CentOS上搭建网络通道

已于 2022-06-08 16:11:21 修改
阅读量742 收藏 12
点赞数 2
分类专栏： 运维 文章标签： centos 网络
于 2020-08-04 10:55:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_23435961/article/details/107670605
版权

CentOS搭建OpenVirtual Private Network详细教程

OpenVPN定义

  1. OpenVPN是一个用于创建虚拟专用网络加密通道的软件包，最早由James Yonan编写。OpenVPN允许创建的VPN使用公开密钥、电子证书、或者用户名／密码来进行身份验证。
  2. 它大量使用了OpenSSL加密库中的SSLv3/TLSv1协议函数库。
  3. 目前OpenVPN能在Solaris、Linux、OpenBSD、FreeBSD、NetBSD、Mac OS X与Microsoft Windows以及Android和iOS上运行，并包含了许多安全性的功能。它并不是一个基于Web的VPN软件，也不与IPsec及其他VPN软件包兼容。

img

OpenVPN原理

  1. OpenVPN的技术核心是虚拟网卡，其次是SSL协议实现。
  2. OpenVPN虚拟网卡。虚拟网卡是使用网络底层编程技术实现的一个驱动软件。安装此类程序后主机上会增加一个非真实的网卡，并可以像其它网卡一样进行配置。服务程序可以在应用层打开虚拟网卡，如果应用软件（如网络浏览器）向虚拟网卡发送数据，则服务程序可以读取到该数据。如果服务程序写合适的数据到虚拟网卡，应用软件也可以接收得到。虚拟网卡在很多的操作系统中都有相应的实现，这也是OpenVPN能够跨平台使用的一个重要原因。
  3. 在OpenVPN中，如果用户访问一个远程的虚拟地址（属于虚拟网卡配用的地址系列，区别于真实地址），则操作系统会通过路由机制将数据包（TUN模式）或数据帧（TAP模式）发送到虚拟网卡上，服务程序接收该数据并进行相应的处理后，会通过SOCKET从外网上发送出去。这完成了一个单向传输的过程，反之亦然。当远程服务程序通过SOCKET从外网上接收到数据，并进行相应的处理后，又会发送回给虚拟网卡，则该应用软件就可以接收到。

OpenVPN加密和身份验证

加密：OpenVPN使用OpenSSL库来加密数据与控制信息。这意味着，它能够使用任何OpenSSL支持的算法。它提供了可选的数据包HMAC功能以提高连接的安全性。此外，OpenSSL的硬件加速也能提高它的性能。2.3.0以后版本引入PolarSSL。

身份验证：OpenVPN提供了多种身份验证方式，用以确认连接双方的身份，包括：
① 预享私钥
② 第三方证书
③ 用户名／密码组合

预享密钥最为简单，但同时它只能用于创建点对点的VPN；基于PKI的第三方证书提供了最完善的功能，但是需要额外维护一个PKI证书系统。OpenVPN2.0后引入了用户名／口令组合的身份验证方式，它可以省略客户端证书，但是仍需要一份服务器证书用作加密。

环境介绍

声明，我的openvpn 是搭建在我自己的阿里云服务器上的

角色IP端口系统版本应用版本
OpenVPN服务器xxx.xxx.xx.xxx5488CentOS release 7
Mac客户端Mac OS Catalina 10.15Tunnelblick
Windows客户端Windows 10openvpn-install-2.4.8

OpenVPN环境部署

openvpn服务器操作
安装openvpn
[root@openvpn ~]# wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
[root@openvpn ~]# rpm -ivh epel-release-latest-7.noarch.rpm
[root@openvpn ~]# yum install openvpn.x86_64 openvpn-devel.x86_64 -y
安装easy-rsa
[root@openvpn ~]# wget https://github.com/OpenVPN/easy-rsa/archive/master.zip
[root@openvpn ~]# unzip master.zip 
[root@openvpn ~]# mv easy-rsa-master /etc/openvpn/easy-rsa
修改vars文件
[root@openvpn ~]# cd /etc/openvpn/easy-rsa/easyrsa3/
[root@openvpn easyrsa3]# cp -rf vars.example vars
#95行开始，修改完成后，保存退出
 95 set_var EASYRSA_REQ_COUNTRY     "US"                                #国家简写
 96 set_var EASYRSA_REQ_PROVINCE    "California"                        #省份
 97 set_var EASYRSA_REQ_CITY        "San Francisco"                     #城市
 98 set_var EASYRSA_REQ_ORG "Copyleft Certificate Co"                   #证书公司
 99 set_var EASYRSA_REQ_EMAIL       "me@example.net"                    #邮箱
100 set_var EASYRSA_REQ_OU          "My Organizational Unit"            #单位/公司/组织
创建服务端证书及key

