告别繁琐设置，用OpenVPN一键实现内网穿透与远程办公

最新推荐文章于 2024-08-21 16:14:57 发布
最新推荐文章于 2024-08-21 16:14:57 发布
阅读量746 收藏 12
点赞数 3
文章标签： OpenVPN
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mengmeng_921/article/details/141064221
版权

1、在公有云搭建openvpn的服务端

# 安装openvpn 
yum install openvpn

2、安装Easy RSA套件

1、用于生成openVPN所需的密钥，服务端和客户端所需的证书和密钥

# 下载Easy RSA源码包
1、下载地址：
	https://github.com/OpenVPN/easy-rsa/releases
2、下载源码包
	wget https://github.com/OpenVPN/easy-rsa/releases/download/v3.1.2/EasyRSA-3.1.2.tgz
3、移动到固定位置
	mv EasyRSA-3.1.2 /etc/openvpn/easy-rsa

2、修改配置文件

1、把vars.example样例文件重命名为vars，然后编辑
2、搜索 set_var EASYRSA_CA_EXPIRE 设置证书有效期一年
3、搜索 set_var EASYRSA_CERT_EXPIRE 设置服务有效期

3、使用Easy RSA在服务端生成私钥和证书在这里插入图片描述

1、使用easyrsa清理原有证书和私钥：
		./easyrsa clean-all
2、生成CA根证书：
		./easyrsa build-ca 
		这里输入两个根密码，第三次回车即可
3、证书生成位置
		/etc/openvpn/easy-rsa/pki/ca.crt

4、为OpenVPN服务端生成server证书和私钥

1、使用nopass参数设置不需要密码，那么在启动OpenVPN服务的时候就不提示输入密码
		./easyrsa build-server-full server nopass
2、证书和密钥的位置
		服务端证书路径：/etc/openvpn/easy-rsa/pki/issued/server.crt
		服务端私钥路径：/etc/openvpn/easy-rsa/pki/private/server.key
3、生成Diffie-Hellman算法需要的密钥文件: 
		./easyrsa gen-dh
4、生成tls-auth Key用于防止DDOS和TLS攻击: 
		openvpn --genkey --secret ta.key
5、ta.key路径
		/etc/openvpn/easy-rsa/ta.key

3、OpenVPN服务端配置

1、创建修改服务端配置文件

1、配置文件位置：/etc/openvpn/server/server.conf
		vim /etc/openvpn/server/server.conf
======================================    BEGIN   ===========================================
port 1194                               #端口
dev tun                                 #采用路由隧道模式tun
ca ca.crt                               #ca证书文件位置
cert server.crt                         #服务端公钥名称
key server.key                          #服务端私钥名称
dh dh.pem                               #交换证书
auth SHA1 
proto tcp
server 10.8.0.0 255.255.255.0           #给客户端分配地址池，注意：不能和VPN服务器内网网段有相同
push "route 10.0.8.2 255.255.252.0"   #允许客户端访问内网10.0.8.2网段，我这里填了服务器内网IP和子网掩码
client-to-client
verb 3                                  #openvpn版本
persist-key     #通过keepalive检测超时后，重新启动VPN，不重新读取keys，保留第一次使用的keys。
persist-tun     #检测超时后，重新启动VPN，一直保持tun是linkup的。否则网络会先linkdown然后再linkup
keepalive 10 120                        #存活时间，10秒ping一次,120 如未收到响应则视为断线
max-clients 200                         #最多允许200个客户端连接
ifconfig-pool-persist ipp.txt           #地址池记录文件位置 维持客户端和virtual ip的对应表，以便客户端重连接连接也是相同IP
duplicate-cn    #和keys连接VPN，一定要打开这个选项，否则只允许一 个人连接VPN
script-security 3                                   #支持密码认证-允许使用自定义脚本
auth-user-pass-verify /etc/openvpn/check.sh via-env #支持密码认证-指定认证脚本
username-as-common-name                             #支持密码认证-用户密码登陆方式验证
======================================     END    ===========================================

