RAK LoRa 网关 OpenVPN 配置指南.pdf

RAKLoRa网关OpenVPNTunnel配置指南

1概述

由于LoRaWAN网络中常用的报文转发协议GWMP为基于UDP/IP协议的非加密传输协议，

因此实际网络部署中的通信链路的加密是非常重要的。

LoRaWAN网关在工程部署中，将分散在覆盖区域的各个角落，使用各种不同的上行链路接

入互联网，如何对这些网关进行集中管理和维护也是LoRaWAN网络部署的一大难题。

RAK系列网关引用了开源的Openvpn协议，支持将LoRaWAN网关通过加密的

Openvpn-tunnel接入到OpenVPN网络中，同时解决了通信加密和网关维护管理问题。

2RAK网关OpenVPN典型配置指南

2.1网桥型虚拟局域网（EthernetBridge）

Requirements:

RAK7249LoRaGateway若干台

可使用公共IP访问的Linux主机-openvpnserver（本文以Ubuntu18.04为例）

LoRaNetworkServer主机（以linux操作系统为例）

网络维护PC（以linux操作系统为例）

网络拓扑

1

OpenVPN服务器

公网IP：9

OpenVPN网络IP:

LoRa网关1-RAK7249_125C

公网IP：x.x.x.xInternet

OpenVPN网络IP:0

LoRa网络服务器

公网IP：x.x.x.x

OpenVPN网络IP:01

LoRa网关2-RAK7249_125D

公网IP：x.x.x.x

监控PC

OpenVPN网络IP:1

公网IP：x.x.x.x

OpenVPN网络IP:00

2.1.1配置openvpn服务器

step1.安装openvpn软件

sudoaptinstallopenvpn

step2.下载easy-rsa

#下载easy-rsa

wget/OpenVPN/easy-rsa/archive/v3.0.6.tar.gz

#解压缩

tarzxvfv3.0.6.tar.gz

#将easyrsa3拷贝到/etc/openvpn目录

cp-rfeasy-rsa-3.0.6/easyrsa3/*/etc/openvpn

#初始化pki

cd/etc/openvpn

./easyrsainit-pki

#生成CA证书

./easyrsabuild-ca

#此过程需要设置密码，请妥善保存此密码。如果你不想为CA证书设置密码，请使