1) 初始化证书

[root@openvpn easyrsa3]# pwd
/etc/openvpn/easy-rsa/easyrsa3
[root@openvpn easyrsa3]# ./easyrsa init-pki
Note: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/vars
init-pki complete; you may now create a CA or requests.
Your newly created PKI dir is: /etc/openvpn/easy-rsa/easyrsa3/pki

2) 创建根证书

[root@openvpn easyrsa3]# ./easyrsa build-ca
Note: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/vars
Using SSL: openssl OpenSSL 1.0.1e-fips 11 Feb 2013
Enter New CA Key Passphrase:                        #输入PEM密码 PEM pass phrase
Re-Enter New CA Key Passphrase:                     #确认密码，下面需要用到此密码，请记住
Generating RSA private key, 2048 bit long modulus
....+++
................................................................+++
e is 65537 (0x10001)
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Common Name (eg: your user, host, or server name) [Easy-RSA CA]:micvs           #输入根证书名称,随意定义，要保证唯一性
CA creation complete and you may now import and sign cert requests.
Your new CA certificate file for publishing is at:
/etc/openvpn/easy-rsa/easyrsa3/pki/ca.crt[root@openvpn easyrsa3]# ./easyrsa build-caNote: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/varsUsing SSL: openssl OpenSSL 1.0.1e-fips 11 Feb 2013Enter New CA Key Passphrase:                        #输入PEM密码 PEM pass phraseRe-Enter New CA Key Passphrase:                     #确认密码，下面需要用到此密码，请记住Generating RSA private key, 2048 bit long modulus....+++................................................................+++e is 65537 (0x10001)You are about to be asked to enter information that will be incorporatedinto your certificate request.What you are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields but you can leave some blankFor some fields there will be a default value,If you enter '.', the field will be left blank.-----Common Name (eg: your user, host, or server name) [Easy-RSA CA]:micvs           #输入根证书名称,随意定义，要保证唯一性CA creation complete and you may now import and sign cert requests.Your new CA certificate file for publishing is at:/etc/openvpn/easy-rsa/easyrsa3/pki/ca.crt

3) 创建服务器端证书

[root@openvpn easyrsa3]# ./easyrsa gen-req server nopass
Note: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/vars
Using SSL: openssl OpenSSL 1.0.1e-fips 11 Feb 2013
Generating a 2048 bit RSA private key
................................+++
............................................+++
writing new private key to '/etc/openvpn/easy-rsa/easyrsa3/pki/easy-rsa-24655.0CecxY/tmp.JP2nWa'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Common Name (eg: your user, host, or server name) [server]:micvs_server             #输入服务器端证书名称，随意但不要与根证书名称一致
Keypair and certificate request completed. Your files are:
req: /etc/openvpn/easy-rsa/easyrsa3/pki/reqs/server.req
key: /etc/openvpn/easy-rsa/easyrsa3/pki/private/server.key

4）签约服务端证书

[root@openvpn easyrsa3]# ./easyrsa sign server server
Note: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/vars
Using SSL: openssl OpenSSL 1.0.1e-fips 11 Feb 2013
You are about to sign the following certificate.
Please check over the details shown below for accuracy. Note that this request
has not been cryptographically verified. Please be sure it came from a trusted
source or that you have verified the request checksum with the sender.
Request subject, to be signed as a server certificate for 825 days:
subject=
    commonName                = micvs_server
Type the word 'yes' to continue, or any other input to abort.
  Confirm request details: yes                          #此处输入yes
Using configuration from /etc/openvpn/easy-rsa/easyrsa3/pki/easy-rsa-27625.sSOPwt/tmp.541Apc
Enter pass phrase for /etc/openvpn/easy-rsa/easyrsa3/pki/private/ca.key:            #此处输入上面创建根证书时的密码
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
commonName            :T61STRING:'micvs_server'
Certificate is to be certified until Mar  7 02:38:27 2022 GMT (825 days)
Write out database with 1 new entries
Data Base Updated
Certificate created at: /etc/openvpn/easy-rsa/easyrsa3/pki/issued/server.crt

