最全面的内网open虚拟专用网络通道搭建过程

最新推荐文章于 2024-04-30 17:15:06 发布
最新推荐文章于 2024-04-30 17:15:06 发布
阅读量946 收藏 5
点赞数
分类专栏： centos web服务 文章标签： 网络 udp 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_27745471/article/details/128691380
版权

内网open虚拟专用网络通道搭建过程

文章目录

前言

Open虚拟专用通道 是一个基于 OpenSSL 库的应用层实现。和传统 虚拟专用通道 相比，它的优点是简单易用。
它大量使用了OpenSSL加密库中的SSLv3/TLSv1 协议函式库。OpenVPN能在Solaris、Linux、OpenBSD、FreeBSD、NetBSD、Mac OS X与Windows 2000/XP/Vista上运行，并包含了许多安全性的功能。它并不是一个基于Web的VPN软件，也不与IPsec及其他VPN软件包兼容。
Open虚拟专用通道使用通用网络协议（TCP与UDP）
在选择协议时候，需要注意2个加密隧道之间的网络状况，如有高延迟或者丢包较多的情况下，请选择TCP协议作为底层协议，UDP协议由于存在无连接和重传机制，导致要隧道上层的协议进行重传，效率非常低下。

一、环境准备

应用层
网络服务与最终用户的一个接口。
协议有：HTTP FTP TFTP SMTP SNMP DNS TELNET HTTPS POP3 DHCP
表示层
数据的表示、安全、压缩。（在五层模型里面已经合并到了应用层）格式有，JPEG、ASCll、EBCDIC、加密格式等
会话层
建立、管理、终止会话。（在五层模型里面已经合并到了应用层）
对应主机进程，指本地主机与远程主机正在进行的会话
传输层
定义传输数据的协议端口号，以及流控和差错校验。
协议有：TCP UDP，数据包一旦离开网卡即进入网络传输层
网络层
进行逻辑地址寻址，实现不同网络之间的路径选择。
协议有：ICMP IGMP IP（IPV4 IPV6）
数据链路层
建立逻辑连接、进行硬件地址寻址、差错校验 [3] 等功能。（由底层网络定义协议）
将比特组合成字节进而组合成帧，用MAC地址访问介质，错误发现但不能纠正。
物理层
建立、维护、断开物理连接。（由底层网络定义协议）
在这里插入图片描述

如下图所示，测试的虚拟机我准备了四台机器，当然根据实际情况而定测试不通的场景。
在这里插入图片描述

二、安装open虚拟专用通道

2.1、安装依赖包

[root@openvpn ~]# yum -y install lz4-devel lzo-devel pam-devel openssl-devel systemd-devel sqlite
-devel autoconf automake libtool libtool-ltdl
[root@openvpn ~]# rpm -q lz4-devel lzo-devel pam-devel openssl-devel systemd-devel sqlite-devel a
utoconf automake libtool libtool-ltdl
lz4-devel-1.8.3-1.el7.x86_64
lzo-devel-2.06-8.el7.x86_64
pam-devel-1.1.8-23.el7.x86_64
openssl-devel-1.0.2k-25.el7_9.x86_64
systemd-devel-219-78.el7_9.7.x86_64
sqlite-devel-3.7.17-8.el7_7.1.x86_64
autoconf-2.69-11.el7.noarch
automake-1.13.4-3.el7.noarch
libtool-2.4.2-22.el7_3.x86_64
libtool-ltdl-2.4.2-22.el7_3.x86_64

如果无网，在有网的虚拟机上下载rpm包，传上去安装
http://rpmfind.net/linux/rpm2html/search.php?query=vulkan-filesystem&submit=Search+…&system=&arch=
EasyRSA-3.1.2.tgz下载地址
https://github.com/OpenVPN/easy-rsa/releases/tag/v3.1.2
https://rhel.pkgs.org/
openvpn-2.5.6.tar.gz下载地址
https://swupdate.openvpn.org/community/releases/openvpn-2.5.6.tar.gz

2.2、开始安装

[root@openvpn openvpn-2.5.6]# autoreconf -i -v -f
autoreconf: Entering directory `.'
autoreconf: configure.ac: not using Gettext
autoreconf: running: aclocal --force -I m4
autoreconf: configure.ac: tracing
autoreconf: running: libtoolize --copy --force
libtoolize: putting auxiliary files in AC_CONFIG_AUX_DIR, `.'.
libtoolize: copying file `./ltmain.sh'
libtoolize: putting macros in AC_CONFIG_MACRO_DIR, `m4'.
libtoolize: copying file `m4/libtool.m4'
libtoolize: copying file `m4/ltoptions.m4'
libtoolize: copying file `m4/ltsugar.m4'
libtoolize: copying file `m4/ltversion.m4'
libtoolize: copying file `m4/lt~obsolete.m4'
autoreconf: running: /usr/bin/autoconf --force
autoreconf: running: /usr/bin/autoheader --force
autoreconf: running: automake --add-missing --copy --force-missing
autoreconf: Leaving directory `.'

