openvpn安装和配置手册.docx

Openvpn实现网络互连vpnOpenVPN实现网络互连一、 试验网络架构 21. 服务器信息 22. 操作系统对 tun的支持性 23. 所需软件及作用 3二、 LZO软件安装 3三、 Openvpn 安装 5四、 Openvpnserver 文件生成 61. 编辑Vars文件 62. 创建CA文件 7五、 创建OpenvpnServer 所需文件 9六、 创建client 端所需文件 10七、 设置openvpnserver 的配置文件 12八、 OpenvpnServer 的配置文件 13九、 客户端主机的配置文件 22十、 Openvpnserver 主机上启用 openvpn 服务 25十一、 OpenvpnClient 主机连接 OpenvpnServer 26十二、 Client 内网主机访问 server 内网主机 261. server d文件夹 262. Server 主机上开启路由转发和 NAT 263. client 主机上开启路由和远程访问 274. Client 内网主机静态路由添加 315. Client 访问server 多内网段 32十三、 测试结果 32十四、 总结 34十五、 参考文档 35-----------------1-----------------ByJohnsonOpenvpn实现网络互连vpnOpenVPN 实现网络互连一、 试验网络架构1. tun,并且已经安装tun模块。对于一些没安装此模块的,需要重新编译内核支持。内核加载tun模块只是让内核支持隧道,并不是就会出现隧道接口。在没安装此模块的系统上加载 tun模块:(withintegratedTUN/TAPdriver):(1)makedevicenode:mknod//tunc10200(2a)addto/etc/:aliaschar-major-10-200tun-----------------2-----------------ByJohnsonOpenvpn实现网络互连vpn(2b)loaddriver:modprobetun(3)enablerouting:echo1>;/proc//ipv4/ip_forward所需软件及作用OpenVPN依赖OpenSSL库,加密用;LZO库,数据压缩用。在我安装的RedHatAS4系统默认安装了OpenSSL库,没有的可以到。LZO软件是必须的,否则无法安装Openvpn软件,可以到。LZO包含几个版本,在测试中我选择是的lzo-。以上是辅助软件,Openvpn软件的下载地址为的是比较稳定的openvpn-。,,。yuminstallopensslopenssl-devel二、 LZO软件安装如果之前有点点Linux系统的知识的话,此步就可跳过。首先解压下载的lzo-,命令为tarzxvflzo-(至于不知道在哪里敲此命令的,建议看看Linux的基本操作,在桌面上点右键选择“打开终端”,在跳出的框里输入)如下图所示解压完毕后在当前目录下会有一个名为 lzo-,通过cd命令切换到lzo-(切换完毕后可以通过 pwd命令察看)。具体如下图所示-----------------3-----------------ByJohnsonOpenvpn实现网络互连vpn下一步输入./configure命令检查文件(注意前面有个点,而且是要切换到此目录下执行的)。注释:一般的configure都是一个script,执行后可以传入必要参数告知配置项目,最后产生Makefile档案后才可以给make程式读入使用,尽而呼叫相关编译程式。然后输入make命令编译,如下图所示-----------------4-----------------ByJohnsonOpenvpn实现网络互连vpn最后通过输入命令 makeintall来安装lzo至此lzo安装完毕三、 Open