专项技能训练五《云计算网络技术与应用》实训9 使用openVPN建立小型企业内网VPN环境

已于 2024-05-27 09:56:50 修改
阅读量1.8k 收藏 18
点赞数 34
文章标签： 云计算 centos 网络
于 2024-05-22 23:00:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qi837848914/article/details/139113917
版权

文章目录

使用openVPN建立小型企业内网VPN环境

在这里插入图片描述

实验前准备：编辑虚拟机网络配置，使VMnet8处在192.168.10.0网段。

1. 使用VMware安装2个CentOS 7虚拟机，安装时记得都多添加一张网卡，第二张网卡设置为自定义vmnet1，第一台命名为“VPNserver”，第二台命名为“VPNclient”。
2. 安装完两台虚拟机后，进入虚拟机，修改网络配置（onboot改为yes）并重启网络服务，查看相应IP地址，并使用远程连接软件进行连接。

配置内网主机

配置ens34网卡IP，使用nmtui命令。

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

配置为172.16.30.102/24，保存退出

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

关闭selinux策略和防火墙

在这里插入图片描述
在这里插入图片描述

安装net-tools，安装前需配置yum源，使用阿里云的yum源。
curl -s -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

curl -s -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

yum install -y net-tools
把ens33网卡禁用，网卡配置文件中“onboot改为no”，使之无法与外网相连。重启网络然后查看IP地址，发现ens33已经无IP地址

在这里插入图片描述

配置server服务器端

3. 配置ens34网卡IP，使用nmtui命令。

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

配置为172.16.30.101/24，保存退出

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

4. 关闭selinux策略和防火墙

在这里插入图片描述

在这里插入图片描述

5. 配置yum源，使用阿里云的yum源。
curl -s -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

curl -s -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
6. 安装基础软件

在这里插入图片描述
在这里插入图片描述

7. 安装证书工具。
证书文件制作过程，需要使用到easy-rsa-old.zip工具进行制作证书。
制作证书工具下载地址： https://github.com/OpenVPN/easy-rsa-old
下载好包或者直接把老师给的包使用winSCP进行上传。

在这里插入图片描述

安装压缩和解压软件

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

8. 编写 vars文件，修改证书创建的配置参数信息，并使配置生效。

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

9. 清楚缓存，清楚缓存同时会创建keys目录

在这里插入图片描述

10. 生成根证书文件和私钥信息

在这里插入图片描述

11. 生成服务端证书和秘钥文件信息

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

12. 生成客户端证书和秘钥文件信息：

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

13. 生成秘钥交换文件信息：

在这里插入图片描述

在这里插入图片描述

14. 安装openvpn

在这里插入图片描述

15. 编写修改 openvpn服务配置文件
进入openvpn目录下，建立存放openvpn服务加载证书文件目录

在这里插入图片描述

将之前生成的证书文件信息进行拷贝迁移

在这里插入图片描述

拷贝openvpn服务模板配置文件

在这里插入图片描述

修改vim配置文件，在最后加上set number，使vim编译器显示行数。

在这里插入图片描述
在这里插入图片描述

编辑openvpn服务模板配置文件

在这里插入图片描述

更改配置加载的证书文件路径信息

在这里插入图片描述

当vpn拨号建立连接成功后，会生成的隧道连接网段信息

在这里插入图片描述

表示路由信息推送，可以让拨号的客户端主机路由表中，添加以上两个路由条目信息； 最终实现和企业私网以及vpn隧道私网建立通信

在这里插入图片描述

表示拒绝服务攻击的证书

在这里插入图片描述

表示设置数据传输的加密模式，从2.4版本之后不能使用CBC模式了，需要改为GCM，修改完成后，保存退出。

在这里插入图片描述

16. 开启内核转发

在这里插入图片描述

17. 在 openvpn服务端建立ta.key文件，主要用于拒绝服务攻击证书

在这里插入图片描述

18. 启动运行openVPN服务，并查看状态

在这里插入图片描述

19. 为客户端配置服务做准备
创建保存客户端文件信息的目录，并将客户端模板文件进行拷贝迁移

在这里插入图片描述

修改客户端配置文件信息：

在这里插入图片描述

表示设置客户端要和哪个vpn服务器建立连接，设置为vpn服务器外网接口公网地址和服务端口1194信息

在这里插入图片描述

表示设置数据传输的加密模式，从2.4版本之后不能使用CBC模式了，需要改为GCM

在这里插入图片描述

汇总拷贝整理客户端相关证书文件，并检查确认客户端数据信息情况

在这里插入图片描述

修改客户端文件后缀名称信息

在这里插入图片描述

将所有 openvpn客户端所需的文件数据打包并下载保存，然后用winSCP软件下载到windows桌面。

在这里插入图片描述

配置windows

20. 把刚刚下载的client压缩包解压

在这里插入图片描述

21. 安装老师给的openvpn客户端软件。该软件可以通过openvpn官网下载（下载地址：https://openvpn.net/community-downloads/）