[root@openvpn openvpn-2.5.6]# ./configure --prefix=/usr/local/openvpn --enable-lzo --enable-lz4 --enable-plu
gins --enable-port-share --enable-iproute2 --enable-pf --enable-plugin-auth-pam --enable-pam-dlopen --enable-systemd

在这里插入图片描述
在这里插入图片描述

[root@openvpn openvpn-2.5.6]# make && make install

建立软连接

[root@openvpn openvpn-2.5.6]# ln -s /usr/local/openvpn/sbin/openvpn /usr/local/sbin/openvpn

来到文件配置端

[root@openvpn openvpn-2.5.6]# cd /usr/local/openvpn/lib/systemd/system/
[root@openvpn system]# ll
total 8
-rw-r--r--. 1 root root 716 Jan 15 03:49 openvpn-client@.service
-rw-r--r--. 1 root root 838 Jan 15 03:49 openvpn-server@.service

复制2份到系统开机注册下

[root@openvpn system]# cp -a /usr/local/openvpn/lib/systemd/system/openvpn-server@.service /usr/lib/systemd/
system/openvpn-tcp.service
[root@openvpn system]# cp -a /usr/local/openvpn/lib/systemd/system/openvpn-server@.service /usr/lib/systemd/
system/openvpn-udp.service

找到 ExecStart 这行，注释改为如下
在这里插入图片描述
然后新增
ExecStart=/usr/local/openvpn/sbin/openvpn --config server-tcp.conf
同理udp的也改
vim openvpn-udp.service
在这里插入图片描述

三、证书配置

3.1、easy-rsa配置修改

关于这个工具前面已经提到过如何下载了
在这里插入图片描述
根据 EasyRSA-3.1.2/vars.example文件生成全局配置文件vars
在这里插入图片描述
需要修改的
国家
set_var EASYRSA_REQ_COUNTRY “CN”
省
set_var EASYRSA_REQ_PROVINCE “SC”
城市
set_var EASYRSA_REQ_CITY “LeShan”
组织
set_var EASYRSA_REQ_ORG “yang”
邮箱
set_var EASYRSA_REQ_EMAIL “yang@123.com”
拥有者
set_var EASYRSA_REQ_OU “yxl”
长度
set_var EASYRSA_KEY_SIZE 2048
算法
set_var EASYRSA_ALGO rsa
CA证书过期时间，单位天
set_var EASYRSA_CA_EXPIRE 36500
签发证书的有效期是多少天，单位天
在这里插入图片描述
在这里插入图片描述

3.2、初始化与创建CA根证书

[root@openvpn EasyRSA-3.1.2]# ./easyrsa init-pki

在这里插入图片描述

[root@openvpn EasyRSA-3.1.2]# ./easyrsa build-ca
shigj66

这个密码必须记住，否则后续无法自签名。
在这里插入图片描述
还需要输入common name 通用名(这里不支持删除键)，如： openvpen ，这个你自己随便设置个独一无二的。在这里插入图片描述

3.3、生成服务端证书

[root@openvpn EasyRSA-3.1.2]# ./easyrsa build-server-full server nopass

为服务端生成证书对并在本地签名。nopass参数生成一个无密码的证书；在此过程中会让你确认ca密码
在这里插入图片描述在这里插入图片描述
创建Diffie-Hellman，确保key穿越不安全网络的命令，时间会有点长，耐心等待

