openv-p-n服务端安装

openvpn 安装

适用于 Debian、Ubuntu 和 CentOS 的OpenVPN公路勇士安装程序。

即使您以前从未使用过 OpenVPN，此脚本也可让您在不到一分钟的时间内设置自己的 VPN 服务器。它被设计为尽可能不引人注目和通用。

安装

运行脚本并跟随助手：

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

一旦它结束，您可以再次运行它以添加更多用户，删除其中一些甚至完全卸载 OpenVPN。

如何用openvpn组建两地虚拟局域网？

现在大部分虚拟局域网的组建都通过IPSec的方式，其实用openvpn来组网也是很不错的方案。跟IPSec相比，openvpn的功能更加强大和灵活：

1. 可以修改端口和通讯方式。

2. 可以实现用户名认证和证书认证两种认证方式。

3. 可以对客户端分配IP，从而实现更加细致的防火墙权限控制。

本文将简单介绍openvpn组网的一些简单步骤，如果您要用openvpn实现远程办公拨入，请参考：如何用OpenVPN实现远程办公？

1. 总部的OpenVPN服务端配置

首先，在总部开启OpenVPN服务端。如图：

给分部创建一个VPN账号，设置密码和VPN权限。如图：

定义客户端（分部）的IP段（如果该用户用于远程办公拨入，则不需要定义客户端网段）。

2. 分部的OpenVPN客户端配置

在分部的OpenVPN客户端中，主要做如下配置。首先要导入服务端的CA证书。

添加到总部的OpenVPN隧道，如图：

保存并应用新配置，然后点击“OpenVPN客户端“中的状态图标，可以看到当前的连接状态和流量统计信息。

3. 总部的防火墙配置

经过上述配置后，分部的openvpn可以拨入到总部，但是内网的访问还需要在防火墙上进行开通。如果要允许分部访问总部内网，可以在总部的防火墙配置下述策略，方向选择”外网”，方向选择“转发”。如下图：

如果要允许总部访问分部的内网，则需要在分部的防火墙上设置允许的策略。

经过上述配置后，即可实现两地互通。