快速业务通道

基于Linux的 OpenVPN网络之网络架构应用实例(一)

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-04-14

7) 创建 GW2 对端服务器密钥

执行“./build-key”脚本可以建立 VPN 客户端密钥文件,同样根据提示设置好 Common Name(gw2.benet.com),依次按“y”签署(Sign)及提交(Commit).

[root@gw1 easy-rsa]# ./build-key gw2

Generating a 1024 bit RSA private key

...................

..

writing new private key to ''gw2.key''

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter ''.'', the field will be left blank.

-----

Country Name (2 letter code) [CN]:

State or Province Name (full name) [BeiJing]:

Locality Name (eg, city) [BISHKEK]:

Organization Name (eg, company) [BENET.Inc]:

Organizational Unit Name (eg, section) []:

Common Name (eg, your name or your server''s hostname) []:gw2.benet.com

Email Address [vpnadm@benet.com]:

Please enter the following ''extra'' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:

Using configuration from /soft_dir/openvpn-2.0.9/easy-rsa/openssl.cnf

Check that the request matches the signature

Signature ok

The Subject''s Distinguished Name is as follows

countryName :PRINTABLE:''CN''

stateOrProvinceName :PRINTABLE:''BeiJing''

localityName :PRINTABLE:''BISHKEK''

organizationName :PRINTABLE:''BENET.Inc''

commonName :PRINTABLE:''gw2.benet.com''

emailAddress :IA5STRING:''vpnadm@benet.com''

Certificate is to be certified until Jul 12 02:44:30 2020 GMT (3650 days)

Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y

Write out database with 1 new entries

Data Base Updated

注意:

使用“./build-key”脚本创建密钥时,不同的客户端对应的“Common Name”不能相同.

8) 生成 tls-auth 密钥

tls-auth 密钥可以为点对点的 VPN 连接提供了进一步的安全验证,如果选择使用这一方式,服务器端和客户端都拥有该密钥文件.

openvpn 命令跟上“--genkey --secret”选项可以用于建立 ta 密钥文件.

[root@gw1 easy-rsa]# openvpn --genkey --secret keys/ta.key

9) 将上述文件所在的 keys/文件夹转移至/etc/openvpn/目录

[root@gw1 easy-rsa]# mkdir -p /etc/openvpn/

[root@gw1 easy-rsa]# mv keys/ /etc/openvpn/

D. 创建主服务器配置文件

在服务器配置文件中指定使用 Server 模式,监听默认的 UDP 1194 端口.虚拟接口采用tun0设备.可以参考openvpn 源

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号