安装open

已于 2023-05-20 12:53:20 修改
阅读量190 收藏
点赞数 1
分类专栏： Linux 文章标签： linux
于 2020-05-07 17:12:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ycf20001002/article/details/105934432
版权

文章目录

安装openvpn

[root@ c7-42 ~]# yum -y install epel-re*
[root@ c7-42 ~]# yum install -y openvpn
[root@ c7-42 ~]# rpm -qa |grep openvpn |cut -c 1-13
openvpn-2.4.8

安装open-rsa

[root@ c7-42 ~]# rz		#上传master，没有包则下载
[root@ c7-42 ~]# wget https://github.com/OpenVPN/easy-rsa/archive/master.zip
[root@ c7-42 ~]# unzip master.zip
[root@ c7-42 ~]# mv easy-rsa-master/ easy-rsa
[root@ c7-42 ~]# cp -R easy-rsa/ /etc/openvpn/
[root@ c7-42 ~]# ls /etc/openvpn/
client  easy-rsa  server

配置vars文件

[root@ c7-42 ~]# cd /etc/openvpn/easy-rsa/easyrsa3/
[root@ c7-42 easyrsa3]# cp vars.example vars
[root@ c7-42 easyrsa3]# cat >>vars<< EOF
> set_var EASYRSA_REQ_COUNTRY      "CN"
> set_var EASYRSA_REQ_PROVINCE     "BJ"
> set_var EASYRSA_REQ_CITY         "Beijing"
> set_var EASYRSA_REQ_ORG          "Benet"
> set_var EASYRSA_REQ_EMALL        "2382415876@qq.com"
> set_var EASYRSA_REQ_OU           "dynamic"
> EOF

set_var EASYRSA_REQ_COUNTRY "xxx" #国家
set_var EASYRSA_REQ_PROVINCE "xxx" #地区
set_var EASYRSA_REQ_CITY "xxx" #城市
set_var EASYRSA_REQ_ORG "xxx" #组织
set_var EASYRSA_REQ_EMAIL "xxx" #邮箱
set_var EASYRSA_REQ_OU  "xxx" 拥有者

创建server证书

初始化目录

[root@ c7-42 easyrsa3]# ./easyrsa init-pki

Note: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/vars

init-pki complete; you may now create a CA or requests.
Your newly created PKI dir is: /etc/openvpn/easy-rsa/easyrsa3/pki

创建CA证书

[root@ c7-42 easyrsa3]# ./easyrsa build-ca

Note: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/vars
Using SSL: openssl OpenSSL 1.0.2k-fips  26 Jan 2017

Enter New CA Key Passphrase:123456			#CA密码
Re-Enter New CA Key Passphrase:123456		#确认密码
Generating RSA private key, 2048 bit long modulus
.....+++
...........................................................................+++
e is 65537 (0x10001)
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Common Name (eg: your user, host, or server name) [Easy-RSA CA]:dynamic		#CA名字

CA creation complete and you may now import and sign cert requests.
Your new CA certificate file for publishing is at:
/etc/openvpn/easy-rsa/easyrsa3/pki/ca.crt

创建服务器端证书

[root@ c7-42 easyrsa3]# ./easyrsa gen-req server nopass

Note: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/vars
Using SSL: openssl OpenSSL 1.0.2k-fips  26 Jan 2017
Generating a 2048 bit RSA private key
......................................+++
...........................+++
writing new private key to '/etc/openvpn/easy-rsa/easyrsa3/pki/easy-rsa-3239.zcSYGr/tmp.BCbxwC'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Common Name (eg: your user, host, or server name) [server]:dynamic-server		#为server起名

Keypair and certificate request completed. Your files are:
req: /etc/openvpn/easy-rsa/easyrsa3/pki/reqs/server.req
key: /etc/openvpn/easy-rsa/easyrsa3/pki/private/server.key

签约服务端证书

[root@ c7-42 easyrsa3]# ./easyrsa sign server server

Note: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/vars
Using SSL: openssl OpenSSL 1.0.2k-fips  26 Jan 2017


You are about to sign the following certificate.
Please check over the details shown below for accuracy. Note that this request
has not been cryptographically verified. Please be sure it came from a trusted
source or that you have verified the request checksum with the sender.

