下载中心  |   网站地图  |   站内搜索  |   加入收藏
最新更新
安恒动态
产品信息
业界动态
技术文章


安恒公司 / 技术文章 / 安恒公司网管员手记 / openvpn架设 --安恒网管员手记
openvpn架设 --安恒网管员手记
2005-02-07    刘世伟       阅读:


linux下,可以使用openvpn来架设vpn,openvpn客户端和服务器端用同一套程序,用不同的配置文件来做设置,可以在一台机器同时运行几个服务器端和客户端。当然这里所谓的服务器端是指1对多服务时,点对点的方式,双方是对等的。
这里主要说1对多的模式,
配置文件放在/etc/openvpn下面,扩展名是.conf
win下,配置文件的目录一般在安装路径的config目录下,扩展名是opvn,
openvpn在启动时,会查找所有的conf扩展名文件,对每个配置文件启动一个单独的openvpn进程,所以每个配置文件可以没有任何的关系,可以启动多个服务器or客户端.运行于不同的端口.
openvpn是使用openssl来做通讯加密的,
用ssl加密,就需要建立一个证书中心,用来给客户段发布证书,openvpn带了一组建立
各种证书的脚本,在debian下,运行dpkg -L openvpn|more,可以看到那些脚本都放在
哪些地方。
需要的证书有:
CA认证中心的私钥(用于签署客户端和服务器端的证书,收藏好,不要丢了) ca.key
CA认证中心的公钥(放在服务器端,和客户端) ca.crt
服务器私钥(放在openvpn的服务器端) server.key
服务器公钥(放在服务器端和客户端) server.crt
客户端公钥(放在客户端) server.crt
客户端私钥(放在客户端) server.key
加密钥齿 ta.key

.........
openvpn by http_proxy (cmwap ;)

http-proxy 10.0.0.172 8080
http-proxy-option VERSION 1.1
http-proxy-option AGENT "compatible; firefox; E680I ver 20050502"

后面放了2篇转贴的文章.

责任编辑: admin
elm的一篇文章,先抄在这里吧 »

相关文章
debian lenny openvpn 不能启动 version_2.1~rc9-3  08-07-26 - 阅: 6811
Hp 激光打印机 P1008在linux下的驱动  08-01-16 - 阅: 17267
debian下的netflow工具  07-12-21 - 阅: 15571
多款设备采用Qtopia软件,奇趣科技统领VoIP设备Linux开发平台  07-12-17 - 阅: 22174
debian下的无盘linux系统安装要点  07-12-09 - 阅: 16864
linux下的后门检查程序rkhunter和杀毒程序clamav  07-04-22 - 阅: 76738
debian 系统时间和cmos时间  07-04-14 - 阅: 11691
debian下安装qmail+clamav+webmail  07-04-03 - 阅: 73278
linux下读写ntfs分区中文编码问题  07-03-11 - 阅: 15537
linux下的DV磁带视频采集和dvd刻录  07-02-13 - 阅: 84056
debian远程安装kvm虚拟机  07-01-13 - 阅: 76309
linux内核虚拟机 kvm  07-01-05 - 阅: 90036
在debian下用eaccelerator加速php性能 --安恒网管员手记  06-06-28 - 阅: 116982
linux下raid5磁盘阵列实施  06-03-13 - 阅: 99411
linux在安恒公司的应用 ---安恒网管员手记  06-01-16 - 阅: 144277
qmail+debian --安恒网管员手记  06-01-15 - 阅: 113679
debian Etch版 010908312D230C5F 错误  05-12-31 - 阅: 85988
debian下应用raid5提高数据安全性--安恒网管员手记  05-05-02 - 阅: 131777
打印机共享器跟linux的连接 --安恒网管员手记  05-04-20 - 阅: 132837
Tcpdump命令的使用与示例——linux下的网络分析  05-04-08 - 阅: 159923

Email给朋友 打印本文
版权所有·安恒公司 Copyright © 2004   linux.anheng.com.cn   All Rights Reserved    
推荐: 综合布线工作组博客       北京市海淀区首体南路9号 主语国际商务中心4号楼8层 (邮编100048) 电话:010-88018877