在这里插入图片描述

22. 安装好之后，桌面会出现openVPN图标。

在这里插入图片描述

23. 进入openvpn软件目录，找到config文件夹，把从客户端下载下来的client压缩包中的文件都复制到config文件夹中。如下图所示。

在这里插入图片描述

在这里插入图片描述

24. 双击桌面的openVPN图标，运行openVPN，在右下角小图标处，找到openVPN图标。

在这里插入图片描述
在这里插入图片描述

24. 邮件桌面右下角openVPN小图标，选择选项。

在这里插入图片描述

25. 修改设置中的高级信息，设置为正确的路径，如下图。

在这里插入图片描述

测试连通性

26. 启动VPN前，先测试是否可以ping通内网，发现无法ping通，可以通过route print查看路由表，发现也没有相应的访问172网段的路由信息。

在这里插入图片描述

在这里插入图片描述

27. 启动VPN

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

28. 测试是否可以ping通server内网IP172.16.30.101，发现可以ping通，查看路由信息，也可以看到已经有了172网段的路由信息。

在这里插入图片描述
在这里插入图片描述

29. 测试是否可以ping通内网IP172.16.30.102，发现ping不通，原因是内网102主机无路由信息。

在这里插入图片描述

30. 修改调整内网主机数据通讯配置信息，添加网关路由信息

在这里插入图片描述

31. 再次测试是否可以ping通，发现可以ping通

在这里插入图片描述

至此，整个VPN构建已经完成。
Ginkei
关注
  • 34
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OpenVPN Connect使用连接公网VPN服务器实现内网穿透
11-20 2518
两个内网主机通过公网VPN穿透。
通信与网络中的艾讯中小型企业SMB量身订做一系列高性能网络安全应用平台
11-24
2008年1月16日，艾讯股份有限公司，基于当今全球信息化世界依赖于因特网对信息传递与数据存取的庞大需求，专为中小型企业 (SMB) 量身订做一系列网络安全应用平台，包括 VIA Eden/C7 等级的 NA-810C，Intel:...
openvpn组网技术原理及配置过程（centos服务器/安卓客户端/linux客户端）
hacker_lpy的博客
02-24 4689
最近研究了一段时间的openvpn组网技术，也试着搭建了一个openvpn环境，大概理解了其中使用的一些技术原理，还是记录一下。本篇文章对专业搞网络的人也许用处不大，但是对于初次接触这些技术（比如vpn，代理技术，加密隧道，防火墙，路由，局域网组网）的人还是有一定价值的，便于理清整个vpn组网技术的脉络，也可以在遇到问题的时候自己排查。openvpn是众多vpn种类的一种，是一个开源的产品，也是应用最广泛的一种vpn。支持的平台很多，我们常用的系统平台linux，window，安卓都支持。
win10openvpn搭建与安卓客户端使用（仅用于内网穿透，不可非法使用）
IT赵云的博客
01-21 1万+
在有公网动态ip，域名，和端口映射的电脑上进行搭建openvpn服务端，安卓作为客户端
新手向导：轻松掌握Docker搭建OpenVPN
Hanko的专栏
02-21 4294
OpenVPN是一个开源的VPN软件包，可以创建基于SSL/TLS的安全的VPN隧道，支持多种操作系统和平台。OpenVPN包含：社区版（Community Edition），商业版（Access Server）。openvpn社区版是完全免费的，但是需要用户有一定的Linux和命令行的知识，以及自己配置和管理VPN服务器和客户端。社区版提供了OpenVPN Connect客户端，可以在Windows, macOS, Linux, Android和iOS上使用。openvpn-as。
【网络安全】VPN数据安全原理与应用
景天科技苑
03-25 7474
GRE: 能支持单播、组播、广播，但是不安全。 VPN: 能实现安全加密，但是只支持单播，不能支持组播和广播流。 IPSEC 拯救了GRE。
通过openVPN，实现安全内网穿透
qq_16005627的博客
11-30 6048
openVPN 为开源服务，虚拟，是提供给企业之间或者个人与公司之间的隧道，跨平台，支持linux\window\macos\和,值得学习使用。ubuntu环境下安装完成后生成了目录。
搭建frp+OpenVPN实现公网服务器对内网服务器的访问
m0_59575008的博客
09-08 3515
本实验需求一台公网服务器，两台内网服务器。
使用openvpn docker及frp docker工具构建虚拟专业网络(V-P-N)
虎哥LoveDroid
07-18 2365
借助Docker和OpenVPN技术，您可以在短时间内设置并运行VPN服务器，并保证您的服务器安全。
公司内网openvpn部署，
热门推荐
yang558855的博客
04-07 3万+
