搭建基于证书认证登录的Open***服务器

最新推荐文章于 2024-01-11 15:06:03 发布
最新推荐文章于 2024-01-11 15:06:03 发布
阅读量415 收藏
点赞数
文章标签： 操作系统 网络 开发工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_34405925/article/details/85077157
版权

一、Open***简介

    Open*** 是一个基于 OpenSSL 库的应用层 *** 实现。和传统 *** 相比，它的优点是简单易用。

    Open***允许参与建立***的单点使用共享金钥，电子证书，或者用户名/密码来进行身份验证。它大量使用了OpenSSL加密库中的SSLv3/TLSv1 协议函式库。Open***能在Solaris、Linux、OpenBSD、FreeBSD、NetBSD、Mac OS X与Windows 2000/XP/Vista上运行，并包含了许多安全性的功能。它并不是一个基于Web的***软件，也不与IPsec及其他***软件包兼容。

    Open***2.0后引入了用户名/口令组合的身份验证方式，它可以省略客户端证书，但是仍有一份服务器证书需要被用作加密。 Open***所有的通信都基于一个单一的IP端口， 默认且推荐使用UDP协议通讯，同时TCP也被支持。Open***连接能通过大多数的代理服务器，并且能够在NAT的环境中很好地工作。服务端具有向客 户端“推送”某些网络配置信息的功能，这些信息包括：IP地址、路由设置等。Open***提供了两种虚拟网络接口：通用Tun/Tap驱动，通过它们， 可以建立三层IP隧道，或者虚拟二层以太网，后者可以传送任何类型的二层以太网络数据。传送的数据可通过LZO算法压缩。在选择协议时候，需要注意2个加密隧道之间的网络状况，如有高延迟或者丢包较多的情况下，请选择TCP协议作为底层协议，UDP协议由于存在无连接和重传机制，导致要隧道上层的协议进行重传，效率非常低下。


二、Open***的安装

Open***服务器

   内外地址：10.0.0.41

   外网地址：211.152.xx.xx

本地客户端

   网段：192.168.0.0

   本机IP：192.168.0.125

wKioL1WqU_XCiE8PAAGi4yIHhcw143.jpg

1、安装前的准备工作

   请关闭防火墙和selinux，简单的安装方法就是使用yum安装，首先我们应该先安装epel软件仓库。

service iptables stop
setenforce 0
rpm -ivh http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm

2、开启服务器端路由转发功能

sysctl -w net.ipv4.ip_forward=1

3、设置nat转发

注：保证***地址池可路由出外网

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

4、安装open***，他会自动解决依赖关系

我使用的open***版本是2.3.7，建议大家也使用这个版本，附件有

yum install open*** -y

5、安装好之后我们查看安装了哪些文件，其中标记红色的部分的是我们后面配置需要的

[root@*** ~]# rpm -ql open***

……

……

/usr/share/doc/open***-2.3.7/sample/sample-config-files

/usr/share/doc/open***-2.3.7/sample/sample-config-files/README

/usr/share/doc/open***-2.3.7/sample/sample-config-files/client.conf

/usr/share/doc/open***-2.3.7/sample/sample-config-files/firewall.sh

/usr/share/doc/open***-2.3.7/sample/sample-config-files/home.up

/usr/share/doc/open***-2.3.7/sample/sample-config-files/loopback-client

/usr/share/doc/open***-2.3.7/sample/sample-config-files/loopback-server

/usr/share/doc/open***-2.3.7/sample/sample-config-files/office.up

/usr/share/doc/open***-2.3.7/sample/sample-config-files/open***-shutdown.sh

/usr/share/doc/open***-2.3.7/sample/sample-config-files/open***-startup.sh

/usr/share/doc/open***-2.3.7/sample/sample-config-files/roadwarrior-client.conf

/usr/share/doc/open***-2.3.7/sample/sample-config-files/roadwarrior-server.conf

/usr/share/doc/open***-2.3.7/sample/sample-config-files/server.conf

下面两行是运行在预共享的静态密钥下的示例配置文件

/usr/share/doc/open***-2.3.7/sample/sample-config-files/static-home.conf

/usr/share/doc/open***-2.3.7/sample/sample-config-files/static-office.conf

下面两行是运行在SSL/TLS模式下的示例配置文件

/usr/share/doc/open***-2.3.7/sample/sample-config-files/tls-home.conf

/usr/share/doc/open***-2.3.7/sample/sample-config-files/tls-office.conf

/usr/share/doc/open***-2.3.7/sample/sample-config-files/xinetd-client-config

/usr/share/doc/open***-2.3.7/sample/sample-config-files/xinetd-server-config

/usr/share/doc/open***-2.3.7/sample/sample-keys

/usr/share/doc/open***-2.3.7/sample/sample-keys/.gitignore

/usr/share/doc/open***-2.3.7/sample/sample-keys/README

/usr/share/doc/open***-2.3.7/sample/sample-keys/ca.crt

/usr/share/doc/open***-2.3.7/sample/sample-keys/ca.key

/usr/share/doc/open***-2.3.7/sample/sample-keys/client-ec.crt

/usr/share/doc/open***-2.3.7/sample/sample-keys/client-ec.key

/usr/share/doc/open***-2.3.7/sample/sample-keys/client-pass.key

/usr/share/doc/open***-2.3.7/sample/sample-keys/client.crt

/usr/share/doc/open***-2.3.7/sample/sample-keys/client.key

/usr/share/doc/open***-2.3.7/sample/sample-keys/client.p12

/usr/share/doc/open***-2.3.7/sample/sample-keys/dh2048.pem

/usr/share/doc/open***-2.3.7/sample/sample-keys/gen-sample-keys.sh

/usr/share/doc/open***-2.3.7/sample/sample-keys/openssl.cnf

/usr/share/doc/open***-2.3.7/sample/sample-keys/server-ec.crt

/usr/share/doc/open***-2.3.7/sample/sample-keys/server-ec.key

/usr/share/doc/open***-2.3.7/sample/sample-keys/server.crt

/usr/share/doc/open***-2.3.7/sample/sample-keys/server.key

/usr/share/doc/open***-2.3.7/sample/sample-plugins

……

……


三、Open***的配置

    首先把主要配置文件复制到/etc/open***

cp /usr/share/doc/open***-2.3.7/sample/sample-config-files/server.conf /etc/open***/

    网上有很多是编译安装的***，也主要讲解了如何生成证书，我这里就不演示证书创建的过程了，因为我们安装的open***里面自带了测试的证书（上面红色部分）等等，如果想自建证书的话请看本篇附录，为了简便，我这里运行open***的权限是root，如果要使用open***权限运行的话，务必修改一些文件的权限，比如证书等等。

vim /etc/open***/server.conf
port 1194
proto tcp
dev tun
ca /usr/share/doc/open***-2.3.7/sample/sample-keys/ca.crt
cert /usr/share/doc/open***-2.3.7/sample/sample-keys/server.crt
key /usr/share/doc/open***-2.3.7/sample/sample-keys/server.key
dh /usr/share/doc/open***-2.3.7/sample/sample-keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 10.0.0.0 255.255.255.0"
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 114.114.114.114"
topology subnet
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status /var/log/open***/open***-status.log
log-append /var/log/open***/open***.log
verb 3

注：可按照默认模板配置，本例为自定义配置文件，";"还有"#"开头的是注释

--------------------------

# 设置监听IP，默认是监听所有IP

;local a.b.c.d

# 设置监听端口，必须要对应的在防火墙里面打开

port 1194

# 设置用TCP还是UDP协议？（用UDP会比较快些）

;proto tcp

proto tcp

# 设置创建tun的路由IP通道，还是创建tap的以太网通道路，由于IP容易控制，所以推荐使用tun；但如果IPX等必须使用第二层才能通过的通讯，则可以用tap方式，tap也就是以太网桥接

;dev tap

dev tun

# Windows服务端需要给网卡一个名称，linux不需要

;dev-node MyTap

# 这里是重点，必须指定SSL/TLS root certificate (ca),certificate(cert), and private key (key)，ca文件是服务端和客户端都必须使用的，但不需要ca.key，服务端和客户端指定各自的.crt和.key，请注意路径,可以使用以配置文件开始为根的相对路径,也可以使用绝对路径，请小心存放.key密钥文件