[root@openvpn EasyRSA-3.1.2]# ./easyrsa gen-dh

在这里插入图片描述

3.4、生成客户端证书

./easyrsa build-client-full client nopass # 无密码，实际应用中不推荐，客户端有密码可提高安全性 //不推荐 不做测试

[root@openvpn EasyRSA-3.1.2]# ./easyrsa build-client-full shigj

shigj888
在这里插入图片描述
在这里插入图片描述
为了提高安全性，openvpn生成ta.key
加强认证方式，防攻击。如果配置文件中启用此项(默认是启用的)，就需要执行上述命令，并把ta.key放到/etc/openvpn/server目录。配置文件中服务端第二个参数为0，同时客户端也要有此文件，且client.conf中此指令的第二个参数需要为1【服务端有该配置，那么客户端也必须要有】

[root@openvpn EasyRSA-3.1.2]# openvpn --genkey secret ta.key

在这里插入图片描述
整理服务端证书

[root@openvpn EasyRSA-3.1.2]# mkdir -p /etc/openvpn/server/
[root@openvpn EasyRSA-3.1.2]# cp -a pki/ca.crt /etc/openvpn/server/
[root@openvpn EasyRSA-3.1.2]# cp -a pki/private/server.key /etc/openvpn/server/
[root@openvpn EasyRSA-3.1.2]# cp -a pki/issued/server.crt /etc/openvpn/server/
[root@openvpn EasyRSA-3.1.2]# cp -a pki/dh.pem /etc/openvpn/server/
[root@openvpn EasyRSA-3.1.2]# cp -a ta.key /etc/openvpn/server/

这些文件都是openvpn服务器需要的
在这里插入图片描述

3.5、创建服务端配置文件

文件参数说明
local 0.0.0.0
表示openvpn服务端的监听地址
port 1194
监听的端口，默认是1194
proto tcp
使用的协议，有udp和tcp。建议选择tcp
dev tun
使用三层路由IP隧道(tun)还是二层以太网隧道(tap)。一般都使用tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
ca证书、服务端证书、服务端密钥和密钥交换文件。如果它们和server.conf在同一个目录下则可以不写绝对路径，否则需要写绝对路径调用
server 10.8.0.0 255.255.255.0
vpn服务端为自己和客户端分配IP的地址池。
服务端自己获取网段的第一个地址(此处为10.8.0.1)，后为客户端分配其他的可用地址。以后客户端就可以和10.8.0.1进行通信。
注意：该网段地址池不要和已有网段冲突或重复。其实一般来说是不用改的。除非当前内网使用了10.8.0.0/24的网段。

ifconfig-pool-persist ipp.txt
使用一个文件记录已分配虚拟IP的客户端和虚拟IP的对应关系，
以后openvpn重启时，将可以按照此文件继续为对应的客户端分配此前相同的IP。也就是自动续借IP的意思。

server-bridge XXXXXX
使用tap模式的时候考虑此选项。

push “route 10.0.10.0 255.255.255.0”
push “route 192.168.10.0 255.255.255.0”
vpn服务端向客户端推送vpn服务端内网网段的路由配置，以便让客户端能够找到服务端内网。多条路由就写多个Push指令

client-to-client
让vpn客户端之间可以互相看见对方，即能互相通信。默认情况客户端只能看到服务端一个人；
默认是注释的，不能客户端之间相互看见

duplicate-cn
允许多个客户端使用同一个VPN帐号连接服务端
默认是注释的，不支持多个客户登录一个账号

keepalive 10 120
每10秒ping一次，120秒后没收到ping就说明对方挂了

tls-auth ta.key 0
加强认证方式，防攻击。如果配置文件中启用此项(默认是启用的)
需要执行openvpn --genkey --secret ta.key，并把ta.key放到/etc/openvpn/server目录
服务端第二个参数为0；同时客户端也要有此文件，且client.conf中此指令的第二个参数需要为1。

cipher AES-256-CBC
#选择一个密码。如果在服务器上使用了cipher选项，那么您也必须在这里指定它。注意，v2.4客户端/服务器将在TLS模式下自动协商AES-256-GCM。

compress lz4-v2
push “compress lz4-v2”
openvpn 2.4版本的vpn才能设置此选项。表示服务端启用lz4的压缩功能，传输数据给客户端时会压缩数据包。
Push后在客户端也配置启用lz4的压缩功能，向服务端发数据时也会压缩。如果是2.4版本以下的老版本，则使用用comp-lzo指令

