Linux服务器配置与管理（第2版） 课件第19章 VPN 服务器配置.pptx

第19章VPN服务器配置;随着Internet和电子商务的蓬勃发展，经济全球化的佳途径是发展基于Internet的商务应用。随着商务活动的日益频繁，各企业开始允许其生意伙伴、供应商访问本企业的局域网，从而大大简化了信息交流的途径，增加了信息交换速度。这些合作和联系是动态的，并依靠网络来维持和加强，于是各企业发现，这样的信息交流不但造成了网络的复杂性问题，还造成了管理和安全性的问题，因为Internet是一个全球性和开放性的、基于TCP/IP技术的、不可管理的国际互联网络，所以基于Internet的商务活动就面临着非善意的信息威胁和安全隐患，而VPN技术可以解决以上问题。;目录;;;;;1．分类

根据不同的划分标准，VPN可以按以下几个标准进行分类。;;;;;;;;;;;;;;;;;;;;本任务将在CentOS9上搭建OpenVPN服务器，并使用客户端成功拨号连服VPN服务器。具体要求如下：

? VPN所处国家为中国，省份为山东，城市为济南，组织为WH。

? OpenVPN端口为1988，协议为UDP，使用路由模式。

? 将服务器端相关文件放于/root/server目录下。

? 启用IPP、重定向网关及路由推送功能，路由信息为192.168.25.0/24，分配客户端IP地址为192.168.25.0/24，推送DNS地址为114.114.114.114。;1．使用yum命令安装OpenVPN、easy-rsa;配置vars文件，命令如下：;2．创建根证书和密钥等文件;签服务器端证书，命令如下：;客户端证书和密钥，命令如下：;导入req文件及签客户端证书，命令如下：;3．整理服务器端与客户端文件;存放客户端文件，命令如下：;修改VPN配置文件，命令如下：;关闭防火墙、启动OpenVPN服务，命令如下：;复制“/usr/share/doc/openvpn-2.4.7/sample/sample-config-files/client.conf”文件及之前准备的客户端文件（包括ta.key、openclient.key、openclient.crt、ca.crt）至客户端安装文件夹（config）中，将client.conf的后修改为ovpn，并修改client.ovpn客户端配置文件如下：;启动客户端进行拨号连接，登录页面如下图所示;输入密码登录VPN，密码为客户端密钥，即openclient，如下图所示。;查看电脑网卡状态，可以看到新的网卡信息，登录情况如下图所示。;