在 CentOS 系统的 ECS 实例中配置 OpenVPN

简介: 本文主要为大家介绍在CentOS系统的ECS实例中如何配置OpenVPN。

vcg_VCG211151450126_RF.jpg
镜像下载、域名解析、时间同步请点击 阿里巴巴开源镜像站

一、准备工作

在安装OpenVPN服务前,请确保完成如下准备工作。
1、请参考如下文档,将YUM源更新为阿里云的YUM源。

2、依次执行如下命令,安装依赖的软件包。    

yum install -y lzo lzo-devel openssl openssl-devel pam pam-devel
yum install -y pkcs11-helper pkcs11-helper-devel

3、执行如下命令,确认软件包已经安装成功。

rpm -qa lzolzo-devel openssl openssl-devel pam pam-devel pkcs11-helper pkcs11-helper-devel

系统显示类似如下。
1.png

二、装OpenVPN服务

1、执行如下命令,下载OpenVPN的源码包。

wget http://oss.aliyuncs.com/aliyunecs/openvpn-2.2.2.tar.gz

2、执行如下命令,将源码包编译成RPM包进行安装。

rpmbuild -tb openvpn-2.2.2.tar.gz

注:执行命令后即开始编译,编译完成后,>/root/rpmbuild/RPMS/x86_64目录下会生成名为“openvpn-2.2.2-1.x86_64.rpm” 的安装包。

3、执行如下命令,以RPM包的格式进行安装。

rpm -ivh openvpn-2.2.2-1.x86_64.rpm

系统显示类似如下。
2.png

三、配置OpenVPN服务 

  • 初始化

1、执行如下命令,进入指定目录。找到vars证书环境文件,修改以下5行export定义的参数值。

cd /usr/share/doc/openvpn-2.2.2/easy-rsa/2.0

2、编辑vars证书环境文件,修改如下5行环境变量定义的参数值,保存并退出。

export KEY_COUNTRY="CN" 
export KEY_PROVINCE="BJ" 
export KEY_CITY="Hangzhou" 
export KEY_ORG="aliyun"
export KEY_EMAIL=my@test.com

注:

  • “KEY_COUNTRY”为所在的国家。
  • “KEY_PROVINCE”为所在的省份。
  • “KEY_CITY”为所在的城市。
  • “KEY_ORG”为所属的组织。
  • “KEY_EMAIL”为邮件地址。
  • 您可以对上述参数的值进行自定义设置,不会导致OpenVPN配置出现异常。
  • 生成证书、密钥和参数文件

1、执行如下命令,创建软链接。

ln -s openssl-1.0.0.cnf openssl.cnf

2、执行如下命令,读取并加载vars文件。

source ./vars

3、执行如下命令,清除目录下的所有key。

./clean-all

4、执行如下命令,生成CA证书。您已经在vars证书环境文件中配置了默认参数值,在本步骤中连续输入回车确认,完成配置即可。

./build-ca

5、执行如下命令,生成服务器证书,其中aliyuntest是自定义的名字,连续输入回车确认,最后会有两次交互,输入y确认。完成后,目录下会生成aliyuntest.key、aliyuntest.csr和aliyuntest.crt三个文件。

./build-key-server aliyuntest

系统显示类似如下。
3.png
6、执行如下命令,创建秘钥与证书,其中aliyunuser是用户名,连续输入回车确认,最后会有两次交互,输入y确认。完成后,目录下会生成1024位RSA服务器密钥aliyunuser.key、aliyunuser.crt和aliyunuser.csr三个文件。

./build-key aliyunuser

7、执行如下命令,生成用于客户端验证的Diffie Hellman参数,完成后,目录下会生成1024.pem参数文件。

./bulid-dh
  • 复制证书、密钥和参数文件

1、执行如下命令,将/usr/share/doc/openvpn-2.2.2/easy-rsa/2.0/keys目录中的所有文件复制到/etc/openvpn目录中。

cp -a /usr/share/doc/openvpn-2.2.2/easy-rsa/2.0/keys/* /etc/openvpn/

2、执行如下命令,将OpenVPN服务端配置文件server.conf复制到/etc/openvpn/目录中。

cp -a /usr/share/doc/openvpn-2.2.2/sample-config-files/server.conf  /etc/openvpn/

