Linux为企业搭建稳固的SSLVPN服务.docVIP

- . - . . -可修编- Linux为企业搭建稳固的SSL VPN效劳 佚名出处：论坛2013-05-16 06:55 一、OpenVPN是靠虚拟的TUN/TAP设备实现SSL VPN的，因此核必须支持TUN/TAP设备模块，这个配置选项在2.6.x核中，位于Device Drivers -Network device support 菜单中，全称是Universal TUN/TAP device driver support ，通常在标准核中，会以模块方式提供，在Open VPN启动时，它会自动加载此模块，因此不需要手工加载此模块。 [rootdic172 2.6.18-238.12.1.el5-i686]# pwd /usr/src/kernels/2.6.18-238.12.1.el5-i686 [rootdic172 2.6.18-238.12.1.el5-i686]# make menuconfig #翻开核菜单 Device Drivers Network device support M Universal TUN/TAP device driver support #M即表示以模块化加载到核中 　　二、在安装OpenVPN之前，还需要安装一些支持包，包括OpenSSL开发库和LZO压缩开发库 1、可使用yum安装OpenSSL开发库，但需要手工下载并安装LZO开发包。 [rootdic172 /]# yum install openssl [rootdic172 /]# yum install openssl-devel 2、可到 .oberhumer./opensource/lzo/ 下载LZO [rootdic172 src]# tar zxvf lzo-2.03.tar.gz [rootdic172 src]# cd lzo-2.03 [rootdic172 lzo-2.03]# ./configure [rootdic172 lzo-2.03]# make [rootdic172 lzo-2.03]# make install 　　三、配置SSL VPN效劳 1、到 openvpn.net/release/ 下载openvpn-2.0.9.tar.gz并安装 [rootdic172 src]# tar zxvf openvpn-2.0.9.tar.gz [rootdic172 src]# cd openvpn-2.0.9/ [rootdic172 openvpn-2.0.9]# ./configure [rootdic172 openvpn-2.0.9]# make [rootdic172 openvpn-2.0.9]# make install [rootdic172 openvpn-2.0.9]# cp -p sample-scripts/openvpn.init /etc/init.d/openvpn [rootdic172 openvpn-2.0.9]# chkconfig --add openvpn [rootdic172 openvpn-2.0.9]# service openvpn status #查看效劳状态 openvpn: service not started [rootdic172 openvpn-2.0.9]# chkconfig --level 235 openvpn on [rootdic172 openvpn-2.0.9]# chkconfig --list openvpn openvpn 0:off 1:off 2:on 3:on 4:on 5:on 6:off 2、开启IP转发功能 [rootdic172 openvpn-2.0.9]# vi /etc/sysctl.conf net.ipv4.ip_forward = 1 [rootdic172 openvpn-2.0.9]# sysctl -p 3、定义OpenVPN的配置目录为/etc/openvpn，把效劳器配置文件定义为/etc/openvpn/server.conf OpenVPN是一个SSL VPN实现，因此，认证中最重要的是效劳器和客户端的SSL证书管理，如果管理员之前没有SSL证书发布机制，那么可以使用OpenVPN附带的一组工具来完成所有的工作。 　　在/usr/src/openvpn-2.0.9/中，有一个easy-rsa目