ca /usr/share/doc/open***-2.3.7/sample/sample-keys/ca.crt

cert /usr/share/doc/open***-2.3.7/sample/sample-keys/server.crt

key /usr/share/doc/open***-2.3.7/sample/sample-keys/server.key

# 指定Diffie hellman parameters.

dh /usr/share/doc/open***-2.3.7/sample/sample-keys/dh2048.pem

# 配置服务器模式和***使用的网段，Open***会自动提供基于该网段的DHCP服务，但不能和任何一方的局域网段重复,***服务器将会把10.8.0.1留给自己，其余的分配给***客户端，每一个客户端都会从10.8.0.1这个IP到达Open***服务端，如果使用dev tap模式，则需要注释掉该指令。

server 10.8.0.0 255.255.255.0

# 维持一个客户端和virtual IP的对应表，以方便客户端重新连接可以获得同样的IP

ifconfig-pool-persist ipp.txt

# 配置为以太网桥模式（dev tap）,但需要使用系统的桥接功能,这里不需要使用

;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100

# 为客户端创建对应的路由,以另其通达公司网内部服务器,但记住，公司网内部服务器也需要有可用路由返回到客户端,这里主要填写open***所在局域网的网段，我的open***所在的局域网是10.0.0.0,如果你的open***所在的局域网是其他的网段，下面请填写其他网段,可以填写多个网段。

;push "route 192.168.20.0 255.255.255.0"

push "route 10.0.0.0 255.255.255.0"

# 若客户端希望所有的流量都通过***传输,则可以使用该语句，其会自动改变客户端的网关为***服务器,推荐关闭，一旦设置，请小心服务端的DHCP设置问题，如果需要抓取所以连接***客户端的流量信息，需要开启，这就是网络上面所说的***。

;push "redirect-gateway def1 bypass-dhcp"   所有数据都通过***

# 用Open***的DHCP功能为客户端提供指定的DNS、WINS等

push "dhcp-option DNS 114.114.114.114"

;push "dhcp-option WINS 10.8.0.1"

# 默认客户端之间是不能直接通讯的，除非把下面的语句注释掉

client-to-client

# 如果您希望有相同Common Name的客户端都可以登陆，也可以注释下面的语句,推荐每个客户端都使用不用的Common Name，开启的话，一个证书可以多个客户端连接

;duplicate-cn

# 设置服务端检测的间隔和超时时间

keepalive 10 120

# 使用lzo压缩的通讯,服务端和客户端都必须配置

comp-lzo

# 设置最大用户数

;max-clients 100

# 让Open***以nobody用户和组来运行（安全）

;user nobody

;group nobody

#持续选项会尽量避免访问某些资源的重新启动可能不可以因为特权的降级。

persist-key

persist-tun

# 输出短日志,每分钟刷新一次,以显示当前的客户端

status /var/log/open***/open***-status.log

# 缺省日志会记录在系统日志中，但也可以导向到其他地方建议调试的使用先不要设置,调试完成后再定义，只能使用其中的一个,log会每次启动前先清楚日志，log-append会对数据追加

;log /var/log/open***/open***.log

log-append /var/log/open***/open***.log

# 设置日志的级别

verb 3

--------------------------

其中我们只需要修改一下红色的部分，很多其他不常用的参数并没有列举出来，如果需要可以查阅配置文件。

四、Open***的启动

service open*** start

[root@*** ~]# netstat -tlnp

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address    Foreign Address    State     PID/Program name   
tcp        0      0 0.0.0.0:22        0.0.0.0:*         LISTEN      2381/sshd           
tcp        0      0 127.0.0.1:25      0.0.0.0:*         LISTEN      1425/master         
tcp        0      0 0.0.0.0:1194      0.0.0.0:*         LISTEN      12947/open***

