OpenVPN部署使用

Stella981
• 阅读 1304

##1 服务端部署（Ubuntu） ###1.1 安装OpenVPN 所需插件

$ sudo apt-get install openssl
$ sudo apt-get install libssl-dev
$ sudo apt-get install libpam0g-dev
$ sudo apt-get install liblzo2-dev

###1.2 安装OpenVPN 注:以下安装方式任选一种,推荐apt-get方式安装 ####1.2.1 apt-get安装OpenVPN

$apt-get install openvpn
$cd /etc/openvpn
$mkdir conf log

####1.2.2 源码安装OpenVPN（建议使用2.2.2版本）

$ wget http://swupdate.openvpn.org/community/releases/openvpn-2.2.2.tar.gz  
$ tar -zxvf openvpn-2.2.2.tar.gz  
$ mkdir /data/openvpn && cd openvpn-2.2.2  
$ ./configure --enable-password-save --prefix=/etc/openvpn  
$ make && sudo make install

注：--enable-password-save该选项是避免手工输入客户端密码；--prefix选项是真正的安装路径 ###1.3 开启内核转发并配置源地址路由

$ echo "1" > /proc/sys/net/ipv4/ip_forward 
$ iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

###1.4 服务端配置 ####1.4.1 生成密钥

$ cd openvpn-2.2.2/easy-rsa/2.0 
$ source ./vars     # 在此之前，可以修改vars文件对国家省份等修改;配置dh的位数(默认是1024，可以改成export KEY_SIZE=2048)和下文生成的dh2048.pem相对应
$ ./clean-all 
$ ./build-ca 
$ ./build-key-server server # 产生服务器证书，此处的server是文件名参数，可以任意修改。
$ ./build-key-pass client1 # 生成客户端key，pass表示需要输入一个密码作为客户端启动时的凭证； ./build-key则不需要输入密码
$ ./build-dh # 产生Diffie Hellman参数
至此一个客户端所需的证书已经完毕，都在easy-rsa/2.0/keys文件夹下面，其中ca.crt server.crt server.csr server.key dh1024.pem是服务端所需证书文件，ca.crt ca.key client1.crt client1.csr client1.key是客户端所需证书文件。
注：可以继续使用./build-key产生更多客户端证书,一个客户端证书只能同时用于一个客户端连接。

####1.4.2 服务端配目录及文件

$ cd openvpn && mkdir conf # openvpn就是第2步中openvpn的安装目录 
$ cp openvpn-2.2.2/sample-config-files/server.conf conf/
$ cp openvpn-2.2.2/easy-rsa/2.0/keys/{ca.crt,server.crt,server.csr,server.key,dh1024.pem} conf/ # 拷贝openvpn-2.2.2/easy-rsa/2.0/keys/下的相关证书文件到openvpn/conf/目录下，注意:2048位的key则是dh2048.pem; 1024位的key则是dh1024.pem

####1.4.3 服务端配置文件参数指定

$ vim conf/server.conf
dev tap
proto tcp
port 1194
ca /path/to/openvpn/conf/ca.crt
cert /path/to/openvpn/conf/server.crt
key /path/to/openvpn/conf/server.key
dh /path/to/openvpn/conf/dh1024.pem
user nobody
group nogroup
server 10.8.0.0 255.255.255.0     # 分配给clinet的ip段
second time period
keepalive 10 120                            # 每10秒ping一次，120秒内客户端没有动作就断开连接
persist-key
persist-tun
verb 4
log-append /path/to/openvpn/log/openvpn.log
status /path/to/openvpn/log/openvpn-status.log
client-to-client
crl-verify /path/to/openvpn/conf/crl.pem            # 客户端证书连接限制
comp-lzo

###1.5 启动OpenVPN服务端

sudo /path/to/openvpn/sbin/openvpn --config /path/to/openvpn/conf/server.conf --daemon

###1.6 检查验证

$ ifconfig|grep inet|grep 10.8.0.1  
inet 10.8.0.1 netmask 0xffffff00 broadcast 10.8.0.255

