are quite a few fields but you can leave some blank? ?? ?? ? For some fields there will be a default value,? ?? ?? ? If you enter ., the field will be left blank.? ?? ?? ? -----? ?? ?? ? Country Name (2 letter code) :? ?? ?? ? State or Province Name (full name) :? ?? ?? ? Locality Name (eg, city) :? ?? ?? ? Organization Name (eg, company) :? ?? ?? ? Organizational Unit Name (eg, section) []:? ?? ?? ? Common Name (eg, your name or your servers hostname) []:? ?? ?? ? OpenVPN-CAEmail Address [me@myhost.mydomain]:? ???依次修改这些值就可以了，或者使用默认值。这些默认值存储在vars.bat中，所以也可以去修改vars.bat。? ???需要注意的是 Common Name必须填写。在我的例子中使用的是E3Call。??6、生成服务器端 证书和密钥? ???输入 build-key-server server? ???和之前一样，Common Name必须写，这里改成server，最后两个新增选项选y就行??7、生成三个客户端 证书和密钥? ? 输入build-key client1? ?? ? build-key client2? ?? ? build-key client3? ? 同上，一定要填写Common Name，可以分别写：client1、client2、client3??8、生成密钥交换参数（Generate Diffie Hellman parameters）? ? 输入 build-dh? ? 至此所有密钥文件都生成完了，存在C:\Program Files\OpenVPN\easy-rsa\keys 文件夹中? ? 服务器需要使用的文件是ca.crt、dh{n}.pem（这里是dh1024.pem）、se