openvpn搭建_原创精品文档.pdfVIP

Openvpn实战

网络拓扑图:

实验准备工作：

Redhat6.6服务器一台(用做安装openvpn服务)

Windows-XP用作测试使用

下载软件包：

1.wget

2.wget

安装lzo

1.mkdir/usr/local/lzo

2.tarxvflzo-2.04.tar.gz

3.cdlzo-2.04

4../configure–prefix=/usr/local/lzo

5.Makemakeinstall

安装openvpn

1.检查并安装rpm–qa|grepopenssl-devel，yuminstallopenssl-devel

2.tar–zxvfopenvpn-2.3.9.tar.gz

3.cdopenvpn-2.3.9

4.

5.makemakeinstall

6.创建用户登录库文件cd/root/openvpn-2.3.9/plugin/auth-pam

7.检查并安装pam-devel，yuminstallpam-devel

8.make

9.mvopenvpn-auth-pam.so/usr/lib

为配置文件做准备

1.mkdir/etc/openvpn

2.cp-r/root/openvpn-2.3.9/easy-rsa/2.0//etc/openvpn/

3.cp/root/openvpn-2.3.9/sample-config-files/server.conf/etc/openvpn/

生成证书文件

1.cd/etc/openvpn/2.0

2.vivars修改一下几项

exportKEY_COUNTRY=CN#所在国家

exportKEY_PROVINCE=BJ#所在省份

exportKEY_CITY=BJ#所在城市

exportKEY_ORG=TEST#所在组织

exportKEY_EMAIL=123456@163.com

3.source./vars

4../clean-all

5../build-ca

6.创建服务器key文件./build-key-serverserver

7.生成客户端key文件./build-keyclient

8.生成DiffieHellman参数./build-dh

修改服务器配置文件

vi/etc/openvpn/server.conf

port1194#设置监听端口，必须要对应的在防火墙里面打开

protoudp#设置用TCP还是UDP协议

devtun#设置创建tun的路由IP通道

ca/etc/openvpn/2.0/keys/ca.crt#ca文件是服务端和客户端都必须使用的，但不需要

ca.key

cert/etc/openvpn/2.0/keys/server.crt#服务端和客户端指定各自的.crt和.key

key/etc/openvpn/2.0/keys/server.key

dh/etc/openvpn/2.0/keys/dh1024.pem

server#配置VPN使用的网段，OpenVPN会自动提供基于该网段

的DHCP

pushroute#为客户端创建对应的路由,以另其通达公司网内部

服务器

ifconfig-pool-persistipp.txt#维持一个客户端和virtualIP的对应表，以方便客户端重新连接

可以获得同样的IP

client-to-client#允许客户端之间是通讯的，默认不允许

keepalive10120#设置服务端检测的间隔和超时时间

comp-lzo#使用lzo压缩的通讯,服务端和客户端都必须配置

persist-key避免重启后再次获取keys等资源，保留第一次使用的keys

persist-tun重启后不断开tun连接

statusopenvpn-status.log

verb4#设置日志的级别4为通用模式，5,6为debug模式，3为默认

log-appendopenvpn.log

duplicate-cn#使用相同CommonName的客户端都可以登陆