2、编写用户认证脚本文件

1、脚本文件位置：/etc/openvpn/check.sh
		vim /etc/openvpn/check.sh
======================================    BEGIN 写入下面内容  ===========================================
#!/bin/bash
PASSFILE="/etc/openvpn/openvpnfile"   #密码文件 用户名 密码明文
LOG_FILE="/var/log/openvpn-password.log"  #用户登录情况的日志
TIME_STAMP=`date "+%Y-%m-%d %T"`
if [ ! -r "${PASSFILE}" ]; then
    echo "${TIME_STAMP}: Could not open password file \"${PASSFILE}\" for reading." >> ${LOG_FILE}
    exit 1
fi
CORRECT_PASSWORD=`awk '!/^;/&&!/^#/&&$1=="'${username}'"{print $2;exit}'    ${PASSFILE}`
if [ "${CORRECT_PASSWORD}" = "" ]; then
    echo "${TIME_STAMP}: User does not exist: username=\"${username}\",password=\"${password}\"." >> ${LOG_FILE}
    exit 1
fi
if [ "${password}" = "${CORRECT_PASSWORD}" ]; then
    echo "${TIME_STAMP}: Successful authentication: username=\"${username}\"." >> ${LOG_FILE}
    exit 0
fi
echo "${TIME_STAMP}: Incorrect password: username=\"${username}\", password=\"${password}\"." >> ${LOG_FILE}
exit 1   
======================================     END    ===========================================

2、给脚本可执行权限
	chmod +x /etc/openvpn/check.sh

3、创建用户密码

1、文件密码存储文件位置：/etc/openvpn/openvpnfile
2、内容格式:每行对应一个账号密码
		koten 1

4、移动相关密钥文件启动服务

1、拷贝私钥、公钥和证书等文件到server.conf同级目录/etc/openvpn/server/下
	注：需要拷贝的文件包括ca.crt、ca.key、server.crt、server.key、dh.pem、ta.key
	cp /etc/openvpn/easy-rsa/pki/ca.crt 
	cp /etc/openvpn/easy-rsa/pki/private/ca.key 
	cp /etc/openvpn/easy-rsa/pki/issued/server.crt 
	cp /etc/openvpn/easy-rsa/pki/private/server.key 
	cp /etc/openvpn/easy-rsa/pki/dh.pem 
	cp /etc/openvpn/easy-rsa/ta.key 

2、启动服务：使用--config path 指定配置文件
	openvpn --config server.conf

到这里我们的服务端就搭建好了，使用ifconfig可以看到我们的服务端已经给自己分配了一个10.8.0.1的虚拟IP在这里插入图片描述

4、客户端配置

1、安装openVPn

# 安装openvpn 
yum install openvpn

2、在服务端生成客户端的证书和私钥，每个客户端都要有自己的私钥

1、在/etc/openvpn/easy-rsa/ 目录下执行
	./easyrsa build-client-full client nopass
	注⚠️：生成的时候需要输入CA根证书的密码
2、生成的证书位置
	客户端证书路径：/etc/openvpn/easy-rsa/pki/issued/client.crt
	客户端私钥路径：/etc/openvpn/easy-rsa/pki/private/client.key
3、将生成的客户端证书（client.crt)、私钥(client.key)，服务端根证书(ca.crt)、ta.key打包放到客户端的 /etc/openvpn/client位置

3、创建/修改OpenVPN客户端配置文件

1、编辑配置文件
client
dev tun
proto tcp
remote xx.xx.xx.xx 1194
ca ca.crt               #指定CA证书的文件路径
cert client.crt         #指定当前客户端的证书文件路径
key client.key          #指定当前客户端的私钥文件路径
nobind                  #不绑定本地特定的端口号
auth SHA1 
resolv-retry infinite   #断线自动重新连接，在网络不稳定的情况下非常有用
verb 3                  #指定日志文件的记录详细级别，可选0-9，等级越高日志内容越详细
persist-key     #通过keepalive检测超时后，重新启动VPN，不重新读取keys，保留第一次使用的keys
persist-tun     #检测超时后，重新启动VPN，一直保持tun是linkup的。否则网络会先linkdown然后再linkup
auth-user-pass pass.txt  #用户密码验证
======================================     END    ===========================================

