openvpn伺服器搭建

㈠ 使用花生殼怎樣搭建Openvpn

Openvpn是虛擬專用通道，簡單來說就是一個虛擬區域網。Openvpn部署在內網，但是Openvpn 服務器端的網路並沒有公網ip地址，要怎樣才能在外網連接呢？沒有固定公網IP,需要藉助一些網路輔助實現VPN的搭建和訪問,類似應用有花生殼、nat123、dnspod等等。通過使用花生殼主機映射功能，達到外網連接Openvpn，詳細操作過程如下：
1.搭建Openvpn伺服器端和訪問端.

2.修改OpenVPN伺服器端的server.ovpn文件，將proto udp 更改為proto tcp；
3.在服務端安裝並設置埠映射.
應用名稱：Openvpn（可自定義）。
內網主機：填寫伺服器內網的ip地址或者計算機名稱（不支持中文）；選擇主機映射。
4.在訪問端上安裝花生殼訪問者，然後填寫域名，點擊診斷。
5.修改Openvpn 客戶端的client文件，將proto udp更改為tcp；將remote my-server-1 1194更改為remote 域名（設置埠映射的域名）1194。運行Openvpn 客戶端，出現綠色代表連接成功。
6.搭建Openvpn成功後，可以檢驗一下。就以搭建一個遠程桌面為例：
伺服器端獲取虛擬ip地址為10.0.0.1，客戶端獲取虛擬ip地址為10.0.0.6。在訪問端開啟遠程桌面，在伺服器端點擊運行——mstsc——輸入客戶端虛擬ip地址10.0.0.6 進行連接，出現如下界面代表連接成功。

㈡ Windows 7上OpenVPN怎麼設置使用

從你的問題來看你只復是安裝了OpenVPN，但是沒制有對其進行配置。此外OpenVPN分伺服器端和客戶端(安裝程序一樣，只是配置文件不一樣)。
OpenVPN客戶端不是安裝了就能用，需要伺服器端才能起作用。比如我的OpenVPN客戶端裝在我的Windows 7筆記本上，伺服器端用的是Windows2003 VPS.
我需要進行的操作為
(1)對伺服器端進行設置
(2)在伺服器端並生成相應的文件(包括server.ovpn, ca.crt, client.key, client.crt)，確保配置正確後啟動伺服器端。
(3)復制客戶端需要的文件(ca.crt, client.key, client.crt)到客戶端，製作client.ovpn,啟動客戶端連接伺服器端。

㈢ 如何正確搭建OpenVPN雲免伺服器

雲伺服器搭建VPN步驟：

1、右鍵單擊「網上鄰居」選擇「屬性」，打開網路連接屬回性。
2、在右答側的「網路任務」欄中點擊「創建一個新的連接。
3、打開新建連接向導，點「下一步」。在 「網路連接屬性」選擇里，點擊「設置高級連接」，點擊「下一步」，然後，在接下來的「高級連接選項」中選擇「接受傳入的連接」。點擊「下一步」。勾尋直接並行，點擊「下一步」。
4、勾尋允許虛擬專用連接」，點「下一步」。
5、創建一個允許連接的用戶許可權。點擊「添加」按鈕，輸入雙魚IP轉換器賬戶和密碼後點「確定」。點擊「下一步」繼續。
6、在「網路軟體」中勾選需要用到的協議，一般保持默認即可。點擊「下一步」後，伺服器就搭建完成了。
選擇「開始」→「設置」→「控制面板」→「網路連接」→「創建一個新的連接」→「下一步」→「連接到我的工作場所的網路」→「下一步」→「虛擬專用網路連接」，按說明完成後面的操作即可。

㈣ 如何建立openVPN

1、右鍵單擊「網上鄰居」選擇「屬性」，打開網路連接屬性。
2、在右側的內「網路任容務」欄中點擊「創建一個新的連接。
3、打開新建連接向導，點「下一步」。在 「網路連接屬性」選擇里，點擊「設置高級連接」，點擊「下一步」，然後，在接下來的「高級連接選項」中選擇「接受傳入的連接」。點擊「下一步」。勾尋直接並行，點擊「下一步」。
4、勾尋允許虛擬專用連接」，點「下一步」。
5、創建一個允許連接的用戶許可權。點擊「添加」按鈕，輸入雙魚IP轉換器賬戶和密碼後點「確定」。點擊「下一步」繼續。
6、在「網路軟體」中勾選需要用到的協議，一般保持默認即可。點擊「下一步」後，伺服器就搭建完成了。
選擇「開始」→「設置」→「控制面板」→「網路連接」→「創建一個新的連接」→「下一步」→「連接到我的工作場所的網路」→「下一步」→「虛擬專用網路連接」，按說明完成後面的操作即可。

