狠狠色丁香婷婷综合尤物/久久精品综合一区二区三区/中国有色金属学报/国产日韩欧美在线观看 - 国产一区二区三区四区五区tv

1、用于生成openVPN所需的密鑰，服務(wù)端和客戶端所需的證書(shū)和密鑰

2、修改配置文件

3、使用Easy RSA在服務(wù)端生成私鑰和證書(shū)

4、為OpenVPN服務(wù)端生成server證書(shū)和私鑰

1、創(chuàng)建修改服務(wù)端配置文件

1、配置文件位置：/etc/openvpn/server/server.conf
		vim /etc/openvpn/server/server.conf
======================================    BEGIN   ===========================================
port 1194                               #端口
dev tun                                 #采用路由隧道模式tun
ca ca.crt                               #ca證書(shū)文件位置
cert server.crt                         #服務(wù)端公鑰名稱(chēng)
key server.key                          #服務(wù)端私鑰名稱(chēng)
dh dh.pem                               #交換證書(shū)
auth SHA1 
proto tcp
server 10.8.0.0 255.255.255.0           #給客戶端分配地址池，注意：不能和VPN服務(wù)器內(nèi)網(wǎng)網(wǎng)段有相同
push "route 10.0.8.2 255.255.252.0"   #允許客戶端訪問(wèn)內(nèi)網(wǎng)10.0.8.2網(wǎng)段，我這里填了服務(wù)器內(nèi)網(wǎng)IP和子網(wǎng)掩碼
client-to-client
verb 3                                  #openvpn版本
persist-key     #通過(guò)keepalive檢測(cè)超時(shí)后，重新啟動(dòng)VPN，不重新讀取keys，保留第一次使用的keys。
persist-tun     #檢測(cè)超時(shí)后，重新啟動(dòng)VPN，一直保持tun是linkup的。否則網(wǎng)絡(luò)會(huì)先linkdown然后再linkup
keepalive 10 120                        #存活時(shí)間，10秒ping一次,120 如未收到響應(yīng)則視為斷線
max-clients 200                         #最多允許200個(gè)客戶端連接
ifconfig-pool-persist ipp.txt           #地址池記錄文件位置 維持客戶端和virtual ip的對(duì)應(yīng)表，以便客戶端重連接連接也是相同IP
duplicate-cn    #和keys連接VPN，一定要打開(kāi)這個(gè)選項(xiàng)，否則只允許一 個(gè)人連接VPN
script-security 3                                   #支持密碼認(rèn)證-允許使用自定義腳本
auth-user-pass-verify /etc/openvpn/check.sh via-env #支持密碼認(rèn)證-指定認(rèn)證腳本
username-as-common-name                             #支持密碼認(rèn)證-用戶密碼登陸方式驗(yàn)證
======================================     END    ===========================================

2、編寫(xiě)用戶認(rèn)證腳本文件

1、腳本文件位置：/etc/openvpn/check.sh
		vim /etc/openvpn/check.sh
======================================    BEGIN 寫(xiě)入下面內(nèi)容  ===========================================
#!/bin/bash
PASSFILE="/etc/openvpn/openvpnfile"   #密碼文件 用戶名 密碼明文
LOG_FILE="/var/log/openvpn-password.log"  #用戶登錄情況的日志
TIME_STAMP=`date "+%Y-%m-%d %T"`
if [ ! -r "${PASSFILE}" ]; then
    echo "${TIME_STAMP}: Could not open password file \"${PASSFILE}\" for reading." >> ${LOG_FILE}
    exit 1
fi
CORRECT_PASSWORD=`awk '!/^;/&&!/^#/&&$1=="'${username}'"{print $2;exit}'    ${PASSFILE}`
if [ "${CORRECT_PASSWORD}" = "" ]; then
    echo "${TIME_STAMP}: User does not exist: username=\"${username}\",password=\"${password}\"." >> ${LOG_FILE}
    exit 1
fi
if [ "${password}" = "${CORRECT_PASSWORD}" ]; then
    echo "${TIME_STAMP}: Successful authentication: username=\"${username}\"." >> ${LOG_FILE}
    exit 0
fi
echo "${TIME_STAMP}: Incorrect password: username=\"${username}\", password=\"${password}\"." >> ${LOG_FILE}
exit 1   
======================================     END    ===========================================

2、給腳本可執(zhí)行權(quán)限
	chmod +x /etc/openvpn/check.sh

3、創(chuàng)建用戶密碼

4、移動(dòng)相關(guān)密鑰文件啟動(dòng)服務(wù)

1、拷貝私鑰、公鑰和證書(shū)等文件到server.conf同級(jí)目錄/etc/openvpn/server/下
	注：需要拷貝的文件包括ca.crt、ca.key、server.crt、server.key、dh.pem、ta.key
	cp /etc/openvpn/easy-rsa/pki/ca.crt 
	cp /etc/openvpn/easy-rsa/pki/private/ca.key 
	cp /etc/openvpn/easy-rsa/pki/issued/server.crt 
	cp /etc/openvpn/easy-rsa/pki/private/server.key 
	cp /etc/openvpn/easy-rsa/pki/dh.pem 
	cp /etc/openvpn/easy-rsa/ta.key 

