資源描述：
《用openvpn快速建立linux下的加密代理》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。
1、用openvpn快速建立linux下的加密代理～教育資源庫 ###################################[100%] [rootRH9root]#rpm-ivhopenvpn-2.0.7-1.rh9.rf.i386.rpm ?。篤3DSAsignaturE：NOKEY,keyID6b8d79e6 Preparing...###########################################[100%] 1：openvpn######################################
2、#####[100%] 2：服務(wù)端配置 [rootRH9root]#cat>/etc/openvpn/server.conf devtun ifconfig10.8.0.110.8.0.2 secretstatic.key0;天王蓋地虎，寶塔鎮(zhèn)河妖,最后的參數(shù)0是防止重放攻擊用的，生成4個key在static.key文件里,就是把4個key放一起了，和client要配對，一個為0，一個為1?！ sernobody;降權(quán)限，保安全 groupnobody port3389;改端口，忽啊悠-->不過別改1024以下的端口
3、，那需要root權(quán)限，就得把上面兩行nobody的刪除?！ -lzo;起壓縮，加速度 ;no-log;不記錄啊不日志 verb0 status/dev/null log/dev/null log-append/dev/null server配置完畢?！ ?：客戶端配置 安裝這個.openvpn.se/files/install_packages/openvpn-2.0.9-gui-1.0.3-install.exe 然后打開開始--程序--openvpn--GenerateastaticOpenVPNkey，這會在C:Prog
4、ramFilesOpenVPNconfig下生成一個叫key.txt的文件，把他重命名為static.key,生成四個，弄到一個文件里去，使用不同的key做加密解密防止重放?！ ∪缓蟀堰@個文件復(fù)制到linux肉雞的/etc/openvpn/static.key去 最后在C:ProgramFilesOpenVPNconfig目錄下創(chuàng)建一個叫client.ovpn的文件，內(nèi)容如下 remote肉雞的IP devtun ifconfig10.8.0.210.8.0.1 secretstatic.key1最后的參數(shù)1是防止重放攻擊用的，生成4
5、個key在static.key文件里,就是把4個key放一起了，和client要配對，一個為0，一個為1?！ ort3389 verb3 p-lzo client配置完畢?！ ∽⒁猓瑹o論是服務(wù)端還是客戶端的IP，都不要和系統(tǒng)有的IP段沖突，另外改了端口需要在clientandserver都改一致。 4：啟動并連接 A：啟動服務(wù)端 [rootRH9root]#/etc/init.d/openvpnstart Startingopenvpn:[OK] 這個時候理論上會發(fā)現(xiàn)多了一個接口，等會我們要收拾這個口子。 [rootRH9r
6、oot]#ifconfigtun0 tun0Linkencap:Point-to-PointProtocol iaddr:10.8.0.1P-t-P:10.8.0.2Mask:255.255.255.255 UPPOINTOPOINTRUNNINGNOARPMULTICASTMTU:1500Metric:1 RXpackets:0errors:0dropped:0overruns:0frame:0 TXpackets:0errors:0dropped:0overruns:0carrier:0 collisions:0txqueuel
7、en:100 RXbytes:0(0.0b)TXbytes:0(0.0b) [rootRH9root]#stat-an
8、grep3389 udp000.0.0.0:33890.0.0.0:* 這個時候理論上會起了一個3389的udp口，如果這兩個事情都有了，那就OK了，一般除了RP有essages會有日志，調(diào)試完畢記得刪除/usr/lib/0/usr/lib/1?！ ：啟動客戶端 開始--程序--openvpn--OpenVPNGUI 連接服務(wù)端 點右下角紅色的圖標(biāo)--connect 圖標(biāo)變綠，就是成功連接并分配到地址了，注意
9、讓你的防火墻通過?！ ∪绻麤]變綠色，從那個圖標(biāo)那viewlog，如果發(fā)現(xiàn)不到問題，就把client的配置文件的verb設(shè)置為9，重新連接，再看日志，再