5) 创建Diffie-Hellman，确保key穿越不安全网络的命令

[root@openvpn easyrsa3]# ./easyrsa gen-dh

等待下面加载完毕即可。

在这里插入图片描述

创建客户端证书及key

OpenVPN服务器操作
1.进入root目录新建client文件夹，文件夹可随意命名，然后拷贝前面解压得到的easy-ras文件夹到client文件夹,进入下列目录

[root@openvpn easyrsa3]# cd /root/
[root@openvpn ~]# mkdir client
[root@openvpn ~]# cp -rf /etc/openvpn/easy-rsa client/
[root@openvpn ~]# cd /root/client/easy-rsa/easyrsa3/

2.客户端初始化证书

[root@openvpn easyrsa3]# ./easyrsa init-pki

在这里插入图片描述

3.创建客户端key及生成证书
记住生成是自己客户端登录输入的密码

[root@openvpn easyrsa3]# ./easyrsa gen-req micvs-client
Note: using Easy-RSA configuration from: /root/client/easy-rsa/easyrsa3/vars
Using SSL: openssl OpenSSL 1.0.1e-fips 11 Feb 2013
Generating a 2048 bit RSA private key
..................................................................................................................................................+++
.................+++
writing new private key to '/root/client/easy-rsa/easyrsa3/pki/easy-rsa-12898.enFMNF/tmp.BDrS6b'
Enter PEM pass phrase:                          #输入客户端登录密码
Verifying - Enter PEM pass phrase:              #确认密码
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Common Name (eg: your user, host, or server name) [micvs-client]:micvs-client               #输入客户端证书名称
Keypair and certificate request completed. Your files are:
req: /root/client/easy-rsa/easyrsa3/pki/reqs/micvs-client.req
key: /root/client/easy-rsa/easyrsa3/pki/private/micvs-client.key

4.导入客户端证书

[root@openvpn easyrsa3]# cd /etc/openvpn/easy-rsa/easyrsa3/
[root@openvpn easyrsa3]# pwd
/etc/openvpn/easy-rsa/easyrsa3
[root@openvpn easyrsa3]# ./easyrsa import-req /root/client/easy-rsa/easyrsa3/pki/reqs/micvs-client.req micvs-client
Note: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/vars
Using SSL: openssl OpenSSL 1.0.1e-fips 11 Feb 2013
The request has been successfully imported with a short name of: micvs-client                   #导入成功
You may now use this name to perform signing operations on this request.

5.签约客户端证书

#micvs-client为客户端证书通用名
[root@openvpn easyrsa3]# ./easyrsa sign client micvs-client
Note: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/vars
Using SSL: openssl OpenSSL 1.0.1e-fips 11 Feb 2013
You are about to sign the following certificate.
Please check over the details shown below for accuracy. Note that this request
has not been cryptographically verified. Please be sure it came from a trusted
source or that you have verified the request checksum with the sender.
Request subject, to be signed as a client certificate for 825 days:
subject=
    commonName                = micvs-client
Type the word 'yes' to continue, or any other input to abort.
  Confirm request details: yes                          #输入yes
Using configuration from /etc/openvpn/easy-rsa/easyrsa3/pki/easy-rsa-20006.9XhT6n/tmp.2AqahW
Enter pass phrase for /etc/openvpn/easy-rsa/easyrsa3/pki/private/ca.key:            #输入服务端PME密码
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
commonName            :PRINTABLE:'micvs-client'
Certificate is to be certified until Mar  7 02:54:12 2022 GMT (825 days)
Write out database with 1 new entries
Data Base Updated
Certificate created at: /etc/openvpn/easy-rsa/easyrsa3/pki/issued/micvs-client.crt
移动服务端必要文件