Request subject, to be signed as a server certificate for 825 days:

subject=
    commonName                = dynamic-server


Type the word 'yes' to continue, or any other input to abort.
  Confirm request details: yes		#输入yes
Using configuration from /etc/openvpn/easy-rsa/easyrsa3/pki/easy-rsa-3272.RSgz33/tmp.igxBBz
Enter pass phrase for /etc/openvpn/easy-rsa/easyrsa3/pki/private/ca.key:123456		#输入之前CA密码
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
commonName            :ASN.1 12:'dynamic-server'
Certificate is to be certified until Aug  8 07:43:07 2022 GMT (825 days)

Write out database with 1 new entries
Data Base Updated

Certificate created at: /etc/openvpn/easy-rsa/easyrsa3/pki/issued/server.crt

创建数据穿越秘钥

[root@ c7-42 easyrsa3]# ./easyrsa gen-dh

Note: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/vars
Using SSL: openssl OpenSSL 1.0.2k-fips  26 Jan 2017
Generating DH parameters, 2048 bit long safe prime, generator 2
This is going to take a long time
............+.....................+.....................+..........................+..............
DH parameters of size 2048 created at /etc/openvpn/easy-rsa/easyrsa3/pki/dh.pem		#要等到这一步

创建client证书

初始化目录

[root@ c7-42 easyrsa3]# cd /etc/openvpn/client/
[root@ c7-42 client]# cp -R /root/easy-rsa/ client
[root@ c7-42 client]# cd client/easyrsa3/
[root@ c7-42 easyrsa3]# ls
easyrsa  openssl-easyrsa.cnf  vars.example  x509-types
[root@ c7-42 easyrsa3]# ./easyrsa init-pki

init-pki complete; you may now create a CA or requests.
Your newly created PKI dir is: /etc/openvpn/client/client/easyrsa3/pki

创建客户端CA证书

[root@ c7-42 easyrsa3]# ./easyrsa build-ca
Using SSL: openssl OpenSSL 1.0.2k-fips  26 Jan 2017

Enter New CA Key Passphrase:123456		#客户端CA密码
Re-Enter New CA Key Passphrase:123456  #再次输入客户端CA密码
Generating RSA private key, 2048 bit long modulus
.........................................................................................................................+++
.................................................+++
e is 65537 (0x10001)
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Common Name (eg: your user, host, or server name) [Easy-RSA CA]:dynamic	#客户端名称

CA creation complete and you may now import and sign cert requests.
Your new CA certificate file for publishing is at:
/etc/openvpn/client/client/easyrsa3/pki/ca.crt

创建客户端证书

[root@ c7-42 easyrsa3]# ./easyrsa gen-req client1
Using SSL: openssl OpenSSL 1.0.2k-fips  26 Jan 2017
Generating a 2048 bit RSA private key
........................+++
................+++
writing new private key to '/etc/openvpn/client/client/easyrsa3/pki/easy-rsa-3451.gICjic/tmp.bvbaxC'
Enter PEM pass phrase:123456		#输入客户端CA密码，也是将来登陆VPN客户密码
Verifying - Enter PEM pass phrase:	#再输入一次
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Common Name (eg: your user, host, or server name) [client1]:dynamic-client1		#起名字

Keypair and certificate request completed. Your files are:
req: /etc/openvpn/client/client/easyrsa3/pki/reqs/client1.req
key: /etc/openvpn/client/client/easyrsa3/pki/private/client1.key

导入客户端证书

[root@ c7-42 easyrsa3]# cd /etc/openvpn/easy-rsa/easyrsa3/
[root@ c7-42 easyrsa3]# ./easyrsa import-req /etc/openvpn/client/client/easyrsa3/pki/reqs/client1.req client1

Note: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/vars
Using SSL: openssl OpenSSL 1.0.2k-fips  26 Jan 2017

The request has been successfully imported with a short name of: client1
You may now use this name to perform signing operations on this request.
[root@ c7-42 easyrsa3]# ls /etc/openvpn/client/client/easyrsa3/pki/reqs/
client1.req	#查看一下

签约客户端证书

[root@ c7-42 easyrsa3]# ./easyrsa sign client client1

Note: using Easy-RSA configuration from: /etc/openvpn/easy-rsa/easyrsa3/vars
Using SSL: openssl OpenSSL 1.0.2k-fips  26 Jan 2017


You are about to sign the following certificate.
Please check over the details shown below for accuracy. Note that this request
has not been cryptographically verified. Please be sure it came from a trusted
source or that you have verified the request checksum with the sender.

