超详细open vn搭建之Linux亲测可用

目录

1      安装

2     配置

2.1      CA证书

2.2      Server证书

2.3      客户端证书

2.4      归档证书

3      配置

3.1      配置服务端

3.2      windows客户端配置


前言:openvpn不符合博客内容要求,所以标题不对。

VPN直译就是虚拟专用通道,是提供给企业之间或者个人与公司之间安全数据传输的隧道,OpenVPN无疑是Linux下开源VPN的先锋,提供了良好的性能和友好的用户GUI。

1      安装

(1)       配置epel源

mkdir /tmp/openvpn
cd /tmp/openvpn
wget https://repo.huaweicloud.com/epel/epel-release-latest-7.noarch.rpm
rpm -ivh epel-release-latest-7.noarch.rpm
yum update

(2)       安装依赖

yum install -y openssl lzo pam easy-rsa

yum源安装openvpn

yum install openvpn

(3)       源码安装openvpn(可选)

wget http://mirror.centos.org/centos/7/os/x86_64/Packages/lzo-2.06-8.el7.x86_64.rpm
wget http://mirror.centos.org/centos/7/os/x86_64/Packages/lzo-devel-2.06-8.el7.x86_64.rpm
wget http://mirror.centos.org/centos/7/os/x86_64/Packages/lzo-minilzo-2.06-8.el7.x86_64.rpm
yum update lzo-2.06-8.el7.x86_64.rpm lzo-minilzo-2.06-8.el7.x86_64.rpm
yum install lzo-devel-2.06-8.el7.x86_64.rpm
yum install -y lz4-devel
 
wget https://swupdate.openvpn.org/community/releases/openvpn-2.4.6.tar.gz
tar -zxvf openvpn-2.4.6.tar.gz
cd openvpn-2.4.6
./configure
make 
make install

默认安装位置:/usr/local/sbin/openvpn

2     配置

2.1      CA证书

查看ea

  • 38
    点赞
  • 422
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 63
    评论
搭建OpenVPN服务器的步骤如下: 1. 在Linux服务器上安装OpenVPN软件包。 sudo apt-get update sudo apt-get install openvpn 2. 创建OpenVPN服务器配置文件。 sudo nano /etc/openvpn/server.conf 在文件中添加以下内容: port 1194 proto udp dev tun ca ca.crt cert server.crt key server.key dh dh.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4" keepalive 10 120 cipher AES-256-CBC comp-lzo user nobody group nogroup persist-key persist-tun status openvpn-status.log verb 3 3. 生成证书和密钥文件。 cd /etc/openvpn/easy-rsa/ sudo ./easyrsa init-pki sudo ./easyrsa build-ca sudo ./easyrsa gen-dh sudo ./easyrsa build-server-full server nopass 4. 生成客户端证书和密钥文件。 sudo ./easyrsa build-client-full client1 nopass 5. 将生成的证书和密钥文件复制到OpenVPN服务器的配置目录中。 sudo cp /etc/openvpn/easy-rsa/pki/ca.crt /etc/openvpn/ sudo cp /etc/openvpn/easy-rsa/pki/dh.pem /etc/openvpn/ sudo cp /etc/openvpn/easy-rsa/pki/issued/server.crt /etc/openvpn/ sudo cp /etc/openvpn/easy-rsa/pki/private/server.key /etc/openvpn/ sudo cp /etc/openvpn/easy-rsa/pki/issued/client1.crt /etc/openvpn/ sudo cp /etc/openvpn/easy-rsa/pki/private/client1.key /etc/openvpn/ 6. 启动OpenVPN服务器。 sudo systemctl start openvpn@server 7. 配置防火墙和路由器以允许OpenVPN流量通过。 sudo ufw allow 1194/udp sudo nano /etc/sysctl.conf 在文件中添加以下内容: net.ipv4.ip_forward=1 保存并退出文件后执行以下命令: sudo sysctl -p 8. 测试连接到OpenVPN服务器。 使用客户端设备连接到OpenVPN服务器,并使用生成的客户端证书和密钥文件进行身份验证。连接成功后,客户端设备应该可以访问OpenVPN服务器所在网络的资源。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 63
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

凌晨两点钟同学

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值