㈤ 如何在Windows環境下安裝並配置OpenVPN

Step 1 OpenVPN安裝配置
1.1 下載openvpn 並安裝
· 下載openvpn-2.0.5-gui-1.0.3版，地址 http://openvpn.se/files/install_packages/openvpn-2.0.5-gui-1.0.3-install.exe，安裝。(例如：安裝到F:\OPENVPN目錄下，下文舉例都用此目錄)
· 安裝完成後生成一個新網卡，並在網路連接里出現本地連接[X]，把tcp/ip屬性改成手動配置,192.168.10.1(根據實際情況更改) ,255.255.255.0，其餘不填。
1.2 生成證書
· 修改F:\OpenVPN\easy-rsa\vars.bat.sample的以下部分
CODE:
set HOME=%ProgramFiles%\OpenVPN\easy-rsa
set KEY_COUNTRY=US
set KEY_PROVINCE=CA
set KEY_CITY=SanFrancisco
set KEY_ORG=FortFunston
set [email protected]
（請根據自身情況修改）改為
CODE:
set HOME=F:\OpenVPN\easy-rsa
set KEY_COUNTRY=CN
set KEY_PROVINCE=Hubei
set KEY_CITY=Wuhan
set KEY_ORG=51NB
set [email protected]
· 生成證書
o OpenVPN 有兩種安全模式，一種基於使用 RSA 證書和密鑰的 SSL/TLS，一種使用預先分享的靜態密鑰。本文採用SSL/TLS 模式。TLS模式的優點是安全，而且便於管理用戶。默認情況下證書和用戶是一對一的，多個用戶使用同一證書會被踢出。
o 開始-->運行-->鍵入cmd，回車，進入命令提示符-->進入F:\OpenVPN\easy-rsa目錄
QUOTE:
F:\OpenVPN\easy-rsa>
o 執行如下命令
CODE:
init-config

QUOTE:
F:\OpenVPN\easy-rsa>init-config
F:\OpenVPN\easy-rsa> vars.bat.sample vars.bat
已復制 1 個文件。
F:\OpenVPN\easy-rsa> openssl.cnf.sample openssl.cnf
已復制 1 個文件。
CODE:
vars

CODE:
clean-all

QUOTE:
F:\OpenVPN\easy-rsa>vars
F:\OpenVPN\easy-rsa>clean-all
系統找不到指定的文件。
已復制 1 個文件。
已復制 1 個文件。

CODE:

vars
build-ca
build-dh

QUOTE:
F:\OpenVPN\easy-rsa>vars
F:\OpenVPN\easy-rsa>build-ca #生成根證書
Loading 'screen' into random state - done
Generating a 1024 bit RSA private key
writing new private key to 'keys\ca.key'
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.

Country Name (2 letter code) [CN]:
State or Province Name (full name) [Hubei]:
Locality Name (eg, city) [Wuhan]:
Organization Name (eg, company) [51NB]:
Organizational Unit Name (eg, section) []:CMWAP
Common Name (eg, your name or your server's hostname) []:fangzy #填自己的名字
Email Address [[email protected]]:
F:\OpenVPN\easy-rsa>build-dh #這個有點慢，估計要半分鍾
Loading 'screen' into random state - done
Generating DH parameters, 1024 bit long safe prime, generator 2
This is going to take a long time

CODE:
build-key-server server

QUOTE:
F:\OpenVPN\easy-rsa>build-key-server server #生成伺服器端的密鑰，server為伺服器名
Loading 'screen' into random state - done
Generating a 1024 bit RSA private key
writing new private key to 'keys\server.key'
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
Country Name (2 letter code) [CN]:
State or Province Name (full name) [Hubei]:
Locality Name (eg, city) [Wuhan]:
Organization Name (eg, company) [51NB]:
Organizational Unit Name (eg, section) []:CMWAP
Common Name (eg, your name or your server's hostname) []:server #填自己的名字
Email Address [[email protected]]:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:xxxx #輸入4位以上的密碼
An optional company name []:
Using configuration from openssl.cnf
Loading 'screen' into random state - done
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName :PRINTABLE:'CN'
stateOrProvinceName :PRINTABLE:'Hubei'
localityName :PRINTABLE:'Wuhan'
organizationName :PRINTABLE:'51NB'
organizationalUnitName:PRINTABLE:'CMWAP'
commonName :PRINTABLE:'server'
emailAddress :IA5STRING:'[email protected]'
Certificate is to be certified until Feb 1 05:30:29 2016 GMT (3650 days)
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