Request subject, to be signed as a client certificate for 825 days:

subject=
    commonName                = dynamic-client1


Type the word 'yes' to continue, or any other input to abort.
  Confirm request details: yes	#输入yes
Using configuration from /etc/openvpn/easy-rsa/easyrsa3/pki/easy-rsa-3506.VYBOKh/tmp.Le1lYR
Enter pass phrase for /etc/openvpn/easy-rsa/easyrsa3/pki/private/ca.key:123456		#输入登陆密码
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
commonName            :ASN.1 12:'dynamic-client1'
Certificate is to be certified until Aug  8 07:50:48 2022 GMT (825 days)

Write out database with 1 new entries
Data Base Updated

Certificate created at: /etc/openvpn/easy-rsa/easyrsa3/pki/issued/client1.crt

配置openvpn

拷贝证书文件

[root@ c7-42 easyrsa3]# cd /etc/openvpn/easy-rsa/easyrsa3/pki/
[root@ c7-42 pki]# cp ca.crt /etc/openvpn/server/
[root@ c7-42 pki]# cp private/server.key /etc/openvpn/server/
[root@ c7-42 pki]# cp issued/server.crt /etc/openvpn/server/
[root@ c7-42 pki]# cp dh.pem /etc/openvpn/server/
[root@ c7-42 pki]# cp ca.crt /etc/openvpn/client/
[root@ c7-42 pki]# cp issued/client1.crt /etc/openvpn/client/
[root@ c7-42 pki]# cp /etc/openvpn/client/client/easyrsa3/pki/private/client1.key /etc/openvpn/client/
[root@ c7-42 pki]#  ls /etc/openvpn/server
ca.crt  dh.pem  server.crt  server.key
[root@ c7-42 pki]# ls /etc/openvpn/client/
ca.crt  client  client1.crt  client1.key

配置server.conf
超链接配置文件server.conf

[root@ c7-42 pki]#  cp /usr/share/doc/openvpn-2.4.8/sample/sample-config-files/server.conf /etc/openvpn
[root@ c7-42 pki]# cd /etc/openvpn
[root@ c7-42 openvpn]# cp server.conf server.conf.bak
[root@ c7-42 openvpn]# egrep -v "^#|^;|^$" server.conf.bak > server.conf
[root@ c7-42 openvpn]# vim server.conf
local 0.0.0.0	#填自己openvpn服务器的ip，默认侦听服务器上的所有ip
port 55555		#侦听端口，默认1194
proto tcp		#端口协议，默认udp，也可以开启tcp方便映射转发
dev tun			#默认创建一个路由ip隧道
ca /etc/openvpn/server/ca.crt			#根证书
cert /etc/openvpn/server/server.crt		#证书
key /etc/openvpn/server/server.key		#私钥文件/重要保密
dh /etc/openvpn/server/dh.pem
server 10.8.0.0 255.255.255.0			#设置服务器端模式，并提供一个vpn子网，以便从中为客户端分配IP地址
push "route 172.16.0.0 255.255.255.0"	#推送路由信息到客户端，以允许客户端能够连接到服务器背后的其他私有子网
ifconfig-pool-persist ipp.txt			#指定用于记录客户端和虚拟ip地址的关联关系的文件。
keepalive 10 120	#keepalive指令将导致类似于ping命令被来回发送，以便于服务器端和客户端知道对方何时被关闭
persist-key
persist-tun
status openvpn-status.log		#状态日志
verb 3		#日志级别0-9，等级越高，记录越多
comp-lzo		#在VPN连接上启用压缩，如果你在此处启用了该指令，那么也应该在每个客户端配置文件中启用它
client-to-client		#允许客户端之间互通
log /var/log/openvpn.log