五、客户端的安装

1.下载客户端，并默认安装：

如何你不可以下载的话，可以通过我的附件下载，在最下面

http://***tech.googlecode.com/files/open***-2.1.1-gui-1.0.3-install-cn-64bit.zip


2.将服务端内ca.crt、client.crt、client.key、client.conf复制到客户端C:\Program Files (x86)\Open***\config下。


3.把client.conf改名为client.o***

client
dev tun
proto tcp
remote 211.152.x.x 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
comp-lzo
verb 3

# 定义是一个客户端

client

# 定义使用路由IP模式，与服务端一致

;dev tap

dev tun

# 定义Windows下使用的网卡名称,linux不需要

;dev-node MyTap

# 定义使用的协议，与服务端一致

;proto tcp

proto tcp

# 指定服务端地址和端口,可以用多行指定多台服务器实现负载均衡高可用（从上往下尝试）

remote 211.152.x.x 1194

;remote my-server-2 1194

# 若上面配置了多台服务器，让客户端随机连接,以便实现负载均衡

;remote-random

# 解析服务器域名

resolv-retry infinite

# 客户端不需要绑定端口

nobind

# Try to preserve some state across restarts.

persist-key

persist-tun

# 重点，就是指定ca和客户端的证书

ca ca.crt

cert client.crt

key client.key

# 使用lzo压缩，与服务端一致

comp-lzo

# Set log file verbosity.

verb 3

-----------------------

client里面可以只填写上面红色的参数，其他的参数可以全部删掉。


5、连接

    在右下角的open***图标上右击，选择“Connect”,若能正常分配IP，则连接成功。

    我获取的IP是10.8.0.6

wKiom1WnhqKwwiaVAAFbE4BwLSw284.jpg

    先去看一下我们的路由信息

wKiom1Wnh0GSNQVBAAK90o7r0f0860.jpg

    因为我们使用了push "route 10.0.0.0 255.255.255.0" ，所以open***给我们推送了一条路由信息，我们在查看一下open***上面的IP信息


wKioL1WniYHAjSzyAAQg8G5jgDg846.jpg

     那我们去ping一下服务器的内外IP，还有服务器内外外的另一台设备，看看是否可以连入机房内网。

wKioL1WniczwLRrFAAFbjsPJXeg338.jpg

wKiom1Wnh_GwN7GSAAFwiNLf9Zc316.jpg

事实证明我们的配置是成功的！

目前我们使用的是证书登录，如果需要修改成账号密码登录，请查看本博客下一篇文章，谢谢！

六、客户端IP地址的使用

    在--topology mode选项中，mode有三种取值，即net30、subnet和p2p。

    当运行在--dev tun模式下时，可以通过--topology mode选项来配置虚拟地址的拓扑结构。而对于--dev tap而言，该选项没有任何意义，因为在--dev tap模式下，总是使用子网拓扑如果在服务器端设置了--topology mode选项，那么--server和--server-bridge选项将会很好地自动地把拓扑模式推送到客户端。该选项也可以被手动的推送到客户端，类似于--dev选项，另外，还要求服务器端和客户端必须支持该选项。

1、net30

   Open***默认的子网掩码是/30，也就是255.255.225.252。在这样的情况下，每组网络四个地址，只有两个地址可以使用，一个给服务端，一个给客户端，另外一个是网络地址，一个是广播地址，这样地址是很浪费的，这是Open*** 2.0的默认模式。

   在Open***的2.0版本中，Open***能通过虚拟一个TUN虚拟接口处理多个客户端，要处理这种技术，可以把服务器上看到的PtP连接看作是一个操作系统和Open***之间的连接，而在Open***内部还需要为每一个客户端创建另一个PtP。如何所有的O/S在TUN接口上真正的支持PtP连接，那么这将会是的Open***服务器仅使用一个IP地址，并且一个客户端也使用一个IP地址。

    在OS系统和Open***之间首先要有一个10.8.0.1<->10.8.0.2的PtP连接。

wKioL1adnKvBhepkAABDys5fwbg238.png    于是Open***为每一个连接的客户端指定一个/30的子网，第一个可以使用的/30的子网是：