4、创建账号密码文件

1、/etc/openvpn/client下创建用户密码文件pass.txt：格式第一行账号，第二行密码，如：
	张三
	123456

5、启动客户端

# 启动客户端
1、openvpn --config client.conf
观察下图：已经为我们分配的对应的虚拟IP，通过这个IP在这个网段内的机器都可以互通了

5、在我们自己的电脑直接使用VPN访问内网

分别配置在Windows和Mac上使用下载地址：https://openvpn.net/client/

1、Windows客户端下载：

https://swupdate.openvpn.org/community/releases/OpenVPN-2.6.12-I001-arm64.msi

2、Mac客户端下载

https://swupdate.openvpn.net/downloads/connect/openvpn-connect-3.4.9.4830_signed.dmg

3、以Mac为例

把上面说到的Easy RSA生成的服务器根证书ca.crt、客户端私钥clientpc.key、证书client.crt，和ta.key复制到一个目录下面

然后新建一个client.ovpn文件

client
dev tun
proto tcp
remote 41.19.18.17 1194
ca ca.crt               #指定CA证书的文件路径
cert client.crt         #指定当前客户端的证书文件路径
key client.key          #指定当前客户端的私钥文件路径
nobind                  #不绑定本地特定的端口号
auth SHA1 
resolv-retry infinite   #断线自动重新连接，在网络不稳定的情况下非常有用
verb 3                  #指定日志文件的记录详细级别，可选0-9，等级越高日志内容越详细
persist-key     #通过keepalive检测超时后，重新启动VPN，不重新读取keys，保留第一次使用的keys
persist-tun     #检测超时后，重新启动VPN，一直保持tun是linkup的。否则网络会先linkdown然后再linkup
auth-user-pass pass.txt  #用户密码验证

