openvpn完整搭建过程.pdfVIP

完整CentOS搭建企业OpenVPN服务详细教程1597900

一、介绍

1、定义

①OpenVPN是一个用于创建虚拟专用网络加密通道的软件包，最早由JamesYonan编写。OpenVP

N允许创建的VPN使用公开密钥、电子证书、或者用户名／密码来进行身份验证。

②它大量使用了OpenSSL加密库中的SSLv3/TLSv1协议函数库。

③目前OpenVPN能在Solaris、Linux、OpenBSD、FreeBSD、NetBSD、MacOSX与MicrosoftWi

ndows以及Android和iOS上运行，并包含了许多安全性的功能。它并不是一个基于Web的VPN软

件，也不与IPsec及其他VPN软件包兼容。

2、原理

①OpenVPN的技术核心是虚拟网卡，其次是SSL协议实现。

②OpenVPN中的虚拟网卡虚拟网卡是使用网络底层编程技术实现的一个驱动软件。安装此类程

序后主机上会增加一个非真实的网卡，并可以像其它网卡一样进行配置。服务程序可以在应用层打开

虚拟网卡，如果应用软件（如网络浏览器）向虚拟网卡发送数据，则服务程序可以读取到该数据。如

果服务程序写合适的数据到虚拟网卡，应用软件也可以接收得到。虚拟网卡在很多的操作系统中都有

相应的实现，这也是OpenVPN能够跨平台使用的一个重要原因。在OpenVPN中，如果用户访问

一个远程的虚拟地址（属于虚拟网卡配用的地址系列，区别于真实地址），则操作系统会通过路由机

制将数据包（TUN模式）或数据帧（TAP模式）发送到虚拟网卡上，服务程序接收该数据并进行相应

的处理后，会通过SOCKET从外网上发送出去。这完成了一个单向传输的过程，反之亦然。当远程服务

程序通过SOCKET从外网上接收到数据，并进行相应的处理后，又会发送回给虚拟网卡，则该应用软件

就可以接收到。

3、加密和身份验证

（1）加密OpenVPN使用OpenSSL库来加密数据与控制信息。这意味着，它能够使用任何OpenS

SL支持的算法。它提供了可选的数据包HMAC功能以提高连接的安全性。此外，OpenSSL的硬件加速

也能提高它的性能。2.3.0以后版本引入PolarSSL。

（2）身份验证

OpenVPN提供了多种身份验证方式，用以确认连接双方的身份，包括：

①预享私钥

②第三方证书

③用户名／密码组合预享密钥最为简单，但同时它只能用于创建点对点的VPN；基于PKI的第三

方证书提供了最完善的功能，但是需要额外维护一个PKI证书系统。OpenVPN2.0后引入了用户名／口

令组合的身份验证方式，它可以省略客户端证书，但是仍需要一份服务器证书用作加密。

二、在服务器上搭建openvpn

声明，我的openvpn是搭建在我自己的阿里云服务器上的

1、安装openvpn和easy-rsa（该包用来制作ca证书）

（1）安装epel仓库源

wget/pub/epel/6/i386/epel-release-6-8.noarch.rpm

rpm-Uvhepel-release-6-8.noarch.rpm

（2）安装openvpn

[root@along~]#yuminstallopenvpn-y

（3）在github上，下载必威体育精装版的easy-rsa

①/OpenVPN/easy-rsa下载包

②上传，解压缩

[root@along]#mkdiropenvpn

[root@alongopenvpn]#unzipeasy-rsa-3.0.5.zip

[root@alongopenvpn]#mveasy-rsa-3.0.5easy-rsa

2、配置/etc/openvpn/目录

（1）创建目录，并复制easy-rsa目录

[root@along~]#mkdir-p/etc/openvpn/

[root@alongopenvpn]#cp-aeasy-rsa/etc/openvpn/

（2）配置，编辑vars文件，根据自己环境配置

[root@alongtest]#cd/etc/openvpn/easy-rsa/easyrsa3

[root@alongeasyrsa3]#cpvars.examplevars

[root@alongeasy-rsa3]#vimvars

set_varEASYRSA_REQ