注：得到IP为：10.8.0.1 则说明VPN服务端配置成功

###1.7 设置OpenVPN服务端开机启动

$ vim /etc/rc.local
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
/path/to/openvpn/sbin/openvpn --config /path/to/openvpn/conf/server.conf --daemon

##2 OpenVPN 客户端部署(MAC系统)
###2.1 安装OpenVPN 所需插件

$ sudo brew install openssl

###2.2 安装OpenVPN 注:以下安装方式任选一种,推荐Brew方式安装 ####2.2.1 Brew 安装

直接brew安装(推荐)
$brew install openvpn
$cd /usr/local/Cellar/openvpn/2.3.11_1
$mkdir conf log
$ln -s /usr/local/Cellar/openvpn/2.3.11_1/sbin/openvpn /usr/local/bin/openvpn

####2.2.2 源码安装（建议使用2.2.2版本）

$ wget http://swupdate.openvpn.org/community/releases/openvpn-2.2.2.tar.gz  
$ tar -zxvf openvpn-2.2.2.tar.gz  
$ mkdir /data/openvpn && cd openvpn-2.2.2  
$ ./configure --enable-password-save --prefix=/etc/openvpn  
$ make && sudo make install

注：--enable-password-save该选项是避免手工输入客户端密码；--prefix选项是真正的安装路径 ###2.3 服务端生成客户端所需密钥(客户端部署可忽略此步骤) ####2.3.1 服务端连接

服务端所在机器：xxx.xxx.xxx.xxx  
$ssh root@xxx.xxx.xxx.xxx  #连接方式
$cd /media/openvpn/  服务端所在路径
$cd /media/openvpn-2.2.2/easy-rsa/2.0  生成密钥所需路径

####2.3.2 生成密钥

$ source ./vars  
$ ./build-key-pass client-A    #此处设置密码为：openvpn123

注：生成客户端key，pass表示需要输入一个密码作为客户端启动时的凭证； ./build-key则不需要输入密码

$ ./build-dh

####2.3.3设置客户端密钥验证信息

$ vim /media/openvpn/conf/ccd/client-A  
ifconfig-push 10.8.0.119 255.255.255.0

注：此处的验证信息文件名需要和生成密钥时输入的名字保持一致;
10.8.0.119 指客户端被虚拟出来的IP
###2.4 客户端配置
####2.4.1 拷贝密钥到客户端

$scp root@xxx.xxx.xxx.xxx:/media/openvpn-2.2.2/easy-rsa/2.0/keys/{ca.crt,ca.key,client-A.crt,client-A.csr,client-A.key}   /usr/local/Cellar/openvpn/2.3.11_1/conf/

####2.4.2 配置客户端密码文件

$ vim /usr/local/Cellar/openvpn/2.3.11_1/conf/password.txt  
openvpn123

注:客户端密码文件和服务端生成密钥时输入的密码一致 ####2.4.3 客户端配置文件

$ vim /usr/local/Cellar/openvpn/2.3.11_1/conf/client.conf  
client  
dev tap  
proto tcp  
remote xxx.xxx.xxx.xxx 1194   #指定服务端外网IP及端口
nobind  
user nobody  
group nogroup  
ca /usr/local/Cellar/openvpn/2.3.11_1/conf/ca.crt  
cert /usr/local/Cellar/openvpn/2.3.11_1/conf/client-A.crt  
key /usr/local/Cellar/openvpn/2.3.11_1/conf/client-A.key  
ping 15  
ping-restart 45  
ping-timer-rem  
persist-key  
persist-tun  
ns-cert-type server  
comp-lzo  
verb 4  
log-append /usr/local/Cellar/openvpn/2.3.11_1/log/openvpn.log  
status /usr/local/Cellar/openvpn/2.3.11_1/log/openvpn-status.log  
tcp-queue-limit 4096 # 256  
bcast-buffers 4096

###2.5 启动客户端
####2.5.1 命令行启动OpenVPN

$ sudo /usr/local/bin/openvpn --config /usr/local/Cellar/openvpn/2.3.11_1/conf/client.conf --askpass /usr/local/Cellar/openvpn/2.3.11_1/conf/password.txt --daemon