配置firewalld转发并启动openvpn

[root@ c7-42 openvpn]# systemctl stop firewalld
[root@ c7-42 openvpn]# echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.d/99-sysctl.conf
[root@ c7-42 openvpn]# sysctl -p
net.ipv4.ip_forward = 1
[root@ c7-42 openvpn]# openvpn --daemon --config /etc/openvpn/server.conf
[root@ c7-42 openvpn]# echo "openvpn --daemon --config /etc/openvpn/server.conf">>/etc/rc.d/rc.local
[root@ c7-42 openvpn]#  ll /etc/rc.d/rc.local
-rw-r--r--. 1 root root 524 May  5 16:00 /etc/rc.d/rc.local
[root@ c7-42 openvpn]# chmod +x /etc/rc.d/rc.local
[root@ c7-42 openvpn]# ll /etc/rc.d/rc.local
-rwxr-xr-x. 1 root root 524 May  5 16:00 /etc/rc.d/rc.local
[root@ c7-42 openvpn]# ps -ef | grep openvpn
root       3622      1  0 15:59 ?        00:00:00 openvpn --daemon --config /etc/openvpn/server.conf
root       3642   3005  0 16:01 pts/1    00:00:00 grep --color=auto openvpn
[root@ c7-42 openvpn]# ss -anpt| grep 55555
LISTEN     0      32           *:55555                    *:*                   users:(("openvpn",pid=3622,fd=6))

开始配置openvpn客户端

匹配自己的电脑系统，然后右击管理员运行在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

看好选项在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

弹出这个就关闭就行
在这里插入图片描述

[root@ c7-42 ~]# cd /etc/openvpn/client/
[root@ c7-42 client]# sz ca.crt client1.crt client1.key

在这里插入图片描述
在这里插入图片描述
拷贝sample-config中client到config目录
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

编辑config文件中client，删除里面的所有在这里插入图片描述

修改为这样子
在这里插入图片描述

客户端连接测试

在这里插入图片描述
双击打开openvpn，会出现下面这个小电脑的标志，目前是未连接的状态
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
可以打开cmd尝试ping第二块网卡

C:\Users\Administrator>ping -n 1 172.16.0.42

正在 Ping 172.16.0.42 具有 32 字节的数据:
来自 172.16.0.42 的回复: 字节=32 时间<1ms TTL=64

172.16.0.42 的 Ping 统计信息:
    数据包: 已发送 = 1，已接收 = 1，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 0ms，最长 = 0ms，平均 = 0ms