公司内网openvpn部署 准备环境 编号 服务器名称 网卡名称 网卡 定位 1号虚拟机 lan1 ens33 lan：10.2.2.1 内网主机 2号虚拟机 lan2 ens33 lan：10.2.2.2 ...
东南大学网络工程与组网技术实验——GRE OVER IPSEC(VPN+安全)
07-04
此资源包含完整实验报告（加上你的学号姓名即可提交） 组网技术实验对于没有基础的同学真的太难了，没有答案寸步难行啊
VPN系统使用说明pdf
最新发布
06-16
我校目前使用的VPN系统已经和我校的门户系统实现了用户集成工作， 校内门户系统的用户均可以使用门户系统的用户名和密码来使用VPN 系统。如在门户系统中对密码进行了修改，则登录VPN系统的时候也 需使用新的密码登录...
基于MPLS多分部互访的ensp企业网络规划与设计-全程配置视频-可直接导入的配置文件
01-13
该文件中包含了完整的基于MPLS多分部互访的ensp企业网络规划与设计实验topo图+完整的配置+可直接导入设备的配置文件(建议参考即可)+全程配置参考视频(可1.25倍速看)+全程配置的模拟器粘出来的命令(可以作为参考)，该...
云计算时代的等保测评挑战和应对策略
waitaikong_的博客
06-13 630
云计算作为一种新兴的计算模式，以其灵活性、可伸缩性和经济性，正逐渐成为企业和组织构建信息系统的首选。然而，云计算环境下的信息安全等级保护（以下简称“等保”）测评面临着前所未有的挑战。本文将从等保测评的概念、云计算环境下的挑战、应对策略等多个角度进行深入探讨。综上所述，云计算环境下的等保测评是一项复杂而重要的任务，它不仅关乎信息系统的安全，也关系到用户的数据保护和隐私权益。通过采取合理的策略和措施，可以有效地应对挑战，提升云计算环境下的信息安全等级保护水平。
云原生应用开发培训，开启云计算时代的新征程
06-12 390
通过理论与实践相结合的教学模式，我们将在短短2天的培训中帮助您全面掌握云原生应用开发的核心技能。参加我们的培训，您将不仅能够掌握云原生应用开发的关键技术和实践工具，还能够了解云原生技术在现代IT行业中的应用场景。通过实际案例的学习，您将学会如何设计和部署云原生应用，为自己的转型之路打下坚实的基础。在云计算时代，云原生应用开发技术已经成为IT领域的热门话题。如果您想要转型至云原生领域，我们的云原生应用开发培训将帮助您开启新征程。现在就加入我们的云原生应用开发培训，开启云计算时代的新征程！
除了等保2.0，还有哪些法规涉及云计算数据安全？
2403_84237550的博客
06-12 350
• 新加坡个人数据保护法 (PDPA)：• 规定了收集、使用和披露个人数据的规则，要求企业采取合理步骤保护数据免受未经授权的访问、收集、使用、披露、复制、修改、处置或其他类似风险。• 2018年生效，对个人数据的收集、处理和存储施加了严格的规定，要求企业必须获得用户的明确同意，保障数据主体的权利，如访问权、纠正权、删除权等。违反规定可能面临高额罚款。• 巴西通用数据保护法 (LGPD)：• 类似于GDPR，要求企业对收集、处理和存储的个人数据负责，提供了数据主体的多项权利，并对违规行为设置了罚款。
【云计算】Docker部署Nextcloud网盘并实现随地公网远程访问
weixin_46022776的博客
06-12 1288
docker 报错ERROR: client version 1.22 is too old. Minimum supported API version is 1.24···cpolar安装成功后，在外部浏览器上访问Linux 的9200端口即:【http://服务器的局域网ip:9200】Nextcloud通过不被信任的域名访问解决方法 Nextcloud 您正在访问来自不信任域名的服务器。切换root权限，新建一个nextcloud的文件夹，进入该目录，创建。
公司内网部署openvpn
03-29
要在公司内网部署OpenVPN，您需要执行以下步骤： 1. 安装OpenVPN服务器 在您的服务器上安装OpenVPN软件，以便您可以设置和管理VPN连接。您可以从官方网站下载OpenVPN软件，并按照安装向导进行安装。 2. 配置OpenVPN服务器 一旦您安装了OpenVPN，您需要对其进行配置。您可以使用默认配置，也可以根据您的需求进行自定义配置。您可以编辑OpenVPN配置文件以进行自定义配置。 3. 分配IP地址 为VPN客户端分配IP地址，并确保它们在公司内网上可用。您可以手动分配IP地址，也可以使用DHCP服务器为客户端分配IP地址。 4. 创建证书和密钥 为OpenVPN服务器和客户端创建证书和密钥。这些证书和密钥用于身份验证和加密通信。您可以使用EasyRSA工具创建证书和密钥。 5. 配置客户端 为OpenVPN客户端配置证书和密钥，以便它们可以连接到OpenVPN服务器。您可以使用OpenVPN客户端软件或任何其他支持OpenVPN协议的客户端软件连接到OpenVPN服务器。 6. 测试连接 完成以上步骤后，您可以测试VPN连接是否正常工作。连接VPN客户端并尝试连接到公司内网，确保您可以访问公司内网上的资源。 总之，部署OpenVPN需要一些技术知识，但如果您按照上述步骤进行操作，应该可以成功地在公司内部部署OpenVPN。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值