移动服务端必要文件到/etc/openvpn下
ca的证书、服务端的证书、秘钥

[root@openvpn easyrsa3]# cp /etc/openvpn/easy-rsa/easyrsa3/pki/ca.crt /etc/openvpn/                     #移动CA证书
[root@openvpn easyrsa3]# cp /etc/openvpn/easy-rsa/easyrsa3/pki/private/server.key /etc/openvpn/         #移动服务端密钥
[root@openvpn easyrsa3]# cp /etc/openvpn/easy-rsa/easyrsa3/pki/issued/server.crt /etc/openvpn/          #移动服务端证书
[root@openvpn easyrsa3]# cp /etc/openvpn/easy-rsa/easyrsa3/pki/dh.pem /etc/openvpn/                     #移动密钥交换协议文件
移动客户端必要文件

移动客户端必要文件到/etc/openvpn下

[root@openvpn easyrsa3]# cp /etc/openvpn/easy-rsa/easyrsa3/pki/ca.crt /root/client/                     #移动CA证书
[root@openvpn easyrsa3]# cp /etc/openvpn/easy-rsa/easyrsa3/pki/issued/micvs-client.crt /root/client/    #移动客户端证书
[root@openvpn easyrsa3]# cp /root/client/easy-rsa/easyrsa3/pki/private/micvs-client.key /root/client/   #移动客户端密钥
修改配置文件
[root@openvpn easyrsa3]# rpm -ql openvpn |grep server.conf
/usr/share/doc/openvpn-2.4.8/sample/sample-config-files/roadwarrior-server.conf
/usr/share/doc/openvpn-2.4.8/sample/sample-config-files/server.conf             #拷贝此文件到/etc/openvpn下
/usr/share/doc/openvpn-2.4.8/sample/sample-config-files/xinetd-server-config
[root@openvpn easyrsa3]# cp -rf /usr/share/doc/openvpn-2.4.8/sample/sample-config-files/server.conf /etc/openvpn/
[root@openvpn easyrsa3]# grep '^[^#|;]' /etc/openvpn/server.conf                #修改如下
local 0.0.0.0                                       #监听地址
port 5488                                           #监听端口
proto tcp                                           #监听协议
dev tun                                             #采用隧道模式
ca /etc/openvpn/ca.crt                              #ca证书路径
cert /etc/openvpn/server.crt                        #服务器证书
key /etc/openvpn/server.key                         #服务器秘钥
dh /etc/openvpn/dh.pem                              #密钥交换协议文件
server 10.8.0.0 255.255.255.0                       #给客户端分配地址池，注意：不能和VPN服务器内网网段有相同
ifconfig-pool-persist ipp.txt                       
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"                      #dhcp分配dns
client-to-client                                    #客户端之间互相通信
keepalive 10 120                                    #存活时间，10秒ping一次,120 如未收到响应则视为断线
cipher AES-256-CBC
max-clients 20                                      #最多允许 20 客户端连接
user openvpn                                        #用户
group openvpn                                       #用户组
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log          #openvpn状态日志
log /var/log/openvpn/openvpn.log                    #openvpn启动关闭日志
verb 3                                              #日志级别

每个项目都会由一大堆介绍,上述修改，openvpn提供的server.conf已经全部提供，我们只需要去掉前面的注释#，然后修改我们自己的有关配置

yum安装openvpn默认会创建openvpn用户

[root@openvpn /]# chown -Rf openvpn.openvpn /etc/openvpn
[root@openvpn /]# chown -Rf openvpn.openvpn /var/log/openvpn
打开路由转发
[root@openvpn /]# sysctl -w net.ipv4.ip_forward=1net.ipv4.ip_forward = 1
[root@openvpn /]# echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf 
[root@openvpn /]# sysctl -p
打开iptables并设置nat规则
[root@openvpn /]# yum install iptables.x86_64 iptables-devel.x86_64  -y 
[root@openvpn /]# service iptables start 
[root@openvpn /]# chkconfig --add iptables 
[root@openvpn /]# chkconfig iptables on
[root@openvpn /]# iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j MASQUERADE
[root@openvpn /]# iptables -vnL -t nat
[root@openvpn /]# iptables-save >> /etc/sysconfig/iptables

在这里插入图片描述

启动openvpn服务
#这样启动是挂在前台的
[root@openvpn /]# openvpn /etc/openvpn/server.conf 
#CentOS6启动
service openvpn start
#CentOS7启动
systemctl start openvpn

