openvpn标准生产线部署

-rw-r–r– 1 root root 741 May 29 15:31 server.csr

-rw——- 1 root root 887 May 29 15:31 server.key

配置服务器VPN配置文件server.conf mkdir -p /etc/openvpn/ cp -p ../../sample-config-files/server.conf /etc/openvpn/ cp -p ../../sample-config-files/client.conf /etc/openvpn/ cd /usr/src/openvpn/openvpn-2.0.9 cp easy-rsa/2.0/keys/* /etc/openvpn/ cd /etc/openvpn/

vi /etc/openven/server.conf

local 124.42.xxx.xx
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh1024.pem
server 192.168.252.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.3.0 255.255.255.0"
client-to-client
duplicate-cn
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
log /var/log/openvpn.log
verb 3

开启转发 vi /etc/sysctl.conf

net.ipv4.ip_forward = 1

sysctl -p

开启openvpn

/usr/local/sbin/openvpn --config /etc/openvpn/server.conf &

#——————-服务端部署完成—————-

windows下载VPN客户端：

将ca.crt、client1.crt、client1.key、client2.crt、client2.key复制到C:\Program Files\OpenVPN\config.且如若证书名称命名不一样,需修改client.ovpn配置文件.

证书位置：/etc/openvpn sz ca.crt、client1.crt、client1.key

在/etc/openvpn/client.conf 的基础上建立客户端配置文件,改名为C:\Program Files\OpenVPN\config\client.ovpn,即先在服务器上建立配置文件,然后再下载改名到客户机上.

连接即可

连接后发现无法互通,不能成功ping,但是可以ping openvpn server了,这时需要iptables设置转发.

/sbin/iptables -t nat -A POSTROUTING -s 192.168.252.0/24 -j SNAT –to-source 192.168.3.xxx

#—————————————-添加证书————————

重新进入/usr/src/openvpn/openvpn-2.0.9/easy-rsa/2.0
运行. ./vars
不要运行./clean-all

./build-key jeacen

./build-dh

本文出自 “jeacen的技术屋” 博客,请务必保留此出处http://jeacen.blog.51cto.com/920211/635694

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!