comp-lzo
启用lzo数据压缩格式。此指令用于低于2.4版本的老版本。且如果服务端配置了该指令，客户端也必须要配置

max-clients 100
并发客户端的连接数

persist-key
persist-tun
通过ping得知超时时，当重启vpn后将使用同一个密钥文件以及保持tun连接状态

status openvpn-status.log
在文件中输出当前的连接信息，每分钟截断并重写一次该文件

;log openvpn.log
;log-append openvpn.log
默认vpn的日志会记录到rsyslog中，使用这两个选项可以改变。
log指令表示每次启动vpn时覆盖式记录到指定日志文件中，
log-append则表示每次启动vpn时追加式的记录到指定日志中。
但两者只能选其一，或者不选时记录到rsyslog中

verb 3
日志记录的详细级别。

;mute 20
沉默的重复信息。最多20条相同消息类别的连续消息将输出到日志。

explicit-exit-notify 1
当服务器重新启动时，通知客户端，以便它可以自动重新连接。仅在UDP协议是可用

[root@openvpn server]# pwd
/etc/openvpn/server

创建配置文件
[root@openvpn server]# vim server-tcp.conf

local 0.0.0.0
port 1115
proto tcp
dev tun
ca /etc/openvpn/server/ca.crt
cert /etc/openvpn/server/server.crt
key /etc/openvpn/server/server.key
dh /etc/openvpn/server/dh.pem
server 10.123.0.0  255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.10.0 255.255.255.0"
;client-to-client
;duplicate-cn
keepalive 10 120
tls-auth /etc/openvpn/server/ta.key 0
cipher AES-256-CBC
compress lz4-v2
push "compress lz4-v2"
;comp-lzo
max-clients 1000
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
log /var/log/openvpn.log
verb 3
;explicit-exit-notify 1

[root@openvpn server]# vim server-udp.conf

local 0.0.0.0
port 1229
proto udp
dev tun
ca /etc/openvpn/server/ca.crt
cert /etc/openvpn/server/server.crt
key /etc/openvpn/server/server.key
dh /etc/openvpn/server/dh.pem
server 10.124.0.0  255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.10.0 255.255.255.0"
;client-to-client
;duplicate-cn
keepalive 10 120
tls-auth /etc/openvpn/server/ta.key 0
cipher AES-256-CBC
compress lz4-v2
push "compress lz4-v2"
;comp-lzo
max-clients 1000
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
log /var/log/openvpn.log
verb 3
;explicit-exit-notify 1

注册开机认证

[root@openvpn server]# systemctl enable openvpn-tcp.service
Created symlink from /etc/systemd/system/multi-user.target.wants/openvpn-tcp.service to /usr/lib/systemd/sys
tem/openvpn-tcp.service.[root@openvpn server]# systemctl enable openvpn-udp.service
Created symlink from /etc/systemd/system/multi-user.target.wants/openvpn-udp.service to /usr/lib/systemd/sys
tem/openvpn-udp.service.

启动openvpn服务并查看进程与端口

[root@openvpn server]# systemctl start openvpn-tcp.service
[root@openvpn server]# systemctl status openvpn-tcp.service

在这里插入图片描述
在这里插入图片描述
同时也会新增一个网卡tun0在这里插入图片描述
同理启动
systemctl start openvpn-udp.service
systemctl status openvpn-udp.service
在这里插入图片描述

[root@openvpn server]# ps -ef|grep openvpn

在这里插入图片描述
同时也会新增一个网卡
在这里插入图片描述

四、客户端client用户配置文件

下载并安装客户端
用户的配置文件需要放到config下在这里插入图片描述
创建用户目录存放用户配置文件
说明：
1、注意路径，在OpenVPN/config目录下建立了shigj目录
2、ca.crt、server.crt、 server.key、ta.key都是之前创建好的，只有server.ovpn需要单独下载并修改。
整理客户证书。
如果是公司给员工开通vpn，需要打包
（ ca.crt、 shigj.crt、 shigj.key、ta.key， shigj-tcp.ovpn，shigj-udp.ovpn ）
发给员工,员工只需要安装客户端，放入配置文件即可.