2、啟動(dòng)服務(wù)：使用--config path 指定配置文件
	openvpn --config server.conf

到這里我們的服務(wù)端就搭建好了，使用ifconfig可以看到我們的服務(wù)端已經(jīng)給自己分配了一個(gè)10.8.0.1的虛擬IP

1、安裝openVPn

2、在服務(wù)端生成客戶端的證書(shū)和私鑰，每個(gè)客戶端都要有自己的私鑰

1、在/etc/openvpn/easy-rsa/ 目錄下執(zhí)行
	./easyrsa build-client-full client nopass
	注??：生成的時(shí)候需要輸入CA根證書(shū)的密碼
2、生成的證書(shū)位置
	客戶端證書(shū)路徑：/etc/openvpn/easy-rsa/pki/issued/client.crt
	客戶端私鑰路徑：/etc/openvpn/easy-rsa/pki/private/client.key
3、將生成的客戶端證書(shū)（client.crt)、私鑰(client.key)，服務(wù)端根證書(shū)(ca.crt)、ta.key打包放到客戶端的 /etc/openvpn/client位置

3、創(chuàng)建/修改OpenVPN客戶端配置文件

1、編輯配置文件
client
dev tun
proto tcp
remote xx.xx.xx.xx 1194
ca ca.crt               #指定CA證書(shū)的文件路徑
cert client.crt         #指定當(dāng)前客戶端的證書(shū)文件路徑
key client.key          #指定當(dāng)前客戶端的私鑰文件路徑
nobind                  #不綁定本地特定的端口號(hào)
auth SHA1 
resolv-retry infinite   #斷線自動(dòng)重新連接，在網(wǎng)絡(luò)不穩(wěn)定的情況下非常有用
verb 3                  #指定日志文件的記錄詳細(xì)級(jí)別，可選0-9，等級(jí)越高日志內(nèi)容越詳細(xì)
persist-key     #通過(guò)keepalive檢測(cè)超時(shí)后，重新啟動(dòng)VPN，不重新讀取keys，保留第一次使用的keys
persist-tun     #檢測(cè)超時(shí)后，重新啟動(dòng)VPN，一直保持tun是linkup的。否則網(wǎng)絡(luò)會(huì)先linkdown然后再linkup
auth-user-pass pass.txt  #用戶密碼驗(yàn)證
======================================     END    ===========================================

4、創(chuàng)建賬號(hào)密碼文件

5、啟動(dòng)客戶端

分別配置在Windows和Mac上使用下載地址：https://openvpn.net/client/

1、Windows客戶端下載：

https://swupdate.openvpn.org/community/releases/OpenVPN-2.6.12-I001-arm64.msi

2、Mac客戶端下載

https://swupdate.openvpn.net/downloads/connect/openvpn-connect-3.4.9.4830_signed.dmg

3、以Mac為例

把上面說(shuō)到的Easy RSA生成的服務(wù)器根證書(shū)ca.crt、客戶端私鑰clientpc.key、證書(shū)client.crt，和ta.key復(fù)制到一個(gè)目錄下面

然后新建一個(gè)client.ovpn文件

client
dev tun
proto tcp
remote 41.19.18.17 1194
ca ca.crt               #指定CA證書(shū)的文件路徑
cert client.crt         #指定當(dāng)前客戶端的證書(shū)文件路徑
key client.key          #指定當(dāng)前客戶端的私鑰文件路徑
nobind                  #不綁定本地特定的端口號(hào)
auth SHA1 
resolv-retry infinite   #斷線自動(dòng)重新連接，在網(wǎng)絡(luò)不穩(wěn)定的情況下非常有用
verb 3                  #指定日志文件的記錄詳細(xì)級(jí)別，可選0-9，等級(jí)越高日志內(nèi)容越詳細(xì)
persist-key     #通過(guò)keepalive檢測(cè)超時(shí)后，重新啟動(dòng)VPN，不重新讀取keys，保留第一次使用的keys
persist-tun     #檢測(cè)超時(shí)后，重新啟動(dòng)VPN，一直保持tun是linkup的。否則網(wǎng)絡(luò)會(huì)先linkdown然后再linkup
auth-user-pass pass.txt  #用戶密碼驗(yàn)證

新建pass.txt 文件,與客戶端的賬號(hào)密碼規(guī)則一樣，第一行為賬戶，第二行密碼

點(diǎn)擊導(dǎo)入配置文件

這樣就連上了，觀察本地IP，發(fā)現(xiàn)為我們也分配了一個(gè)虛擬IP

在我們本地就可以隨意訪問(wèn)內(nèi)網(wǎng)網(wǎng)絡(luò)了。