  • 10.8.0.4：网络地址；

  • 10.8.0.5：在Open***中的“虚拟”IP地址；

  • 10.8.0.6：指定给客户端的IP地址；

  • 10.8.0.7：广播地址。

    然后将路由推到客户端，这样便使所有IP地址为10.8.0.5的流量都必须通过“网关”10.8.0.5才可以出去或者进入。

    由于10.8.0.5仅是Open***内部的一个虚拟IP地址，它被用作末端路由，对应这个地址，Open***不会接受ping，而10.8.0.6对于服务器的操作系统来说却是一个真正的IP地址，因此它可以接受ping，我们让客户端连接查看一下。

wKiom1adn1awuQ9UAAAp1Td9_BU212.png

wKioL1adn4_DDbqHAAASoKmowXg879.png

    以此类推，第二个客户端连接分配的IP地址对就是10.8.0.9<->10.8.0.10，从这个IP分配来看，对IP的使用造成的浪费。但是对于Open***服务器端仅使用一个配置来为所有类型的客户端分配地址来说这是最好的一种方式。

2、subnet

   subnet通过配置TUN接口的本地IP地址和子网掩码来使用一个子网，而不是点对点的拓扑结构，类似于使用--dev tap和以太网桥模式的拓扑结构。这种模式为每个客户端分配单个IP地址。

3、p2p

   p2p模式使用点对点拓扑，仅适用于Windows系统下，现在已经不再赞成使用。

附录

下载密钥制作工具easy_rsa 2：

         wget https://github.com/Open***/easy-rsa/archive/release/2.x.zip

解压easy_rsa并拷贝到/etc/open***：

         unzip 2.x.zip

         mv easy-rsa-release-2.x/ /etc/open***/

编辑easy-rsa的vars文件，设定相关变量信息：

         cd /etc/open***/easy-rsa-release-2.x/easy-rsa/2.0

         vim vars

export KEY_COUNTRY="CN"

export KEY_PROVINCE="Shanghai"

export KEY_CITY="Shanghai"

export KEY_ORG="Comratings"

export KEY_EMAIL="ADMIN@Comratings.COM"

export KEY_OU="MyOpen***"

         编辑完之后，保存退出。

将刚才编辑的vars文件，执行如下命令：

         source vars 

         ./clean-all

         ./build-ca

创建服务器的证书和密钥：

       ./build-key-server Open***_Server

[root@cloud 2.0]# ./build-key-server Open***_Server

Generating a 2048 bit RSA private key

.................................+++

............+++

writing new private key to 'Open***_Server.key'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [CN]:

State or Province Name (full name) [BEIJING]:

Locality Name (eg, city) [BEIJING]:

Organization Name (eg, company) [XIAOCUI]:

Organizational Unit Name (eg, section) [MyOpen***]:

Common Name (eg, your name or your server's hostname) [Open***_Server]:

Name [EasyRSA]:

Email Address [ADMIN@ XIAOCUI.COM]:

 

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:

Using configuration from /etc/open***/easy-rsa-release-2.x/easy-rsa/2.0/openssl-1.0.0.cnf

Check that the request matches the signature

Signature ok

The Subject's Distinguished Name is as follows

countryName           :PRINTABLE:'CN'

stateOrProvinceName   :PRINTABLE:'BEIJING'

localityName          :PRINTABLE:'BEIJING'

organizationName      :PRINTABLE:' XIAOCUI '

organizationalUnitName:PRINTABLE:'MyOpen***'

commonName            :T61STRING:'Open***_Server'

name                  :PRINTABLE:'EasyRSA'

emailAddress          :IA5STRING:'ADMIN@ XIAOCUI.COM'

Certificate is to be certified until May  2 07:49:13 2025 GMT (3650 days)

Sign the certificate? [y/n]:y

 

 

1 out of 1 certificate requests certified, commit? [y/n]y

Write out database with 1 new entries

Data Base Updated

 

创建客户端的证书和密钥：

       ./build-key client-user-test1

 

[root@cloud 2.0]# ./build-key client-user-test1

Generating a 2048 bit RSA private key

....................+++

...............................................................................+++

writing new private key to 'client-user-cuiyuanrong.key'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [CN]:

State or Province Name (full name) [BEIJING]:

Locality Name (eg, city) [BEIJING]:

Organization Name (eg, company) [XIAOCUI]:

Organizational Unit Name (eg, section) [MyOpen***]:

Common Name (eg, your name or your server's hostname) [client-user-test1]:

Name [EasyRSA]:

Email Address [ADMIN@XIAOCUI.COM]:

 

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:

Using configuration from /etc/open***/easy-rsa-release-2.x/easy-rsa/2.0/openssl-1.0.0.cnf

Check that the request matches the signature

Signature ok

The Subject's Distinguished Name is as follows

countryName           :PRINTABLE:'CN'

stateOrProvinceName   :PRINTABLE:'BEIJING'

localityName          :PRINTABLE:'BEIJING'

organizationName      :PRINTABLE:'XIAOCUI'

organizationalUnitName:PRINTABLE:'MyOpen***'

commonName            :PRINTABLE:'client-user-test1'

name                  :PRINTABLE:'EasyRSA'

emailAddress          :IA5STRING:'ADMIN@XIAOCUI.COM'

Certificate is to be certified until May  2 07:53:17 2025 GMT (3650 days)

Sign the certificate? [y/n]:y

 

 

1 out of 1 certificate requests certified, commit? [y/n]y

Write out database with 1 new entries

Data Base Updated

 