[root@openvpn server]# cd /home/EasyRSA-3.1.2
[root@openvpn EasyRSA-3.1.2]# mkdir /opt/shigj
[root@openvpn EasyRSA-3.1.2]# cp -a pki/ca.crt /opt/shigj/
[root@openvpn EasyRSA-3.1.2]# cp -a pki/issued/shigj.crt /opt/shigj/
[root@openvpn EasyRSA-3.1.2]# cp -a pki/private/shigj.key /opt/shigj/
[root@openvpn EasyRSA-3.1.2]# cp -a ta.key /opt/shigj/

在这里插入图片描述
首先这个用户是用window连接的
来到目录下
cd /opt/shigj/
创建客户端配置文件
vim shigj-tcp.ovpn

client
dev tun
proto tcp
remote 172.10.10.13 1115
resolv-retry infinite
nobind
;user nobody
;group nobody
persist-key
persist-tun
ca ca.crt
cert shigj.crt
key shigj.key
remote-cert-tls server
tls-auth ta.key 1
cipher AES-256-CBC
compress lz4-v2
verb 3
;mute 20

继续创建一份udp的

client
dev tun
proto udp
remote 172.10.10.13 1229
resolv-retry infinite
nobind
;user nobody
;group nobody
persist-key
persist-tun
ca ca.crt
cert shigj.crt
key shigj.key
remote-cert-tls server
tls-auth ta.key 1
cipher AES-256-CBC
compress lz4-v2
verb 3
;mute 20

配置文件参数说明

# 文件名 windows为client.ovpn，Linux为client.conf
 
client
# 标识这是个客户端
 
dev tun
# 使用三层路由IP隧道(tun)还是二层以太网隧道(tap)。服务端是什么客户端就是什么
 
proto tcp
# 使用的协议，有udp和tcp。服务端是什么客户端就是什么
 
remote 10.0.0.190 1194
# 服务端的地址和端口
 
resolv-retry infinite
# 一直尝试解析OpenVPN服务器的主机名。
# 在机器上非常有用，不是永久连接到互联网，如笔记本电脑。
 
nobind
# 大多数客户机不需要绑定到特定的本地端口号。
 
;user nobody
;group nobody
# 初始化后的降级特权(仅非windows)
 
persist-key
persist-tun
# 尝试在重新启动时保留某些状态。
 
ca ca.crt
cert client.crt
key client.key
# ca证书、客户端证书、客户端密钥
# 如果它们和client.conf或client.ovpn在同一个目录下则可以不写绝对路径，否则需要写绝对路径调用
 
remote-cert-tls server
# 通过检查certicate是否具有正确的密钥使用设置来验证服务器证书。
 
tls-auth ta.key 1
# 加强认证方式，防攻击。服务端有配置，则客户端必须有
 
cipher AES-256-CBC
# 选择一个密码。如果在服务器上使用了cipher选项，那么您也必须在这里指定它。注意，v2.4客户端/服务器将在TLS模式下自动协商AES-256-GCM。
 
compress lz4-v2
# 服务端用的什么，客户端就用的什么
# 表示客户端启用lz4的压缩功能，传输数据给客户端时会压缩数据包。
 
verb 3
# 日志级别
 
;mute 20
# 沉默的重复信息。最多20条相同消息类别的连续消息将输出到日志。

打包发给自己
在这里插入图片描述
启动openvpn
在这里插入图片描述
在这里插入图片描述
看见2个连接
首先确定openvpn服务器对应端口开启

[root@openvpn ~]# firewall-cmd --add-port=1115/tcp
success
[root@openvpn ~]# firewall-cmd --add-port=1115/tcp --per
success
[root@openvpn ~]# firewall-cmd --add-port=1229/udp
success
[root@openvpn ~]# firewall-cmd --add-port=1229/udp --per
success
[root@openvpn ~]# firewall-cmd --zone=public --list-ports
1115/tcp 1229/udp

输入用户的密码
在这里插入图片描述
如果右下角的tcp和udp均可以链接就意味着成功了一半
然后通过内网的IP就可以通过ssh登陆了，到目前为止只能链接到openvpn服务端内网地址，而其他地址暂时还不能ping通或者直接远程链接
在这里插入图片描述

五、开启转发功能并生效

5.1、Open虚拟专用通道服务器端iptables的设置（关键设置）

修改配置

[root@openvpn ~]# grep 'net.ipv4.ip_forward = 1' /etc/sysctl.conf || echo 'net.ipv4.ip_forward = 1' >> /etc/
sysctl.conf
[root@openvpn ~]# sysctl -p
net.ipv4.ip_forward = 1

[root@openvpn server]# iptables -t nat -A POSTROUTING -j MASQUERADE

在这里插入图片描述
此时宿主机的远程桌面mstsc就可以通过内网地址进行访问了。

5.2、Open虚拟专用通道客户端端iptables的设置（关键设置）

首先确保网络畅通

[root@slave01 ~]# iptables -t nat -A POSTROUTING -j MASQUERADE

在这里插入图片描述
在这里插入图片描述

内网其他机器将22端口转发出去，变成4444端口

[root@slave01 ~]# iptables -t nat -A PREROUTING -p tcp --dport 4444 -j REDIRECT --to-ports 22