3、配置完成后,执行如下命令,查看配置文件。

egrep -v "^$|^#|^;" server.conf

配置文件内容如下所示。

local [$IP]
port 1194
proto udp
dev tun
ca ca.crt
cert [$CRT_Name]
key [$Key_Name] 
dh dh1024.pem
server 172.16.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 223.5.5.5"
client-to-client
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
verb 3

注:

  • [$IP]为云服务器的公网IP地址。
  • [$CRT_Name]为生成服务器端证书时自定义的额CRT名称。
  • [$Key_Name]为生成服务器证书时自定义的KEY的名称。
  • 设置防火墙

注:设置防火墙前,请确保iptables服务已经开启,且/etc/sysconfig/iptables文件已经存在。

1、执行如下命令,编辑配置文件。

vi /etc/sysctl.conf

2、修改成如下参数,启用IPv4转发,然后保存并退出。

net.ipv4.ip_forward = 1

3、执行如下命令,加载系统参数。

sysctl -p

4、添加如下iptables规则,确保服务器可以转发数据包到阿里云内网和外网。

iptables -t nat -A POSTROUTING -s 172.16.0.0/24 -j MASQUERADE


5、执行如下命令,保存iptables配置。

 service iptables save
  • 配置Windows PC客户端

1、下载如下Windows PC客户端。

2、执行Windows PC客户端安装程序,按照默认设置安装完成。
3、将云服务器中/etc/openvpn/目录下的aliyunuser.key、aliyunuser.crt 和 aliyunuser.csr三个文件下载到需要连接OpenVPN的 Windows PC 客户端上(可以使用FTP工具下载),保存路径为OpenVPN安装路径下的\OpenVPN\config目录。
4、在OpenVPN安装路径下,将\OpenVPN\sample-config\目录下的client.opvn复制到\OpenVPN\config目录下,然后修改配置文件中的以下参数。

proto udp   
remote [$IP] 1194
cert aliyunuser.crt
key aliyunuser.key

注:> - “proto udp”字段中,需删除前面的注释分号,采用UDP协议,与服务器端保持一致。

  • “remote [$IP] 1194”字段中,需删除该行前面的注释分号。

5、打开C:\Program Files(x86)\OpenVPN\bin目录,右键单击openvpn-gui-1.0.3.exe文件,选择 以管理员身份运行,避免导致添加路由失败。
4.png
6、连接成功后,访问阿里云的内网镜像源,确认可以通过OpenVPN访问阿里云内网。
5.png
7、然后访问“ip.cn”,可以看到此时Windows PC端的出口公网IP地址已经变为云服务器的公网IP地址。

 

阿里巴巴开源镜像站 提供全面,高效和稳定的系统镜像、应用软件下载、域名解析和时间同步服务。”

