openvpn配置教程

发布时间：2023-02-06 07:55:11

基于Linux的OpenVPN网络OpenVPN概述OpenVPN是一个开源的加密隧道构建工具,基于OpenSSL的SSL/TLS协议,可以在Internet中实现点对点的SSLVPN安全连接。使用OpenVPN的好处是安全、易用和稳定,且认证方式灵活,具备实现SSLVPN解决方案的完整特性。OpenVPN可以应用于Linux、Unix、MacOS以及Windows等各种操作系统平台。OpenVPN提供两种类型的虚拟网络接口:TUN和TAP,分别用于建立IP隧道、以太网桥接。在Linux中使用这两种虚拟设备,需要对应的内核模块支持。RHEL5系统默认已编译好tun模块,直接使用即可。OpenVPN的官方站点是http://openvpn.net,目前发布的最新测试版本为OpenVPN-2.1_rc13,稳定版为OpenVPN-2.0.9。本章案例中,需要下载使用的相关软件包参考如下:最新稳定版源码包:http://openvpn.net/release/openvpn-2.0.9.tar.gzWindows安装包:http://openvpn.se/files/install_packages/openvpn-2.0.9-gui-1.0.3-install.exeLZO工具包:http://www.oberhumer.com/opensource/lzo/download/lzo-2.03.tar.gzOpenVPN的安装及运行控制8.2.1在RHEL5系统中的安装需要先安装lzo软件包,用于压缩隧道通讯数据以加快传输速度。lzo和openvpn源码包都可以按照默认的配置进行编译安装。OpenVPN需要使用的openssl等软件均使用RHEL5系统自带的rpm包,安装过程不再赘述。[root@gw1~]#tarzxvflzo-2.03.tar.gz[root@gw1~]#cdlzo-2.03[root@gw1lzo-2.03]#./configure&&make&&makeinstall[root@gw1lzo-2.03]#cd../[root@gw1~]#tarzxvfopenvpn-2.0.9.tar.gz[root@gw1~]#cdopenvpn-2.0.9[root@gw1openvpn-2.0.9]#./configure&&make&&makeinstall在WindowsXP系统中的安装双击下载的openvpn-2.0.9-gui-1.0.3-install.exe文件,按照向导提示安装即可。若只作为OpenVPN客户端使用,安装时可以不勾选定制组件列表中的“OpenVPNService”(如图8.1所示。
图8.1安装OpenVPN-GUI客户端工具OpenVPN服务的运行控制在RHEL5系统中,可以直接复制openvpn源码目录中的脚本样例文件,用于控制openvpn服务的开启、重启或关闭。[root@gw1~]#cp-popenvpn-2.0.9/sample-scripts/openvpn.init/etc/init.d/openvpn[root@gw1~]#chkconfig--addopenvpn[root@gw1~]#chkconfig--level2345openvpnon[root@gw1etc]#serviceopenvpnstatusopenvpn:servicenotstarted启动openvpn进程需要建立对应的配置文件,具体配置过程请参考第8.3节的应用案例。OpenVPN网络架构应用实例案例需求分析本案例主要基于RHEL5和WindowsXP系统环境,跨越不安全的Internet网络,为异地的两个局域网及远程网管工作站建立安全的SSLVPN连接(如图8.2所示。其中,北京总部和上海分公司的网关服务器均使用RHEL5系统,需要分别配置OpenVPN,用于连接两个异地的局域网LAN1、LAN2。此外,位于Internet中的网管工作站使用WindowsXP系统,需要随时通过VPN安全隧道访问总部的局域网LAN1和上海分公司的局域网LAN2。

openvpn配置教程

推荐内容

相关推荐