此时就可以正常通过ssh远程到内网地址其他服务器当中
在这里插入图片描述

5.3、测试数据库端口转发

需要在内网服务器添加转发端口即可，比如我的数据库端口为3308，则在该服务器上添加端口转发

[root@slave02 ~]# iptables -t nat -A PREROUTING -p tcp --dport 3308 -j REDIRECT --to-ports 3308

在这里插入图片描述
删除转发端口操作

[root@slave02 ~]# iptables -t nat -D PREROUTING -p tcp --dport 3306 -j REDIRECT --to-ports 3306

查看端口配置规则情况

[root@openvpn ~]# iptables -L -n -t nat
路飞onepiece
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
虚拟通道技术
03-06
虚拟通道技术
开源网络威胁情报平台OpenCTI搭建
05-06
CentOS7.9 通过docker容器部署OpenCTI（社区版）以及OpenCTI连机器数据导入
1分钟搭建VPN服务器
qq_41664031的博客
07-11 8480
IPsec VPN结合二者的优势，可以在公共网络中创建一个虚拟专用网络，实现不同地点之间的安全通信，包括远程办公、资源共享等。搭建IPsec VPN Server不再需要复杂的配置，通过Docker我们可以快速实现，并且有更好的可移植性和管理性。因此，我们需要在实现快速搭建的同时，仔细考虑VPN服务器设置和保护工作。在上述命令中，我们使用了hwdsl2/ipsec-vpn-server这个Docker镜像，并且指定在vpn.env文件中设置环境变量。IPsec VPN是其中一种常用的VPN模式。
srsRAN,open5GS搭建4G，5G网络工作日志（原创）
04-03
使用srsRAN搭建成功了LTE网络，另外使用open5GS作为核心网搭建成了5G网络，
如何使用OpenVPN搭建局域安全网
weixin_57228276的博客
04-30 8230
这里根据提示我输入了本地服务器的域名或者IP地址,下面选是否使用udp或者tcp,这个不选默认是udp,因为udp的连接更快,但是容易丢包,但是在现在这么快的网速下丢包率很低.很多游戏都是基于udp开发,后面都是无脑回车…就会进入到下面这个图片,然后直接点击图片右下角最大的一个黄色的文字 **这里我选择第一个,因为这个第一个就是服务器的局域网IP我能访问到的。**就可以进行下载了。
搭建虚拟专用网络详解
z_ssi的博客
10-17 4936
装系统就不多说了，我的centos7.1，电脑win10，连上xshell 一，建议更新系统，当然需要时间比较长，但是不更新会出现莫名错误，安装了几次，但是不更新系统，试过3次都没成功 yum update 二，使用脚本随机生成的 VPN 登录凭证，Ubuntu 和 Debian的安装请参考文章末尾的文档 wget https://git.io/vpnsetup-c...
[笔记]Windows使用OpenVpn构建虚拟局域网
二次元怪兽的博客
05-04 1万+
vpn全名 虚拟专用网络 使用这种技术可以使不同的地址的主机处于一个虚拟局域网络，常见的案例就是公司vpn就是让职工能在外网访问到公司的服务器。而openvpn就是开源的实现。
vitual channel program
dadalan的专栏
08-25 2278
一.Virtual Channel的实现 RDP5.1支持虚拟通道（virtual channel，下同）技术。虚拟通道是自定义的一套与RDP协议相关联的独立的数据格式。这项技术使我们不必去改变RDP协议，而增加新的功能。 下面几种情况下最适合使用虚拟通道技术。当然，其他的一些情况也可能会使用虚拟通道，我们并不对虚拟通道机制的使用做特别的限制。 1.普通的核心设备，比如串口或打印机 2.
Bitcoin-Compatible Virtual Channels （虚拟通道）阅读笔记
m0_46501404的博客
12-20 721
txtransactiontxtxidtxInputtxOutputtxTimeLocktxWitnesstxtransactiontxtxidtxInputtxOutputtxTimeLocktxWitness文中图形含义：双线圆角方框： 表示已经在链上发布的交易。
搭建虚拟通道
热门推荐
weixin_64051859的博客
09-17 2万+
2.R1/R2/R4构建一个MGRE环境，R1为中心站点。1.R1和R5之间使用ppp的pap认证，R5为主认证方。2.R4和R5之间使用ppp的chap认证，R5为主认证方。二.在ISP上给每个接口都配上IP。三.R1、R3之间为点到点的GRE。四.整个私有网络基于RIP全网可达。3.R2和R5使用HDLC封装。一.首先给各个网段划分IP。五.使用PC访问R5环回。