Mac 客户端连接

1.Mac客户端下载
github下载地址：https://github.com/Tunnelblick/Tunnelblick/releases/download/v3.8.1beta02/Tunnelblick_3.8.1beta02_build_5390.dmg
下载后进行安装

2.在Mac上任意位置创建一个专用目录
如下,我这里创建目录为openvpn

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-mmDkGRQC-1596014440619)(https://abcops.cn/wp-content/uploads/2019/12/1fc7595a5de5a1.jpg)]

3.拷贝客户端证书放置openvpn目录内

[root@openvpn /]# ls /root/client/
ca.crt  easy-rsa  micvs-client.crt  micvs-client.key
[root@openvpn /]# sz /root/client/ca.crt 
[root@openvpn /]# sz /root/client/micvs-client.*

4.将下载的客户端证书放到我们创建的openvpn目录内

img

5.创建一个以“ .ovpn ”结尾的文件，比如client.ovpn
.opvn文件内容如下

client
dev tun
proto tcp
remote IP 5488              #openvpn服务端地址及监听端口
resolv-retry infinite
cipher AES-256-CBC
nobind
persist-key
persist-tun
ca ca.crt                   #指定我们放在openvpn目录中的CA证书名称
cert micvs-client.crt       #指定micvs客户端证书文件名称
key micvs-client.key        #指定micvs客户端密钥文件名称
verb 3

6.启动openvpn客户端
启动我们装好的Tunnelblick
启动后点击VPN详情

img

7.将micvs-client.ovpn上传至客户端内
直接将文件拖动至客户端左侧内

在这里插入图片描述

8.选中需要连接的VPN
然后点击连接,输入我们在创建客户端证书时候设置的密码

在这里插入图片描述

9.连接成功后测试
查看本机地址是否多了一个10.8.0段地址

img

查看DNS是否变更为配置文件中的DNS
img

10.在百度输入IP是否变更为OpenVPN服务器的地址

img

11.测试能否正常上网，如果有问题，去看openvpn服务端的日志查明情况并解决

12.ping虚拟网络网关及OpenVPN同网段内网地址

img

Windows10客户端连接

1.Windows客户端下载
Windows客户端需要到外面下载，此处提供一个下载地址
点击下载

2.在Windows上任意位置创建一个专用目录
如下,我这里创建目录为openvpn/micvs
img

3.将服务器上的客户端证书拷贝至此目录内

[root@openvpn /]# ls /root/client/
ca.crt  easy-rsa  micvs-client.crt  micvs-client.key
[root@openvpn /]# sz /root/client/ca.crt 
[root@openvpn /]# sz /root/client/micvs-client.*

4.创建一个以“ .ovpn ”结尾的文件，比如client.ovpn
.opvn文件内容如下

client
dev tun
proto tcp
remote IP 5488              #openvpn服务端地址及监听端口
resolv-retry infinite
cipher AES-256-CBC
nobind
persist-key
persist-tun
ca ca.crt                   #指定我们放在openvpn目录中的CA证书名称
cert micvs-client.crt       #指定micvs客户端证书文件名称
key micvs-client.key        #指定micvs客户端密钥文件名称
verb 3