CODE:
build-key client
QUOTE:
F:\OpenVPN\easy-rsa>build-key client #生成客戶端的密鑰，client為用戶名
Loading 'screen' into random state - done
Generating a 1024 bit RSA private key
writing new private key to 'keys\client.key'
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
Country Name (2 letter code) [CN]:
State or Province Name (full name) [Hubei]:
Locality Name (eg, city) [Wuhan]:
Organization Name (eg, company) [51NB]:
Organizational Unit Name (eg, section) []:CMWAP
Common Name (eg, your name or your server's hostname) []:client
Email Address [[email protected]]:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:xxxx
An optional company name []:
Using configuration from openssl.cnf
Loading 'screen' into random state - done
DEBUG[load_index]: unique_subject = "yes"
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName :PRINTABLE:'CN'
stateOrProvinceName :PRINTABLE:'Hubei'
localityName :PRINTABLE:'Wuhan'
organizationName :PRINTABLE:'51NB'
organizationalUnitName:PRINTABLE:'CMWAP'
commonName :PRINTABLE:'client'
emailAddress :IA5STRING:'[email protected]'
Certificate is to be certified until Feb 1 05:31:40 2016 GMT (3650 days)
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
生成多個客戶端密鑰，執行build-key client1 …… build-key xyz。

復制證書文件
剛才生成的證書文件在F:\OpenVPN\easy-rsa\keys下，伺服器端需要的文件為ca.crt,dh1024.pem,server.crt,server.key ，客戶端需要的文件為：ca.crt client.crt client.key(xxx.crt xxx.key)，配置.ovpn文件時需要用到。
1.3 配置server.ovpn文件
· 在\OpenVPN\config目錄下創建server.ovpn文件將ca.crt,dh1024.pem,server.crt,server.key復制到F:\OpenVPN\config目錄下
· 伺服器端文件示例：
server.ovpn
CODE:

port 1198
proto tcp-server
dev tun
server 192.168.10.0 255.255.255.0
keepalive 20 180
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
push "redirect-gateway def1"
push "dhcp-option DNS 192.168.10.1"
mode server
tls-server
status openvpn-status.log
comp-lzo
verb 4
1.4 客戶端安裝與配置
o 安裝OpenVPN，同1.1，但是不用更改本地連接設置。
o 配置OpenVPN
§ 在\OpenVPN\config目錄下創建client.ovpn文件，將ca.crt client.crt client.key 復制到 \OpenVPN\config
目錄下，這3個文件由伺服器端生成並發放。
§ 客戶端文件示例：
client.ovpn
CODE:
client
dev tun
proto tcp-client
remote jacky.10dig.com 1198 #這里填入remote server add,可用IP或者域名，
#若Server是動態IP，可到http://www.wingdns.com/注冊動態域名綁定動態IP。
#如Client所連接Server使用路由上網，則需要使用NAT將地址映射到Server端。
resolv-retry infinite
nobind
http-proxy 10.0.0.172 80 #這里填入你的代理伺服器地址和埠，沒有代理則不用這行
mute-replay-warnings
ca ca.crt
cert client.crt #這里改成每個客戶端相應的證書
key client.key #這里改成每個客戶端相應的證書
comp-lzo
verb 4
status openvpn-status.log
右擊openvpn-gui圖標，點connect，即可連接。

The End
Thank you for your reading...

㈥ 如何正確搭建OpenVPN雲免伺服器

從你的問題來看你只是安裝了OpenVPN，但是沒有對其進行配置。此外OpenVPN分伺服器端和客戶端內(安裝程序一樣，只容是配置文件不一樣)。 OpenVPN客戶端不是安裝了就能用，需要伺服器端才能起作用。比如我的OpenVPN客戶端裝在我的Windows 7筆記本上，伺服器端用的是Windows2003 VPS. 我需要進行的操作為 (1)對伺服器端進行設置 (2)在伺服器端並生成相應的文件(包括server.ovpn, ca.crt, client.key, client.crt)，確保配置正確後啟動伺服器端。 (3)復制客戶端需要的文件(ca.crt, client.key, client.crt)到客戶端，製作client.ovpn,啟動客戶端連接伺服器端。

