資源描述：
《openvpn操作配置文檔》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。
1、OpenVPN操作配置文檔·什么是OpenVPN?(下面這段文字摘自互聯(lián)網(wǎng))OpenVPN是自由軟件遵循GNU/GPL協(xié)議,可以免費(fèi)使用。OpenVPN是一個(gè)容易配置，功能強(qiáng)大，支持多系統(tǒng)的VPN程序。OpenVPN是一個(gè)用于創(chuàng)建虛擬專用網(wǎng)絡(luò)加密通道的軟件包，最早由JamesYonan編寫。OpenVPN允許參與建立VPN的單點(diǎn)使用預(yù)設(shè)的私鑰，第三方證書，或者用戶名/密碼來(lái)進(jìn)行身份驗(yàn)證。它大量使用了OpenSSL加密庫(kù)，以及SSLv3/TLSv1協(xié)議。OpenVPN能在Linux、xBSD、MacOSX與Windows2000/XP上運(yùn)行。它
2、并不是一個(gè)基于Web的VPN軟件，也不與IPsec及其他VPN軟件包兼容。OpenVPN使用OpenSSL庫(kù)加密數(shù)據(jù)與控制信息：它使用了OpesSSL的加密以及驗(yàn)證功能，意味著，它能夠使用任何OpenSSL支持的算法。它提供了可選的數(shù)據(jù)包HMAC功能以提高連接的安全性。此外，OpenSSL的硬件加速也能提高它的性能。OpenVPN提供了多種身份驗(yàn)證方式，用以確認(rèn)參與連接雙方的身份，包括：預(yù)享私鑰，第三方證書以及用戶名/密碼組合。預(yù)享密鑰最為簡(jiǎn)單，但同時(shí)它只能用于建立點(diǎn)對(duì)點(diǎn)的VPN；基于PKI的第三方證書提供了最完善的功能，但是需要額外的精力去
3、維護(hù)一個(gè)PKI證書體系。OpenVPN2.0后引入了用戶名/口令組合的身份驗(yàn)證方式，它可以省略客戶端證書，但是仍有一份服務(wù)器證書需要被用作加密。OpenVPN所有的通信都基于一個(gè)單一的IP端口，默認(rèn)且推薦使用UDP協(xié)議通訊，同時(shí)TCP也被支持。OpenVPN連接能通過(guò)大多數(shù)的代理服務(wù)器，并且能夠在NAT的環(huán)境中很好地工作。服務(wù)端具有向客戶端“推送”某些網(wǎng)絡(luò)配置信息的功能，這些信息包括：IP地址、路由設(shè)置等。OpenVPN提供了兩種虛擬網(wǎng)絡(luò)接口：通用Tun/Tap驅(qū)動(dòng)，通過(guò)它們，可以建立三層IP隧道，或者虛擬二層以太網(wǎng)，后者可以傳送任何類型的二
4、層以太網(wǎng)絡(luò)數(shù)據(jù)。傳送的數(shù)據(jù)可通過(guò)LZO算法壓縮。IANA（InternetAssignedNumbersAuthority）指定給OpenVPN的官方端口為1194。OpenVPN2.0以后版本每個(gè)進(jìn)程可以同時(shí)管理數(shù)個(gè)并發(fā)的隧道。OpenVPN使用通用網(wǎng)絡(luò)協(xié)議（TCP與UDP）的特點(diǎn)使它成為IPsec等協(xié)議的理想替代，尤其是在ISP（Internetserviceprovider）過(guò)濾某些特定VPN協(xié)議的情況下。在選擇協(xié)議時(shí)候，需要注意2個(gè)加密隧道之間的網(wǎng)絡(luò)狀況，如有高延遲或者丟包較多的情況下，請(qǐng)選擇TCP協(xié)議作為底層協(xié)議，UDP協(xié)議由于存在
5、無(wú)連接和重傳機(jī)制，導(dǎo)致要隧道上層的協(xié)議進(jìn)行重傳，效率非常低下。OpenVPN與生俱來(lái)便具備了許多安全特性：它在用戶空間運(yùn)行，無(wú)須對(duì)內(nèi)核及網(wǎng)絡(luò)協(xié)議棧作修改；初始完畢后以chroot方式運(yùn)行，放棄root權(quán)限；使用mlockall以防止敏感數(shù)據(jù)交換到磁盤。OpenVPN通過(guò)PKCS#11支持硬件加密標(biāo)識(shí)，如智能卡。OpenSSH，能實(shí)現(xiàn)二/三層的基于隧道的VPN。stunnel，使用SSL向任何單一端口的TCP服務(wù)提供安全保護(hù)?！と绾潍@取OpenVPN？官方網(wǎng)站:http://www.openvpn.netOpenVPN版下載地址:(32位系統(tǒng))
6、http://www.openvpn.se/files/install_packages/openvpn-2.1_beta7-gui-1.0.3-install.exeOpenVPN版下載地址:(64位系統(tǒng))http://www.openvpn.se/files/install_packages/openvpn-2.0.5-gui-1.0.3-install-auto_xp64.exewindowsTUN/TAP驅(qū)動(dòng)程序下載地址:(64位系統(tǒng))http://www.openvpn.se/files/xp64/tap-win64.zip·如何架
7、設(shè)OpenVPN服務(wù)端？1.下載安裝程序2.把程序默認(rèn)安裝在C:ProgramFilesOpenVPN目錄下。安裝過(guò)程中會(huì)安裝一張網(wǎng)卡虛擬網(wǎng)卡，安裝好之后網(wǎng)卡處于中斷狀態(tài)。3.生成證書文件(1)修改C:ProgramFilesOpenVPNeasy-rsa目錄下的vars.bat.sample文件.找到:setKEY_COUNTRY=US#CA證書的國(guó)家代碼setKEY_PROVINCE=CA#CA證書的省份setKEY_CITY=SanFrancisco#CA證書的城市setKEY_ORG=FortFunston#CA證書的組織s
8、etKEY_EMAIL=mail@host.domain#CA證書的聯(lián)系郵箱按照你自己的需要對(duì)相應(yīng)選項(xiàng)做修改，比如我的修改如下:setKEY_COUNTRY=CNs