####2.5.2 GUI启动OpenVPN

###2.6 检查验证

$ ifconfig|grep inet|grep 10.8.0.119  
inet 10.8.0.119 netmask 0xffffff00 broadcast 10.8.0.255

注：得到IP为：10.8.0.x 则说明VPN客户端配置成功

$ ping 10.8.0.1    #检查是否能ping通内网等机器

###2.7 服务加入开机自启动

vim /etc/rc.local
/usr/local/bin/openvpn --config /usr/local/Cellar/openvpn/2.3.11_1/conf/client.conf --askpass /usr/local/Cellar/openvpn/2.3.11_1/conf/password.txt --daemon

##3 OpenVPN 客户端部署(Ubuntu系统)
###3.1 安装OpenVPN 所需插件

$ sudo apt-get install openssl
$ sudo apt-get install libssl-dev
$ sudo apt-get install libpam0g-dev
$ sudo apt-get install liblzo2-dev

###3.2 安装OpenVPN 注:以下安装方式任选一种,推荐apt-get方式安装 ####3.2.1 apt-get安装OpenVPN

$apt-get install openvpn
$cd /etc/openvpn
$mkdir conf log

####3.2.2 源码安装OpenVPN（建议使用2.2.2版本）

$ wget http://swupdate.openvpn.org/community/releases/openvpn-2.2.2.tar.gz  
$ tar -zxvf openvpn-2.2.2.tar.gz  
$ mkdir /data/openvpn && cd openvpn-2.2.2  
$ ./configure --enable-password-save --prefix=/etc/openvpn  
$ make && sudo make install

注：--enable-password-save该选项是避免手工输入客户端密码；--prefix选项是真正的安装路径 ###3.3 服务端生成客户端所需密钥(客户端部署可忽略此步骤) ####3.3.1 服务端连接

服务端所在机器：xxx.xxx.xxx.xxx  
$ssh root@xxx.xxx.xxx.xxx  #连接方式
$cd /media/openvpn/  服务端所在路径
$cd /media/openvpn-2.2.2/easy-rsa/2.0  生成密钥所需路径

####3.3.2 生成密钥

$ source ./vars  
$ ./build-key-pass client-B    #此处设置密码为：openvpn123

注：生成客户端key，pass表示需要输入一个密码作为客户端启动时的凭证； ./build-key则不需要输入密码

$ ./build-dh

####3.3.3设置客户端密钥验证信息

$ vim /media/openvpn/conf/ccd/client-B  
ifconfig-push 10.8.0.120 255.255.255.0

注：此处的验证信息文件名需要和生成密钥时输入的名字保持一致;
10.8.0.120 指客户端被虚拟出来的IP
###3.4 客户端配置
####3.4.1 拷贝密钥到客户端

$scp root@xxx.xxx.xxx.xxx:/media/openvpn-2.2.2/easy-rsa/2.0/keys/{ca.crt,ca.key,client-B.crt,client-B.csr,client-B.key}   /etc/openvpn/conf

####3.4.2 配置客户端密码文件

$ vim /etc/openvpn/conf/password.txt  
openvpn123

注:客户端密码文件和服务端生成密钥时输入的密码一致 ####3.4.3 客户端配置文件

$ vim /etc/openvpn/conf/client.conf  
client  
dev tap  
proto tcp  
remote xxx.xxx.xxx.xxx 1194   #指定服务端外网IP及端口

nobind  
user nobody  
group nogroup  
ca /etc/openvpn/conf/ca.crt  
cert /etc/openvpn/conf/client-B.crt  
key /etc/openvpn/conf/client-B.key  

ping 15  

ping-restart 45  
ping-timer-rem  
persist-key  
persist-tun  
ns-cert-type server  
comp-lzo  

verb 4  
log-append /etc/openvpn/log/openvpn.log  
status /etc/openvpn/log/openvpn-status.log  

tcp-queue-limit 4096 # 256  
bcast-buffers 4096

###3.5 启动客户端

$ sudo openvpn --config /etc/openvpn/conf/client.conf --askpass /etc/openvpn/conf/password.txt --daemon