相关实践学习
借助OSS搭建在线教育视频课程分享网站
本教程介绍如何基于云服务器ECS和对象存储OSS,搭建一个在线教育视频课程分享网站。
7天玩转云服务器
云服务器ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,可降低 IT 成本,提升运维效率。本课程手把手带你了解ECS、掌握基本操作、动手实操快照管理、镜像管理等。了解产品详情: https://www.aliyun.com/product/ecs
相关文章
|
10天前
|
Web App开发 搜索推荐 Unix
Linux系统之MobaXterm远程连接centos的GNOME桌面环境
【10月更文挑战第21天】Linux系统之MobaXterm远程连接centos的GNOME桌面环境
99 4
Linux系统之MobaXterm远程连接centos的GNOME桌面环境
|
2天前
|
弹性计算 监控 负载均衡
|
2天前
|
机器学习/深度学习 弹性计算 编解码
阿里云服务器c7/c8a/c8y/c8i/g7/g8a/g8y/g8i/r7/r8a/r8y/r8i实例区别及选择参考
在阿里云目前的活动中,除了特价的轻量应用服务器和经济型e及通用算力型u1实例之外,属于计算型实例的实例有计算型c7/c8a/c8y/c8i,属于通用型实例的有通用型g7/g8a/g8y/g8i,属于内存型实例的有内存型r7/r8a/r8y/r8i。本文将详细介绍阿里云服务器中的c7、c8a、c8y、c8i、g7、g8a、g8y、g8i、r7、r8a、r8y、r8i等实例规格的性能、适用场景及选择参考,帮助用户更好地选择合适的云服务器实例。
|
3天前
|
PHP 数据库 数据安全/隐私保护
布谷直播源码部署服务器关于数据库配置的详细说明
布谷直播系统源码搭建部署时数据库配置明细!
|
5天前
|
存储 机器学习/深度学习 编解码
阿里云服务器计算型c7、c8a、c8y、c8i实例性能、适用场景区别及选择参考
随着阿里云2024年金秋云创季的开始,目前在阿里云的活动中,属于计算型实例规格的云服务器有计算型c7、计算型c8a、计算型c8y和计算型c8i这几个实例规格,相比于活动内的经济型e和通用算力型u1等实例规格来说,这些实例规格等性能更强,虽然这几个实例规格的云服务器通常处理器与内存的配比为都是1:2,但是他们在处理器、存储、网络、安全等方面等性能并不是一样的,所以他们的适用场景也有着不同。本文为大家介绍计算型c7、c8a、c8y、c8i实例的性能、适用场景的区别以及选择参考。
|
4天前
|
存储 人工智能 安全
阿里云服务器通用型g7、g8a、g8y、g8i实例区别及选择指南
目前在阿里云的活动中,属于通用型实例规格的云服务器有通用型g7、通用型g8a、通用型g8y和通用型g8i这几个实例规格,相比于活动内的经济型e和通用算力型u1等实例规格来说,这些实例规格等性能更强,虽然这几个实例规格的云服务器通常处理器与内存的配比为都是1:4,但是他们在处理器、存储、网络、安全等方面等性能并不是一样的,所以他们的适用场景也有着不同。本文为大家介绍通用型g7、g8a、g8y、g8i实例的性能、适用场景的区别以及选择参考。
|
12天前
|
存储 机器学习/深度学习 编解码
阿里云服务器计算型c7、计算型c8y、计算型c8i实例性能对比与选择参考
目前阿里云在售的云服务器中,主要包含了第6代、第7代、第8代实例规格的云服务器产品,从类别上来说,又分为计算型(c系列)、通用型(g系列)、内存型(r/re系列)、通用算力型(U实例)、大数据型(d系列)、本地SSD型(i系列)、高主频型(hf系列)等不同种类的云服务器实例规格,而在阿里云目前的活动中,计算型(c系列)主要计算型c7、计算型c8y和计算型c8i实例可选,有的新手用户并不清楚这三个计算型实例之间的差别,本文对这三个计算型实例的实例规格、CPU(核)、内存(G)、计算、存储、内存等方面为大家做个对比,让大家了解一下他们之间的不同,以供参考选择。
|
11天前
|
存储 安全 网络协议
阿里云服务器通用型g7、通用型g8y、通用型g8i实例性能和适用场景对比与选择参考
目前阿里云在售的云服务器中,主要包含了第6代、第7代、第8代实例规格的云服务器产品,在选择云服务器实例规格时,对于需要平衡计算、存储和网络性能的应用场景来说,通用型g7、通用型g8y和通用型g8i实例是许多用户的热门选择。为了帮助大家更好地了解这三款实例的区别,并为选择提供参考,本文将详细对比它们的实例规格、CPU、内存、计算、存储、网络等方面的性能,并附上活动价格对比。让大家了解一下他们之间的不同,以供参考选择。
|
12天前
|
NoSQL Linux PHP
|
16天前
|
机器学习/深度学习 弹性计算 缓存
阿里云服务器经济型e实例与通用算力型u1实例对比分析与选择指南
在阿里云服务器的实例规格中,经济型e实例和通用算力型u1实例是很多个人和普通企业级用户常见的选择,经济型e实例与通用算力型u1实例的主要区别在于性能、应用场景及价格策略。本文将详细对比这两种实例的性能、应用场景及价格策略,以供参考。