OpenVPN Management实验

 介绍

OpenVPN Management是OpenVPN的功能之一，提供了管理OpenVPN服务器的办法。具体来说，OpenVPN Management的功能包括：

1. OpenVPN服务器状态监听：可以查看OpenVPN服务器的当前运行状态，如连接状态、客户端数量、服务器负载等。
2. 客户端连接管理：可以管理已经与OpenVPN服务器建立连接的客户端，如断开连接、禁止连接等。
3. 认证和授权管理：可以管理OpenVPN服务器的安全认证和授权机制，例如使用LDAP或RADIUS进行用户认证、管理访问权限等。
4. 生成OpenVPN证书和密钥：可以使用OpenVPN管理工具生成服务器和客户端使用的证书和密钥。
5. OpenVPN配置文件管理：可以管理OpenVPN服务器和客户端的配置文件，包括编辑、添加和删除配置文件。
6. 日志和告警管理：可以查看OpenVPN服务器日志和警报信息，及时排查故障和安全事件。

总之，OpenVPN Management可以帮助管理员轻松管理OpenVPN服务器和客户端，增强OpenVPN的可靠性和安全性。

使用方法

在服务器端配置文件中加上一行management 127.0.0.1 8088（本地做实验的话就用127.0.0.1，断开使用未被占用的端口号），然后重启服务器。

查看management支持的相关操作

help of management

接下来用一个简单的demo，通过控制台输出当前连接用户的状态

package main

import (
	"fmt"
	"net"
	"strings"
)

type ClientConInfo struct {
	Username                string `json:"username"`
	IP                      string `json:"ip"`
	Port                    string `json:"port"`
	ReceivedBytes           string `json:"received_bytes"`
	SentBytes               string `json:"sent_bytes"`
	ConnectedSinceTimestamp string `json:"connected_since_timestamp"`
}

func main() {
	host := "127.0.0.1"
	port := "8088"

	res := sendDataToSocket(host+":"+port, "status")
	origin_status := strings.Split(string(res[0:len(res)]), "\r\n")
	var client *ClientConInfo

	for _, s := range origin_status {
		if find := strings.HasPrefix(s, "ssltest"); find {
			var b = strings.Split(s, ",")
			client = &ClientConInfo{
				Username:                b[0],
				IP:                      strings.Split(b[1], ":")[0],
				Port:                    strings.Split(b[1], ":")[1],
				ReceivedBytes:           b[2],
				SentBytes:               b[3],
				ConnectedSinceTimestamp: b[4],
			}
		}
	}

	fmt.Println("------连接信息如下------")
	fmt.Println("连接用户名：", client.Username)
	fmt.Println("对端IP：", client.IP)
	fmt.Println("接收数据: ", client.ReceivedBytes)
	fmt.Println("发送数据；", client.SentBytes)
	fmt.Println("连接时间：", client.ConnectedSinceTimestamp)
}

func sendDataToSocket(conf string, msg string) (resData []byte) {
	conn, err := net.Dial("tcp", conf)

	if err != nil {
		fmt.Println("连接失败")
	}

	bufWrite := make([]byte, 2048)
	bufRead := make([]byte, 2048)

	conn.Read(bufRead)

	writeMsg := msg + "\n"

	_, err = conn.Write([]byte(writeMsg))
	if err != nil {
		fmt.Printf("发送数据失败，%s\n", err)
	}
	_, err = conn.Read(bufWrite)
	if err != nil {
		fmt.Printf("读取数据失败， %s\n", err)
	}

	conn.Close()
	return bufWrite
}

结果展示