###3.6 检查验证

$ ifconfig|grep inet|grep 10.8.0.120  
inet 10.8.0.120 netmask 0xffffff00 broadcast 10.8.0.255

注：得到IP为：10.8.0.x 则说明VPN客户端配置成功

$ ping 10.8.0.1    #检查是否能ping通内网等机器

###3.7 服务加入开机自启动

vim /etc/rc.local
openvpn --config /etc/openvpn/conf/client.conf --askpass /etc/openvpn/conf/password.txt --daemon
apt-getopenvpnlog文件vim配置sudo前端前端
点赞
收藏
评论区
推荐文章
blmius blmius
•
3年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时，报错：原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等，这样可以更容易地在不同的环境中使用MySQL。全局s
4247
0
0
helloworld_34035044 helloworld_34035044
•
2年前
皕杰报表之UUID
​在我们用皕杰报表工具设计填报报表时，如何在新增行里自动增加id呢？能新增整数排序id吗？目前可以在新增行里自动增加id，但只能用uuid函数增加UUID编码，不能新增整数排序id。uuid函数说明：获取一个UUID，可以在填报表中用来创建数据ID语法：uuid()或uuid(sep)参数说明：sep布尔值，生成的uuid中是否包含分隔符''，缺省为
1210
0
0
待兔 待兔
•
5个月前
手写Java HashMap源码
HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程22
1137
0
0
Jacquelyn38 Jacquelyn38
•
3年前
2020年前端实用代码段，为你的工作保驾护航
有空的时候，自己总结了几个代码段，在开发中也经常使用，谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )
2446
0
0
Stella981 Stella981
•
3年前
KVM调整cpu和内存
一.修改kvm虚拟机的配置1、virsheditcentos7找到“memory”和“vcpu”标签，将<namecentos7</name<uuid2220a6d1a36a4fbb8523e078b3dfe795</uuid
1377
0
0
Wesley13 Wesley13
•
3年前
mysql设置时区
mysql设置时区mysql\_query("SETtime\_zone'8:00'")ordie('时区设置失败，请联系管理员！');中国在东8区所以加8方法二：selectcount(user\_id)asdevice,CONVERT\_TZ(FROM\_UNIXTIME(reg\_time),'08:00','0
1382
0
0
Wesley13 Wesley13
•
3年前
00：Java简单了解
浅谈Java之概述Java是SUN(StanfordUniversityNetwork)，斯坦福大学网络公司)1995年推出的一门高级编程语言。Java是一种面向Internet的编程语言。随着Java技术在web方面的不断成熟，已经成为Web应用程序的首选开发语言。Java是简单易学，完全面向对象，安全可靠，与平台无关的编程语言。
1315
0
0
Stella981 Stella981
•
3年前
Django中Admin中的一些参数配置
设置在列表中显示的字段，id为django模型默认的主键list_display('id','name','sex','profession','email','qq','phone','status','create_time')设置在列表可编辑字段list_editable
1235
0
0
Wesley13 Wesley13
•
3年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
1586
0
0
Python进阶者 Python进阶者
•
11个月前
Excel中这日期老是出来00：00：00，怎么用Pandas把这个去除
大家好，我是皮皮。一、前言前几天在Python白银交流群【上海新年人】问了一个Pandas数据筛选的问题。问题如下：这日期老是出来00：00：00，怎么把这个去除。二、实现过程后来【论草莓如何成为冻干莓】给了一个思路和代码如下：pd.toexcel之前把这
559
0
0
Stella981
Stella981
Lv1
接天莲叶无穷碧，映日荷花别样红。
文章
1.7w
粉丝
42
获赞
28
热门文章
OpenVPN下载、安装、配置及使用详解
GitHub神器，一个可以白嫖全网无损音乐的神器
OpenWrt 路由器过滤广告的N种方法
Python—执行系统命令的四种方法（os.system、os.popen、commands、subprocess）
SS端加密以及obfs混淆