㈦ 如何在Ubuntu上安裝OpenVPN

我理解，OpenVPN的配置根據實現分三種方式：

單機 － － 站點
站點 － － 站點
單機 － － 單機
本文的描述適合單機 － － 站點實現方式，也可以理解為移動用戶連回公司網路。

目錄

1. 安裝
2. 設置認真機構，產生證書
3. 配置Server端
4. 配置Client端

1. 安裝
Ubuntu中安裝OpenVPN極其簡單：
代碼: sudo apt-get install openvpn
在Windows中安裝則建議使用 OpenVPN GUI for Windows的Installation Package，其中包括了OpenVPN本身以及在Windows中使用方便的圖形界面。

2. 設置認真機構，產生證書
參考OpenVPN的Howto進行操作，一般不會有什麼問題。
在Ubuntu中大致這樣操作，將目錄 /usr/share/doc/openvpn/examples/easy-rsa/2.0 復制的你的家目錄，修改vars使其符合你的實際情況（國家、省份、城市、公司、機構、郵件地址），然後運行 代碼: ./vars
./clean-all
./build-ca
./build-key-server <servername>
./build-key <clientname>
./build-dh
注
意：這只是第一次產生證書的正確操作，其中 build-ca 創建根證書，若你沒有清除全部VPN
Server/Client的打算，你不應該再次運行此命令；創建的全部證書及私鑰都在當前目錄的 keys 下面，而命令 clean-all 將清除
keys 下面全部內容，因此 cliean-all 只在 build-ca 前運行一次。
隨後添加 Server 證書或 Client 證書只需運行 代碼: ./vars
./build-key-server <servername>
or
./build-key <clientname>

3. 配置Server端
從示例中解壓 server.conf 代碼: sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
sudo gzip -d /etc/openvpn/server.conf.gz
將相關證書、私匙拷貝的 /etc/openvpn
ca.crt
server.crt
server.key
dh1024.pem
修改 server.conf
關鍵一：取消注釋 push "route a.b.c.d 255.255.255.0"，並將地址和掩碼替換為辦公網路的地址和掩碼
目
的是為客戶端加一條路由，這樣客戶端才有可能訪問到辦公網路中出VPN
Server之外的其它主機（有很多VPN客戶端直接添加默認路由，這樣客戶端的所有連接請求都被路由到 VPN
通道內，結果是客戶端此時不能訪問VPN，而此項添加指定地址的路由不會導致這一問題）
關鍵二：取消注釋 push "dhcp-option
DNS a.b.c.d" 和 push "dhcp-option WINS a.b.c.d"， 並將地址替換為實際的 DNS 和 WINS
伺服器的地址，最好 DNS 伺服器能將外部域名的解析要求轉發的外部 DNS 伺服器
目的是客戶端連接VPN後仍能訪問Internet，（若推過來的DNS不能解析外部域名，則即使客戶端的路由配置正確，想通過域名訪問Internet也不可能）
Server端其它設置
配置伺服器，運行包轉發： 代碼: echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward
關鍵三：若VPN Server不是辦公網路的默認網關，則想辦法在默認網關上添加到 10.8.0.0／24 的路由項目，網關為伺服器的內部 IP 地址。
關鍵一中的操作只是能夠讓客戶端知道去往公司網路的包如何路由，而關鍵三的操作是為了讓公司網路里的主機知道去往VPN Client的包如何路由。
對
於Netscreen 25(screenos 5.3.0r3.0)，Network - Routing - Destination -
[trust-vr]New - IP/mask [10.8.0.0]/[24] - 選 ［Gateway], Interface
[ethernet1], Gateway IP Address [Internal IP of VPN Server]

4. 配置Client端
在Ubuntu中，
4.1.1 從示例中拷貝client.conf 代碼: sudo cp //usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/
4.1.2 將相關證書、私鑰拷貝到/etc/openvpn：
ca.crt
client.crt
client.key
4.1.3 修改/etc/openvpn/client.conf：
在 remote my-server-1 1194 這一行，將 my-server-1 換成 VPN Server 的外部IP
關鍵四：在結尾添加兩行 代碼: up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
目的是根據Server推過來的 dhcp-option 更新域名解析設置

4.1.4 其它設置：
關鍵五：安裝resolvconf軟體包 代碼: sudo apt-get install resolvconf 關鍵四中設置的腳本需要使用此軟體。

在Windows中，
4.2.1 將client.ovpn拷貝的config目錄
4.2.2 將證書和相關私匙拷貝到config目錄
ca.crt
client.crt
client.key

