openvpn的使用方法

简介

OpenVPN直译就是开源虚拟专用通道，是提供给企业之间或者个人与公司之间安全数据传输的隧道，为了能使四川分部可以访问北京总部的内网资源服务器，因此安装openvpn

安装配置

一 在linux6.0系统上安装openvpn软件包

sudo apt-get install openvpn

二 获取以下配置文件

因为这四个文件是在四川分部openvpn服务器上生成的，所以要向四川分部刘玉处获取。

pfSense-udp-1194-linx.ovpnlinx-openvpn-user.crtpfSense-udp-1194-linx.p12pfSense-udp-1194-linx-tls.key

三 更改pfSense-udp-1194-linx.opvn

因为在6.0的系统上不能很好的兼容openvpn，因此要修改以下内容，修改的内容后面有文字描述。

dev tunpersist-tunpersist-keycipher AES-256-CBCauth SHA1tls-clientclientresolv-retry infiniteremote linx-info.imwork.net 1194 udppush "route 172.16.0.254 255.255.255.0"#指定一下本地的路由push "dhcp-option DNS 172.31.255.3"#指定一下本地的dnslport 12321   #指定一下本地的端口，端口号可以自己任意指定#verify-x509-name "linx-info.imwork.net" name  #注销这行auth-user-passpkcs12 pfSense-udp-1194-linx.p12tls-auth pfSense-udp-1194-linx-tls.key 1ns-cert-type server

三 用root用户运行下面命令

openvpn --config pfSense-udp-1194-linx.ovpn

四 输入帐号密码

Enter Auth Username: linx-yfEnter Auth Password: rocky3606

五 测试方法

在本机搭建apache服务，在www目录中创建text目录，本机的ip地址172.16.0.117,连接openvpn之后自动获取的ip地址为192.168.10.2

1.在本机上安装apache服务

sudo aptitude install apache2

2.在/var/www/html/目录中创建text目录

cd /var/www/html/mkdir text

3.在四川分部的任意一台内网主机上通过浏览器访问192.168.10.2,可以看到text目录
4.在北京总部的任意一台内网主机上通过浏览器访问172.16.0.117,可以看到text目录