img

5. 安装openvpn
一如既往的next就可以

img

6.以管理员启动

img

7.右键导入配置文件

img

img
8.右键点击连接
然后输入我们在创建客户端证书时候设置的密码

img

9.查看IP地址
是否多了一个10网段的IP地址

img

10.测试网络
在百度输入IP地址查询，查看公网出口是否为OpenVPN服务端地址

img

正在输入中…………
关注
专栏目录
内网通道构建——SSH
SheXinK’s Blog
12-24 420
内网通道构建——SSH篇1、 测试环境2、 内网通道构建2.1、SSH本地端口转发2.2、SSH远程端口转发2.3、SSH动态端口转发 1、 测试环境   攻击机：192.168.11.131   Target1：192.168.11.107 192.168.21.104   Target2：192.168.21.103   虚拟机均已开启ssh远程登录，需通过Target1构建通道，访问Targ...
CentOS 7搭建PPTP
chenj_freedom的技术点滴
02-14 1645
点对点隧道协议（英语：Point to Point Tunneling Protocol，缩写为PPTP）是实现虚拟专用网（VPN）的方式之一。PPTP使用传输控制协议（TCP）创建控制通道来发送控制命令，以及利用通用路由封装（GRE）通道来封装点对点协议（PPP）数据包以发送数据。这个协议最早由微软等厂商主导开发，但因为它的加密方式容易被破解，微软已经不再建议使用这个协议，Mac甚至是已经禁用了PPTP协议。
搭建虚拟通道
热门推荐
weixin_64051859的博客
09-17 2万+
2.R1/R2/R4构建一个MGRE环境，R1为中心站点。1.R1和R5之间使用ppp的pap认证，R5为主认证方。2.R4和R5之间使用ppp的chap认证，R5为主认证方。二.在ISP上给每个接口都配上IP。三.R1、R3之间为点到点的GRE。四.整个私有网络基于RIP全网可达。3.R2和R5使用HDLC封装。一.首先给各个网段划分IP。五.使用PC访问R5环回。
Centos7建立隧道
qq_42869878的博客
01-22 3459
在CentOS 7环境下搭建OpenVPN服务，Windows客户端、Linux客户端通过OpenVPN服务访问后端机器。 主机规划与架构 服务器名称(hostname) 操作系统版本 内网IP 外网IP(模拟) 角色 web01 CentOS7.7 172.16.10.191 无 被访问机器 web02 CentOS7.7...
CentOS 7上搭建VPN服务器
毛豆的博客
03-27 1413
这是一个基本的流程，你可能需要根据具体情况调整步骤。务必参考最新的OpenVPN文档和CentOS文档，以获取最新和更详细的指导。客户端配置文件需要包括客户端密钥、证书和CA证书。这些文件需要从服务器复制到客户端，并确保客户端配置文件指向这些文件的正确位置。然后，从样板配置文件创建你的OpenVPN服务器配置。文件，确保关键的证书和密钥路径正确，还可能需要根据你的需求调整其他配置。生成服务器密钥和证书，记得将。将必要的证书和密钥文件复制到。为客户端生成密钥和证书，将。
CentOS7搭建OpenVPN
gyfghh的博客
01-15 3601
参考文档。
在单节点CentOS7上搭建(单机搭建)OpenStack私有云1
最新发布
没刮胡子的程序员专栏
05-30 679
Openstack是一种免费的开源私有云软件，通过它我们可以使用单个图形化界面和通过openstack cli命令轻松管理数据中心的计算，网络和存储资源。OpenStack系统由几个关键服务组成，它们可以单独安装。这些服务根据你的云需求工作在一起。这些服务包括计算服务、认证服务、网络服务、镜像服务、块存储服务、对象存储服务、计量服务、编排服务和数据库服务。您可以独立安装这些服务、独自配置它们或者连接成一个整体。
Centos6.7之rysyslog服务器的搭建
04-18
在CentOS 6.7上搭建rsyslog日志服务器，主要需要完成以下几个步骤： 1. 安装rsyslog服务 在CentOS 6.7系统上，首先需要安装rsyslog服务。可以通过命令行使用yum工具进行安装，命令如下： ``` yum install rsyslog `...
Centos7.5 系统使用L2TP/IPSec搭建服务器
weixin_34037515的博客
10-09 6479
一、L2TP介绍1、L2TP定义L2TP（Layer 2 Tunneling Protocol，二层隧道协议），通过公共网络（如Internet）上建立点到点的L2TP隧道，将PPP（Point-to-Point Protocol,点对点协议）数据帧封装后通过L2TP隧道传输，使得远端用户利用PPP接入公共网络后，能够通过L2TP隧道与企业内部网络通信...
CentOs7搭建基于pptp的VPN服务器
u012559967的专栏
11-04 5652
systemctl start firewalld.service（开启防火墙）systemctl stop firewalld.service（关闭防火墙）systemctl status firewalld（查看是否开启防火墙）
