搭建OpenVPN服务

  1. 搭建OpenVPN服务
    1. 一、简介
    2. 二、实操
      1. 1、模拟环境介绍
      2. 2、openVPN证书制作
      3. 3、配置openVPN
      4. 4、配置客户端

搭建OpenVPN服务

学腾讯云产品的时候看到了VPN服务,然后自己之前也了解过VPN很常用,并且很方便,但是自己从来没体会到过,那就搭建一个体验体验

一、简介

原理:在互联网上构建一条安全加密的网络隧道,实现任意位置访问内网。

作用:互联网访问内网、局域网互联、

软件:OpenVPN

二、实操

1、模拟环境介绍

网络:

  • vmnet1 192.168.0.0/24 企业内网
  • vmnet2 172.16.0.0/16 internet外网
作用 系统 网卡数
VPN服务器 Linux 内网和外网各一张
模拟在外出差 Windows 一张外网
模拟内部服务器 Windows Server 一张内网

2、openVPN证书制作

使用easy-rsa制作证书,软件请到giehub上下载后上传到/opt/openvpn 目录下

https://github.com/OpenVPN/easy-rsa

编辑vars文件

set_var EASYRSA_REQ_COUNTRY     "CN"                #国家
set_var EASYRSA_REQ_PROVINCE    "Liaoning"             #省份
set_var EASYRSA_REQ_CITY        "shenyang"         #城市
set_var EASYRSA_REQ_ORG         "lzcwy"             #组织单位
set_var EASYRSA_REQ_EMAIL       "857493511@qq.com"     #邮箱地址  

生成根证书和密钥

/opt/openvpn/easy-rsa/build-ca 
#会在/opt/openvpn/easy-rsa/key目录下生成.crt和.key文件

生成服务端证书和密钥

/opt/openvpn/easy-rsa/build-key-server 密钥名称
#会生成.crt文件和.key文件

生成客户端证书和密钥

/opt/openvpn/easy-rsa/build-key
#会生成.key和.crt

生成密钥交换文件

/opt/openvpn/easy-rsa/build-dh
#会生成dh2048.pem文件

3、配置openVPN

安装openvpn(需要使用epel源)

yum install openvpn -y

将认证文件拷贝到open VPN的配置目录下

cp {根证书.crt,服务端.crt,服务端.key,dh2048.pem} /etc/openvpn/keys/

查询服务端配置文件

rpm -ql openvpn |grep server.conf
/usr/share/doc/openvpn/sample/sample-config-files/server.conf
将这个文件复制到/etc/openvpn下

修改server.conf

local 0.0.0.0     #监听地址
port 1194     #监听端口
proto tcp     #监听协议
dev tun     #采用路由隧道模式
ca /etc/openvpn/keys/ca.crt      #ca证书路径
cert /etc/openvpn/keys/server.crt       #服务器证书
key /etc/openvpn/keys/server.key  # This file should be kept secret 服务器秘钥
dh /etc/openvpn/keys/dh.pem     #密钥交换协议文件
server 10.8.0.0 255.255.255.0     #给客户端分配地址池,注意:不能和VPN服务器内网网段有相同
ifconfig-pool-persist ipp.txt
push "route 192.168.0.0 255.255.255.0"   #定义路由转发,即两个route之间可以互通
push "route 10.8.0.0 255.255.255.0"
persist-key
persist-tun

开启路由转发功能

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

建立ta.key文件(拒绝服务攻击证书文件)

openvpn --genkey --secret ta.key

启动openvpn

openvpn --daemon --config server.conf

4、配置客户端

在sample-config 文件下,配置client.ovpn 模板

client
dev tun
proto tcp     //改为tcp
remote xxx.xxx.xxx.xxx 1194    //OpenVPN服务器的外网IP和端口,ip和域名都行
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt     //client1的证书
key client.key        //client1的密钥
comp-lzo
verb 3

然后将配置文件和需要用到的密钥文件复制给windows,通过openvpn使用即可


文章内容仅用于作者学习使用,如果内容侵犯您的权益,请立即联系作者删除,作者不承担任何法律责任。

×

喜欢就点赞,疼爱就打赏