VirtualAudioCable 虚拟通道
12-07
VirtualAudioCable 虚拟通道
open vswitch搭建虚拟网络拓扑
03-31
软件定义网络（SDN）中用OVS搭建一个自定义的虚拟网络拓扑
网络虚拟化（一）:基础概念
01-07
Linux的网络虚拟化得益于namespace和cgroup技术，其中namespace实现了资源的隔离，cgroup实现了资源的控制。 namespace概念 namespace 是 Linux 内核用来隔离内核资源的方式。通过 namespace 可以让一些进程只能看到...
OpenDrive虚拟地图标准解读
05-27
OpenDrive虚拟地图标准解读
沪深websocket level2/level1行情推送接入示例
04-28 415
【代码】沪深websocket level2/level1行情推送接入示例。
SD-WAN怎样保障网络稳定
TIANGEKUAJING的博客
04-25 570
随着企业网络的日益复杂，如何确保线路的稳定性和高效性成为了网络管理的一大挑战。尤其是在线路出现故障、质量下降或拥塞时，如何快速响应并切换到最佳线路，就显得尤为重要。SD-WAN，作为一种新型的网络架构，为用户提供了灵活应对各种网络问题的能力。
FR-TSN4206获得“时间敏感网络产业链名录计划”测试认证证书，TSN交换机助力智能工业发展
最新发布
fiberroad的博客
04-30 236
TSN技术，即时间敏感网络技术，已成为智能工业、自动驾驶等领域的核心。它通过时钟同步、数据调度等功能，确保低延迟、高可靠性的数据传输。为推动TSN技术在我国的发展，工业互联网产业联盟联合多家单位启动了“时间敏感网络产业链名录计划”。光路科技的FR-TSN4206交换机成功通过该计划认证
java线上问题排查之磁盘和网络查看分析（二）
wayne_youlu的博客
04-30 228
overflowed 标识全连接队列溢出的次数,最前面是0，标识没有队列溢出的情况，网络环境正常。来查看网络是否连接。如果出现下图内容，则证明网络已经连接。
解决主机有网络但虚拟机没网络连接问题----记录
Iamsonice的博客
04-27 551
发现只有lo本地回环网卡ip并没有真实网卡IP。
centos搭建虚拟专用网络
04-18
感谢您的提问。关于搭建CentOS的虚拟专用网络，您可以参考下面这些步骤： 1. 首先安装openvpn软件：yum install openvpn 2. 生成密钥和证书： cd /etc/openvpn/easy-rsa/ source ./vars ./clean-all ./build-ca ./build-key-server server ./build-dh 3. 创建服务端配置文件 /etc/openvpn/server.conf，编辑如下内容： port 1194 #服务端监听的端口 proto udp #使用udp协议 dev tun #使用tunnel模式 ca /etc/openvpn/ca.crt #证书 cert /etc/openvpn/server.crt key /etc/openvpn/server.key #密钥 dh /etc/openvpn/dh2048.pem server 10.8.0.0 255.255.255.0 #虚拟内网地址172.16.0.0/255.255.255.0 ifconfig-pool-persist ipp.txt #已分配内网IP记录文件 push "route 172.16.0.0 255.255.255.0" #推送路由配置 push "dhcp-option DNS 8.8.8.8" #推送DNS push "dhcp-option DNS 8.8.4.4" 4. 启动服务： service openvpn start 5. 创建客户端配置文件 /etc/openvpn/client.conf，编辑如下内容： client dev tun proto udp remote [server_ip] 1194 #填写服务器公网ip resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert client.crt key client.key comp-lzo verb 3 6. 启动客户端： openvpn --config /etc/openvpn/client.conf 使用上述步骤，您可以成功地搭建CentOS的虚拟专用网络。请注意在配置过程中需要谨慎，确保配置完整正确，不然可能会引起无法预知的错误。希望我的回答能够帮到您！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值