新建pass.txt 文件,与客户端的账号密码规则一样，第一行为账户，第二行密码在这里插入图片描述

点击导入配置文件在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

这样就连上了，观察本地IP，发现为我们也分配了一个虚拟IP在这里插入图片描述

在我们本地就可以随意访问内网网络了

链接：https://www.cnblogs.com/KingArmy/p/18344320

（版权归原作者所有，侵删）

GLAB-Mary
关注
OpenVPN Connect使用连接公网VPN服务器实现内网穿透
11-20 3187
两个内网主机通过公网VPN穿透。
搭建frp+OpenVPN实现公网服务器对内网服务器的访问
m0_59575008的博客
09-08 4260
本实验需求一台公网服务器，两台内网服务器。
钉钉内网穿透工具(附教程).zip
04-16
免费好用的内网穿透工具，开发人员调试回调的福音
一键部署openvpn服务端和客户端（已写成脚本）
qq_16688317的博客
05-29 3277
一键部署openvpn服务端和客户端（已写成脚本）
续1补充-Centos7安装openvp-超详细
m0_69013817的博客
07-31 2970
续1补充-Centos7安装openvp-超详细
通过openVPN，实现安全内网穿透
wangluoanquan111的博客
05-10 1837
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
基于Java开发的一款基于Netty的内网穿透工具，主要用于将内网服务反向代理到公网访问.zip
03-23
标题中的“基于Java开发的一款基于Netty的内网穿透工具”揭示了我们正在讨论的是一个使用Java编程语言，并且依赖于Netty框架的软件应用。Netty是一个高性能、异步事件驱动的网络应用程序框架，常用于开发服务器和...
CentOS7搭建OpenVpn实现异地访问同VPC和非同VPC网络下产品资源
最新发布
小啊宇的博客
08-21 686
先说说整体的构建流程，选择一个有固定公网IP的ECS服务器来安装openvpn的服务端，然后用自己的电脑安装openvpn客户端，并配置对应的client文件即可实现连接到服务端，届时可以ping、ssh等方式访问服务端ECS的内网地址。
OpenVPN一键Linux安装脚本
ststcheung的博客
08-29 4210
也就是自定义DNS配置。然后要求输入主DNS和备DNS，其中主DNS是必须输入的，而备DNS是可选的。在传输过程中是加密的，我们采用脚本提供的默认证书生成规则就可以了，除非自己对证书各项配置非常清楚。安装成功之后，提示创建一个用户，用户名格式必须为英文字母、下划线和横杆。默认探测到的内网IP地址，不用担心，脚本能够识别出这是内网IP地址。这里调整了脚本，默认要求配置证书密码，这样提高安全性。经过这些的安装前的配置工作，按任意键就自动安装了。提供都是国外的DNS服务器，所以这里选择。，也可以自定义修改。
傻瓜式一键命令自动搭建OpenVPN反向代理，学习交流
坚持，努力，奋斗不止
12-20 1927
这里用的是centos 7.6。
centos7.6 一键安装 openvpn的shell脚本
weixin_40589339的博客
11-07 1653
OpenVPN#CentOS 7.6#Shell脚本#一键安装#OpenVPN配置文件
基于VPN服务器+内网穿透的远程局域网搭建教程
heqiunong的专栏
03-12 5643
搭建远程局域网可以实现局域网文件共享、远程桌面、游戏联机等功能，本文提供的是保姆级教程，零基础耐心浏览也可以轻松配置成功。
内网穿透、远程桌面、VPN的理解
小丑鱼的专栏
01-24 6119
针对不同的场景可能咱们可以选择不同的方法，局域网远程桌面这种其实也不是很常用，为什么呢，因为如果就在局域网的话，那么你本人直接过去操作就可以了，不需要远程桌面，而且远程桌面还需要给你的登录账户和密码，这些都是隐私的东西，一般最好不对外泄露。VPN其实是比较适合在家远程办公的场景的，电脑带回家，然后连接VPN，就可以实现办公了，但是也有一些问题，就是公司必须要一个固定的IP，还必须要配一个VPN服务器，固定IP这个是越来越少了，很多宽带都不是固定外网IP了。
公司内网部署openvpn
03-29
要在公司内网部署OpenVPN，您需要执行以下步骤： 1. 安装OpenVPN服务器 在您的服务器上安装OpenVPN软件，以便您可以设置和管理VPN连接。您可以从官方网站下载OpenVPN软件，并按照安装向导进行安装。 2. 配置OpenVPN服务器 一旦您安装了OpenVPN，您需要对其进行配置。您可以使用默认配置，也可以根据您的需求进行自定义配置。您可以编辑OpenVPN配置文件以进行自定义配置。 3. 分配IP地址 为VPN客户端分配IP地址，并确保它们在公司内网上可用。您可以手动分配IP地址，也可以使用DHCP服务器为客户端分配IP地址。 4. 创建证书和密钥 为OpenVPN服务器和客户端创建证书和密钥。这些证书和密钥用于身份验证和加密通信。您可以使用EasyRSA工具创建证书和密钥。 5. 配置客户端 为OpenVPN客户端配置证书和密钥，以便它们可以连接到OpenVPN服务器。您可以使用OpenVPN客户端软件或任何其他支持OpenVPN协议的客户端软件连接到OpenVPN服务器。 6. 测试连接 完成以上步骤后，您可以测试VPN连接是否正常工作。连接VPN客户端并尝试连接到公司内网，确保您可以访问公司内网上的资源。 总之，部署OpenVPN需要一些技术知识，但如果您按照上述步骤进行操作，应该可以成功地在公司内部部署OpenVPN。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

GLAB-Mary

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值