在安装之前请使用cat /dev/net/tun 进行检查是否开启tun/tap
[root@lx_web_s1 ~]# cat /dev/net/tun
cat: /dev/net/tun: File descriptor in bad state
说明tun/tap已经开启,可以进行open×××的安装配置了
×××服务端
1、安装准备
yum -y install gcc gcc-c++
分别下载lzo、openssl、open***
2、软件安装
# cd /data/software
# wget http://www.oberhumer.com/opensource/lzo/download/lzo-2.03.tar.gz
# tar -xvzf lzo-2.03.tar.gz
# cd lzo-2.03
# ./configure -prefix=/usr/local/lzo && make && make install
# tar -xvzf openssl-0.9.8.tar.gz
# cd openssl-0.9.8
# ./config -prefix=/usr/local/openssl && make && make install
# tar -xvzf open***-2.2.2.tar.gz
# cd open***-2.2.2
# ./configure --prefix=/usr/local/open*** --with-lzo-headers=/usr/local/lzo/include --with-lzo-lib=/usr/local/lzo/lib --with-ssl-headers=/usr/local/openssl/include/ --with-ssl-lib=/usr/local/openssl/lib/
# make && make install
3、配置
mkdir /etc/open***
cp -R /data/software/open***-2.2.2/easy-rsa/ /etc/open***
cd /etc/open***/easy-rsa/2.0/
这下面的文件做简单介绍:
vars 脚本,是用来创建环境变量,设置所需要的变量的脚本
clean-all 脚本,是创建生成CA证书及密钥 文件所需要的文件和目录
build-ca 脚本,生成CA证书(交互)
build-dh 脚本,生成Diffie-Hellman文件(交互)
build-key-server 脚本,生成服务器端密钥(交互)
build-key 脚本,生成客户端密钥(交互)
pkitool 脚本,直接使用vars的环境变量设置直接生成证书(非交互)
1、生成CA证书及密钥
调整vars文件
export KEY_COUNTRY="CN"
export KEY_PROVINCE="BJ"
export KEY_CITY="beijing"
export KEY_ORG="SHEN"
export KEY_EMAIL="ymshen83@163.com"
export KEY_CN=shen
export KEY_NAME=shen
export KEY_OU=shen
export PKCS11_MODULE_PATH=shen
export PKCS11_PIN=123456
初始化keys文件
#. ./vars (注意有两个点,两个点之间有空格)
# ./clean-all
# ./build-ca (一路按回车就可以)
......
Country Name (2 letter code) [CN]:
State or Province Name (full name) [BJ]:
Locality Name (eg, city) [beijing]:
Organization Name (eg, company) [SHEN]:
Organizational Unit Name (eg, section) [shen]:
Common Name (eg, your name or your server's hostname) [shen]:
Name [shen]:
Email Address [ymshen83@163.com]:
[root@lx_web_s1 2.0]# cd keys
在keys目录下就可以看到ca.crt ca.key文件
2、生成Diffie-Hellman文件
# cd ..
# ./build-dh #[注:Generating DH parameters, 1024 bit long safe prime]
# ls keys
ca.crt ca.key dh1024.pem index.txt serial
3.生成××× server ca证书
# ./build-key-server lxsym #其中lxsym是CA证书的一个名字
一路回车,Sign the certificate? [y/n]:y 选择y
Certificate is to be certified until Jan 31 02:46:02 2022 GMT (3650 days)
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
然后把刚生成的CA证书和密钥copy到/etc/open***/下
# cd keys
# cp ca.crt ca.key lxsym.crt lxsym.key dh1024.pem /etc/open***/
4.生成客户端CA证书及密钥
# ./build-key client-lxsym
一路回车,Sign the certificate? [y/n]:y 选择y
在keys目录下生成了client-lxsym.crt client-lxsym.csr client-lxsym.key三个客户端证书,和ca.crt ca.key client-lxsym.crt client-lxsym.csr client-lxsym.key 五个文件打包,以便客户端***使用。
# cd keys
# tar zcvf userkey.tar.gz ca.crt ca.key client-lxsym.crt client-lxsym.csr client-lxsym.key /data/software/open***-2.2.2/sample-config-files/client.conf
# sz userkey.tar.gz #下载到windows客户端
5.open***配置文件
# cp /data/software/open***-2.2.2/sample-config-files/server.conf /etc/open***/open***.conf
cat /etc/open***/open***.conf
port 1194
proto tcp
dev tun
ca /etc/open***/ca.crt
cert /etc/open***/lxsym.crt
key /etc/open***/lxsym.key
dh /etc/open***/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.0.0 255.255.255.0"
client-to-client
duplicate-cn
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status /data/logs/open***-status.log
log /data/logs/open***.log
log-append /data/logs/open***.log
verb 3
6.启动Open×××
修改完毕后,即可以启动***,--daemon为后台守护进程模型启动
/usr/local/open***/sbin/open*** --daemon --config /etc/open***/open***.conf
[root@lx_web_s1 2.0]# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:10888 0.0.0.0:* LISTEN 2353/ss5
tcp 0 0 0.0.0.0:1194 0.0.0.0:* LISTEN 16659/open***
二.win客户端的安装和配置
安装目录为D:\Program Files (x86)\Open×××
下载open***客户端并进行安装,完成后把刚刚打包的userkey.tar.gz下载解压到Open×××的config 目录下
cat client.conf
client
dev tun
proto udp
remote 192.168.52.199 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert lxsym.crt
key lxsym.key
ns-cert-type server
comp-lzo
verb 3
redirect-gateway def1
确保与服务端的配置对应,然后将client.conf修改文件名为client.o***,右键点击client.o***,选择"Start Open××× on this config file" 也可以创建桌面快捷键,方便以后连接。
可以看到连接已经成功,或者启动open***-gui,双击后会在任务栏里有个小连接图标,变成绿色的话就表明你连接成功。
更多应用敬请关注~
转载于:https://blog.51cto.com/lxsym/772075