创建Diffie Hellman 参数：

       ./build-dh


weixin_34405925
关注
使用lighttpd搭建轻量级web服务器详解
dvlinker的技术专栏
07-30 2万+
使用lighttpd搭建轻量级web服务器详解
OpenSSL 生成CA证书及终端用户证书(1)
最新发布
2401_84048554的博客
05-06 756
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数Java工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
安装配置 AnyConnect 证书登录
swichent的博客
06-07 1559
把 pki/client/soli/soli-cert.p12 （其中的两个 soli 换成你自己的名字）通过邮件或其他方式发送到手机，并安装。同样的，把 solicomo.com 替换成你自己的服务器域名或 IP。还有个问题就是，如果这台服务器上的 ocserv 有很多人共用，并且某天想把其中的一个人剔除出去，该怎么办呢？这一步『参考文章』里也有说明，网上也很容易搜到如何把服务证书设置为『信任』。和证书相关的就这四项，其他配置项及防火墙配置请参见上面的『参考文章』。ocserv 的 man 手册。
OpenSSL证书生成
zqt520的专栏
04-12 982
利用OpenSSL生成库和命令程序,在生成的命令程序中包括对加/解密算法的测试,openssl程序,ca程序.利用openssl,ca可生成用于C/S模式的证书文件以及CA文件.下面以C/S模式说明证书文件的生成步骤: 证书文件生成: 一.服务器端     1.生成服务器端的私钥(key文件);       openssl genrsa -des3 -out server.key 10
CentOS 6.x搭建Open***实现双IDC互联
weixin_34269583的博客
07-25 232
一、需求说明1、网络拓扑结构2、环境说明设备名称IP地址信息所属机房***server外网eth0  10.0.0.3     VMnet3内网eth1  192.168.1.4  VMnet4网关 机房默认网关上海***client外网eth0  10.0.0.4     VMnet3内网eth1  172.16.1.4   VMnet5网关 机房默认网关北京client1eth0 192.16...
Openvpn服务介绍(小节1)
Soul_2016的博客
11-23 500
highlight: a11y-light theme: smartblue Openvpn服务介绍(小节1) 一. Openvpn基础环境(小节1) | 主机名 | IP地址 | | --- | --- | | Openvpm server | (桥接)192.168.1.101、(仅主机)10.0.1.101 | | Web1 | (仅主机)10.0.1.102 | | Web2...
无线认证服务器搭建,基于Windows 2012R2 AD RADIUS无线认证
weixin_32747681的博客
08-06 2911
本帖最后由 tdfd 于 2015-4-22 08:29 编辑环境介绍：AD一台，包含CA证书服务RADIUS成员服务器一台AP多台客户电脑多台前提：AD上安装并配置企业域根证书服务，过程略，可以参考下文件：http://www.iyunv.com/thread-59380-1-1.html1、将RADIUS服务器加入域，并以域账号登录，开始、运行MMCwKiom1U2cqyh27XRAADu8S...
配置openvpn基于证书+密码认证（二）
yjun89的博客
06-23 3092
注意：这里的pam_mysql.so是调用/usr/lib64/security/目录下的pam_mysql.so如果编译安装pam_mysql时放在其他目录下会导致认证失败。先创建OpenVPN需要使用到的数据库和连接数据库的用户，数据库名称设置为openvpn，连接数据库的用户为vpn，用户密码设置为。通告分配给客户端的网络，还需要通告内网的网段，如果不通告内网网段，那么客户端接入后将无法访问内网中的主机。我们这里基于密码认证使用pam认证，需要使用到MySQL，下面下来安装MySQL。
Vyos OpenVPN (SSL TLS+User Auth) 本地PAM认证 SSLVPN服务器搭建
taylorgogo
06-01 1450
Vyos 基于OpenVPN的 多客户端拨入 PAM本地用户认证 SSLVPN
基于node搭建小程序服务器,Node.js搭建小程序后台服务
weixin_30145703的博客
08-06 1294
准备条件一台服务器SSL证书，小程序规定必须要https协议服务器后台下面以腾讯云主机(centos)为例安装Node.jsyum install nodejs也可以安装nvm，用nvm管理nodejs版本安装gityum install git连接到远程代码库以github为例：配置用户信息生成ssh公钥ssh -keygen -t rsa -C youemail默认生成目录为 /root/.s...
open（薇恩）虚拟专用network
热气球
03-04 962
服务概念： 虚拟专用网络，实际就是在网络中开辟一条虚拟专用线路
基于springboot 根据ca.crt、client.crt和client.key文件实现与服务端https双向认证通讯
weixin_45762586的博客
01-11 994
基于springboot 根据ca.crt、client.crt和client.key文件实现与服务端https双向认证通讯
搭建基于证书认证登录的Open***2.4.6服务器部署
weixin_33724059的博客
05-23 407
参考连接：搭建基于证书认证登录的Open×××服务器用easyrsa3来制作证书Open×××项目组推荐阅读：open***服务器&客户端配置Open×××2.4.3 安装部署文档（实战）Open×××的配置和使用...
java 用httpClient 根据ca.crt、client.crt和client.key文件实现与服务端https通讯
qq_24953751的博客
12-05 1055
重要的来了，有人不知道哪里lisenyuan 这个字符串是怎么来的。以上没什么就直接帖代码就行。执行上面命令设置就行了。
Subnet简介
热门推荐
实践求真知
05-25 3万+
Subnet（子网）在一般的概念中，有两个基本含义：1 这个子网的网段（CIDR）和IP版本；2 这个子网的路由（含默认路由）。事实上，Subnet模型也确实有这两个字段cidr和ip_version,分别表示一个子网的网段和IP版本。另外Subnet模型还有两字段gateway_ip和host_routes，表示一个子网的路由信息。gateway_ip是这个子网的默认网关IP。host_rout...
centos安装配置OPEN*PN
SillyBoy的博客
06-13 4539
企业内网openvpn设置
OpenStack网络指南（10）自动分配网络拓扑
fyggzb的博客
12-27 2159
在Mitaka的介绍中的自动分配功能简化了为最终用户设置外部连接的过程，也称为“获取我的网络”。 运营商必须创建默认的外部网络和默认子网池（一个用于IPv4，一个用于IPv6或每个子网）。 一旦这些位置到位，用户可以通过一个命令获得自动分配的拓扑。启用自动分配的部署为了使用这个功能，必须开启下列扩展 auto-allocated-topology subnet_allocation exte
linux TUN 虚拟网卡设备
Boffi
12-30 1667
[网络虚拟化技术（二）: TUN/TAP MACVLAN MACVTAP] https://blog.kghost.info/2013/03/27/linux-network-tun/ TUN 设备是一种虚拟网络设备，通过此设备，程序可以方便得模拟网络行为。先来看看物理设备是如何工作的： From right to left wf1 所有物理网卡收到的包会交给内核的 Network
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值