4.2.3 將client.ovpn中的my-server-1改為VPN Server的外部IP

㈧ Vultr中安裝OpenVPN後，客戶端連接不上伺服器，怎麼回事

沒設置好唄

㈨ 免流伺服器怎麼搭建

看本教程前先確保你的伺服器上已經用最新適配centos7.0的一鍵腳本搭建了雲免伺服器 推薦使用 阿里雲或騰訊雲 現在適配某汪的一鍵雲免搭建腳本 現在可用的是網易蜂巢Docker（Centos7.0 效果同6.7）和Centos7.0 綜合腳本 然後用 xhell 連接你的伺服器 軟體可以去網路下載 打開壓縮包的這個文件 把裡面的命令復制下來 粘貼到控制台界面下 然後回車 輸入資料庫密碼 如果輸錯了沒辦法刪除的 只能 ctrl+c 終止安裝 然後重新安裝 然後會出來很多讓你選擇y或n的選項 統統直接回車 什麼都不要選 然後一直等就行了 看你伺服器配置 半個小時到一個小時不等 不要問我為什麼還沒好 為什麼這么慢 你伺服器配置越高就安裝的越快 我給人家安裝等過兩個小時 如果你沒超過這個時間就不要抱怨慢 打開上圖中的web 目錄 用記事本打開紅框中的3個文件 把3個文件里的 qwer123 全部替換成你的資料庫密碼 就是一開始設置的那個密碼 注意 是三個文件里的 都要替換 都要替換都要替換 然後保存 保存 保存 接下來打開下面圖片中的文件 是紅箭頭指的文件 就是這個 login.php 用記事本打開它 那個admin就是你管理界面的管理員賬戶 admin123就是密碼修改成你想要的 然後保存 保存 保存 接下來 打開sh目錄 Server.conf那個文件沒有的話不用管 這是以前的圖片 把裡面所有的qwe123都替換成你的資料庫密碼 前面的字母p要保留下來 然後 保存 下面是修改埠的部分 打開上圖中的 nignx.conf 文件 找到紅箭頭指的那個數字 改成其他的數字 這就是你網站的埠號 然後在控制台運行這個命令 lnmp restart 如果不知道埠是什麼東西 就去網路 不要來問我我給你解釋不清 然後打開下圖中的這個目錄 把sh目錄下的所有文件復制進去 有文件重復的話就直接覆蓋 然後打開這個目錄 把web目錄里的所有文件復制進去 如果是用的是網易Docker腳本就忽略藍色字體的操作 直接進行後面的 如果用的是Centos7.0 綜合腳本 則進行下面藍色字體的操作 打開下圖目錄 把etc目錄下的scripts上傳到伺服器上的 /etc/scripts.conf 注意要替換原來的文件 然後運行下面的命令(一次一行 復制粘貼後回車就是成功運行了) chmod +x /etc/openvpn/login.sh chmod +x /etc/openvpn/connect.sh chmod +x /etc/openvpn/disconnect.sh chmod 777 /home/wwwroot/default/res/openvpn-status.txt 後運行命令 vpn 然後在你的瀏覽器中打開資料庫管理界面 假設你的埠號是 6666 打開 127.0.0.1:6666/phpmyadmin/ 這個地址不要直接打開看下面的說明 把6666換成你自己伺服器的埠號 把127.0.0.1換成你自己的伺服器外網ip後再復制到瀏覽器地址欄打開 默認打開你網站時顯示的頁面是給用戶查流量的界面 你的伺服器ip:6666 打開後就是用戶查流量的地址 你的伺服器ip:6666/login.php 這個是你添加刪除管理賬號的地址 用戶名密碼是你一開始設置的 你的伺服器ip:6666/log.php 查看當前在線用戶 數據一分鍾刷新一次 不要問我為什麼還沒用戶 是因為要等一分鍾才顯示出來 你的伺服器ip:6666/cat.php 查看所有用戶流量信息 Cat和log文件名可以改成只有你自己知道的 還有phpmyadmin 這個目錄 這是你資料庫的地址 這個目錄名也改成只有你自己知道的 網站目錄下p.php這個文件是查看伺服器信息的 也改成只有你自己知道的名字 phpinfo.php這個文件直接刪掉 用戶的流量信息只有在用戶斷開VPN連接後才會更新 這是openvpn軟體的設置 不是我能改變的 用戶如果流量用超了 你可以使用 vpn 這個命令讓所有用戶重新連接流量用完的用戶就會被禁止連接 本程序 只可以使用於7.0系統使用用於搭建免流伺服器，免流搭建