在这里插入图片描述

ycf20001002
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
CentOS7命令界面安装
09-05
这个是CentOS7 的基本安装操作步骤，文档里面具有很详细的操作步骤，由于本人linux才疏短浅，仅供参考！
open*** 简单安装及说明
weixin_33856370的博客
08-14 176
open*** 原理 ×××直译就是虚拟专用通道，是提供给企业之间或者个人与公司之间安全数据传输的隧道，Open×××无疑是Linux下开源×××的先锋，提供了良好的性能和友好的用户GUI。该软件最早由James Yonan编写。 Open×××允许参与建立×××的单点使用预设的私钥，第三方证书，或者用户名/密码来进行身份验证。它大量使用了OpenSSL加密库，以...
Linux版Open***安装配置教程
weixin_33912445的博客
12-14 651
本文将以目前最新的open***-2.3.11.tar.gz为例来介绍如何在Linux系统中安装、配置及使用Open×××安装Open×××的实验环境及网络拓扑我这里选用了一台Redhat6.5 64位系统的计算机作为Open×××服务器，其配置了两块网卡，eth1网卡是NAT模式的，eth2网卡是桥接模式的，一台windows xp 32位系统的计算机作为Open×××客户...
linux系统的open,Linux系统安装OpenVINO教程
weixin_32815027的博客
04-29 224
官方文档参见：https://docs.openvinotoolkit.org/2020.1/_docs_install_guides_installing_openvino_linux.html1. 下载先到官网下载对应操作系统的OpenVINO安装包。传送门：https://software.intel.com/content/www/us/en/develop/tools/openvino-...
vmware安装openEuler 操作系统
OceanWaves1993的博客
01-01 2344
文件名：openEuler-22.03-LTS-SP2-x86_64-dvd.iso。这里选择 openEuler 22.03 LTS SP2 版本 标准镜像包。
Open3D Python版本快速安装和使用
热门推荐
点云侠的博客
09-16 43万+
Open3D是一个开源库，支持快速开发和处理3D数据。Open3D在c++和Python中公开了一组精心选择的数据结构和算法。后端是高度优化的，并且是为并行化而设置的
安装openmesh与OpenGL,并说明两个库的学习方法
10-21
当涉及到三维图形编程和计算机图形学开发时，安装OpenMesh与OpenGL是至关重要的一步。下面我们将详细介绍安装过程以及学习这两个库的方法，以便让您能够轻松地进入这个令人兴奋的领域。 安装OpenMesh OpenMesh是一...
离线安装open-vm-tools软件包
01-10
1.open-vm-tools_12.1.5-3~ubuntu0.22.04.4_amd64.deb 2.open-vm-tools-desktop_12.1.5-3~ubuntu0.22.04.4_amd64.deb 3.libmspack0_0.10.1-2_amd64.deb 4.libxmlsec1-openssl_1.2.33-1build2_amd64.deb
安装openEuler.txt
09-16
openeuler 安装
虚拟机方式安装OpenEuler教程
09-22
OpenEuler为华为推出的国产Linux，在虚拟机上...在安装OpenEuler系统前，首先需要对计算机的硬件进行了解，以便确定OpenEuler运行环境的配置。需要收集的硬件信息主要包括：CPU、内存容量、磁盘空间、显卡和网卡等。
Ubuntu 18.04 安装Open3D C++版本
05-09
Ubuntu 18.04 安装Open3D C++版本
linux---进程通信
m0_74979625的博客
05-17 551
提示：以下是本篇文章正文内容，下面案例可供参考。
【Linux】Centos7安装Redis
m0_72166275的博客
05-17 318
Reid 官网下载 Redis 7.2。
Linux 三十六章
一怀明月的博客
05-17 987
信号量 sem_init sem_destroy sem_wait sem_post 基于环形队列的CP问题 环形队列的生产者消费者模型 线程池 localtime时间戳转化 mkdir系统调用 bind绑定成员函数 懒汉饿汉单例模式 懒汉模式： 饿汉模式： 懒汉和饿汉相同点： 线程池源码实现
linux查看硬盘信息
beck_li的博客
05-17 161
1、 查看挂接的分区状态 6 2、查看硬盘和分区分布 6 3、查看硬盘和分区的详细信息 6 4、查看挂接的分区状态 6 5、查看硬盘使用情况 6 6、硬盘检测命令smartctl 6
Linux｜如何在 awk 中使用流控制语句
冷冻工厂
05-21 247
对于上面的形式，如果条件 1 为 true，则执行 actions1 并退出 if 语句，否则评估条件 2，如果为 true，则执行 actions2 并退出 if 语句。当您从 Awk 系列一开始回顾我们迄今为止介绍的所有 Awk 示例时，您会注意到各个示例中的所有命令都是按顺序执行的，即一个接一个。这里，该方法简单地定义为使用计数器来控制循环执行，首先需要初始化计数器，然后根据测试条件运行它，如果为真，则执行操作，最后递增计数器。条件是一个 Awk 表达式，操作是条件为真时执行的 Awk 命令行。
linux基于LD_PRELOAD机制的内存泄露检测工具
Hi20240217的博客
05-17 741
Valgrind影响性能且某些程序会报错,同时我们希望跳过初始化阶段,在程序稳定运行之后再去检测内存是否会持续增涨,为了更高效的记录内存分配情况,采用b+树.该程序会拦截malloc,free,calloc,realloc,new,delete。记录10层的PC指针,方便解析脚本定位调用的代码位置.
Linux 上 Qt 一些常见报错解决办法~
逐天实验室 ( SCLB )
05-15 136
Linux 上 Qt 一些常见报错解决办法
【Linux】Linux下centos更换国内yum源
最新发布
青竹雾色间.的博客
05-21 241
通过执行以上步骤，你就已经成功地将 CentOS 7.6 中的国外 YUM 源更改为国内源。
安装OpenVINO
11-12
以下是安装OpenVINO的步骤： 1. 下载OpenVINO Toolkit 在Intel官网上下载OpenVINO Toolkit的安装包，选择适合你操作系统的版本。 2. 安装OpenVINO Toolkit 双击下载的安装包，按照提示进行安装。如果你是Windows...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值