openvpn

原创

yinyue0317 2013-06-03 17:08:22 ©著作权

文章标签 openvpn 文章分类 服务器

©著作权归作者所有：来自51CTO博客作者yinyue0317的原创作品，请联系作者获取转载授权，否则将追究法律责任

ADDING THE REPOSITORY FILE

You also need to download a yum repo file so that yum can find these packages:

$ cd /etc/yum.repos.d

$ wget http://repos.openvpn.net/repos/yum/conf/repos.openvpn.net-CentOS6-snapshots.repo

INSTALLING PACKAGES

In most cases, this is as simple as

$ yum install <packagename>

You need to allow importing the repository's public GPG key when you tells you

to.

服务器端配置

1、安装openvpn

rpm -ivh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm

yum install openvpn -y

当然也可以从这个页面下载：http://openvpn.net/index.php/download.html

2、配置服务器

2.1 初始化服务端

cd /etc/openvpn/

cp /usr/share/doc/openvpn-2.2.2/sample-config-files/server.conf .

mkdir -p easy-rsa/keys && cd easy-rsa

cp -rf /usr/share/doc/openvpn-2.2.2/easy-rsa/2.0/* . && chmod +x *

2.2 配置PKI

vi vars

找到"export KEY_SIZE=”这行，根据情况把1024改成2048或者4096

再定位到最后面，会看到类似下面这样的

export KEY_COUNTRY="US"

export KEY_PROVINCE="CA"

export KEY_CITY="SanFrancisco"

export KEY_ORG="Fort-Funston"

export KEY_EMAIL="me@myhost.mydomain"

export KEY_EMAIL=mail@host.domain

export KEY_CN=changeme

export KEY_NAME=changeme

export KEY_OU=changeme

export PKCS11_MODULE_PATH=changeme

export PKCS11_PIN=1234

这个自己根据情况改一下，不改也可以运行。其实不改vars这个文件，vpn也可以跑起来。

3、产生证书

3.1、产生CA证书

. ./vars 或者: source ./vars

注意：前面是点儿空格再点儿

./clean-all && cp openssl-1.0.0.cnf openssl.cnf && ./build-ca

在这之前执行yum install openssl -y

狂敲回车即可，也可以随便写点资料。

3.2、产生服务器证书

./build-key-server myServer

myServer即服务器名，可以随便起，但要记住，后面要用到。

一路回车，遇到询问一律输入y

3.3、生成DH验证文件

./build-dh

这个没什么好说的，让服务器飞一会。

3.4、生成客户端证书

./build-key client1

client1替换成需要的用户，一路回车，遇到询问一律输入y

3.5、编辑服务配置文件

vi /etc/openvpn/server.conf

找到port一行，后面的1194是端口号，根据需要进行调整
找到ca ca.crt这行，ca.crt替换为/etc/openvpn/easy-rsa/keys/ca.crt
cert这行后面的server.crt替换为/etc/openvpn/easy-rsa/keys/myServer.crt
key这行后面的server.key替换为/etc/openvpn/easy-rsa/keys/myServer.key
dh这行后面的dh1024.pem替换为/etc/openvpn/easy-rsa/keys/dh1024.pem

注意上面两行的myServer.crt和myServer.key就是前面生成的东西。

找到;push "redirect-gateway def1 bypass-dhcp"，去掉最前面的注释符号，并且删除def1后面的bypass-dhcp，也就是将这行替换成：push "redirect-gateway def1"
找到 ;push "dhcp-option DNS 208.67.222.222"以及;push "dhcp-option DNS 208.67.222.220" 替换为push "dhcp-option DNS 8.8.8.8"以及push "dhcp-option DNS 8.8.4.4" 同样是去掉前面的注释符号，这个可以根据自己的情况进行更改。