centos 7安装openvpn服务端,以及用到的一些问题。
wei042的博客
04-12 2002
安装centos 7系统，配置好局域网静态ip,然后在公司路由器配置端口映射，访问代理服务器，记录的ip地址是代理服务器的ip。
在Centos7上安装vpnc客户端
畅优植物乳杆菌
09-07 2099
需求： 平时在工作电脑上使用cisco systems vpn client客户端连接远程的服务器，但是现在需要本地内网centos服务器也要连接远程服务器 先在centos电脑上安装vpnc sudo yum install yum-priorities sudo yum install vpnc IPSec gateway [hostname or ip address of vpn concentractor] IPSec ID [group name] IPSec secret [group pa
基于Centos7安装PPTP-VPN，亲测有效。
l1677516854的博客
02-05 3254
临近节假日大批量员工离岗，部分部署在内网的业务没有进行公网映射，需要进行访问，如果每一个业务都进行映射也不是很安全。这里需要注意的是sysctl.conf打开后只有上半部分蓝色的注释需要将下面的整段配置粘贴进来，否则可能导致拨号连接失败。以Windows10为例，打开网络设置找到VPN，添加VPN连接，具体设置如下。ONBOOT=yes ##这里配置网卡启用把no改为yes。IPADDR=192.168.1.254 ##这里配置静态IP地址。重启iptables、设置开机自启动。
centos 7安装Softether，并实战电脑终端、手机终端连接VPN
yzqeantcc的博客
04-29 1万+
目标：实现异地组网，使连接到SoftEther VPN的Windows系统终端都可通过VPN网络访问基于Windows Serve系统的某品牌财务软件服务器、某品牌ERP服务器，并且要求连接VPN后的终端的上网功能不基于该VPN网络，仍旧通过本地网络访问网络。SoftEther VPN Server基于3层交换机的概念，可建立多个相互独立的虚拟HUB，默认各虚拟HUB之间相互不通讯，需做级联连接才可以相互通讯。首先，在每个虚拟HUB中建立一个用于级联连接的账号密码，然后选定一个虚拟HUB作为根HUB。
【openVPN】Centos7 部署openVPN多客户端 已连通
m0_49027804的博客
06-01 1万+
openvpn 是一款安全的vpn服务，可以实现多人稳定的远程办公环境
CentOS 7 安装 OpenVP*
一直被模仿，从未被超越
10-03 5409
链接：https://pan.baidu.com/s/19TzFko54Et5OQA6fsA3uKQ。1、安装 openvpn 和 easy-rsa（该包用来制作 ca 证书）4、创建Diffie-Hellman，确保key穿越不安全网络的命令。2、在安装目录 config下 创建 client.ovpn 文件。2、配置 /etc/openvpn/easy-rsa 目录。3、拷贝服务器客户端上的相关文件。5、生成 ta 密钥文件。3、创建 服务器端 证书。1、下载，安装在 D盘。1、创建一个模版文件。
如何在Cent OS 7上设置和配置OpenVPN服务器
zq13646205435的博客
08-01 5224
如果该文件丢失，您就不能再信任来自该证书颁发机构的任何证书，如果任何人能够访问该文件，他们就可以签署新的证书并在您不知情的情况下访问您的VPN。为了避免每次需要生成证书时都要重新配置，您可以修改Easy RSA的配置，以定义它将用于证书字段的默认值，包括您的国家、城市和首选电子邮件地址。一台CentOS 7服务器，一个sudo非root用户，一个用firewalld设置的防火墙，您可以通过我们的CentOS 7服务器初始设置指南和新CentOS 7服务器的其他建议步骤来实现。将这些文件复制到您的客户机上。
Centos7搭建OPEN
xiaohuai0444167的博客
05-08 2094
一，安装服务 1，安装openVPN [root@ c7-41 ~] yum -y install epel-re* [root@ c7-41 ~] yum -y install openvpn [root@ c7-41 ~] rpm -qa |grep openvpn openvpn-2.4.8-1.el7.x86_64 2，安装open-rsa [root@ c7-41 ~] wget ht...
CentOS 6.5上的Ovirt虚拟化管理平台安装指南
"ovirt安装手册 - 基于centos6.5的ovirt虚拟化管理平台搭建" ovirt是Red Hat企业级虚拟化（RHEV）的一个开源版本，是一个强大的虚拟化管理平台，它允许用户在单一的、集中化的界面上管理多个虚拟机（VMs）和数据...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

正在输入中…………

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值