说明: 1.其实OpenVPN可以通过其实现穿越来上网,即全部请求都经过OpenVPN来处理.其原理是iptables转发.如果全程走iptables也是可以的,网上的教程基本都是基于iptables辅助+OpenVPN网关重定向功能. 2.这也是为什么建议在Linux下安装OpenVPN服务器,iptables是一个很好的网络工具,Windows还没办法完全实现. 3.如果配置清晰,且公司或家里有多余的Linux,那么建议全程走iptables,至少思路清晰,管理方便. 配置过程: 1.ser

环境:搬瓦工的vps,centos6,搬瓦工附带的openvpn服务端: 出现的问题:正常启动openvpn客户端,也正常连接服务器,但是连接之后就是没有办法上网: 我的解决办法:打开ip forward,具体操作:在openvpn服务器上运行此命令:echo 1 >/proc/sys/net/ipv4/ip_forward  即可: 可能也有别的解决办法,我的方法仅供参考.

CentOS下OpenVPN客户端配置 http://liumissyou.blog.51cto.com/4828343/1762683 1,安装 yum install openvpn -y mkdir /etc/openvpn/etc/ <---证书拷贝到这个目录下. 2.启动 openvpn --daemon --askpass --config a_user.ovpn --log-append /var/log/openvpn.log

centos6.3安装openvpn客户端 Centos 默认是没有提供Openvpn的,而且在yum 的源里面也没有openvpn ,如果想使用yum安装的话要首先安装EPEL这个东西.www.2cto.com   Shell代码   wget http://apt.sw.be/redhat/el6/en/i386/rpmforge/RPMS/rpmforge-release-0.5.2-2.el6.rf.i686.rpm   Shell代码   rpm -Uvh rpmforge-relea

一般来说,提供Web服务的Linux服务器是很少需要连接OpenVPN的,但是个人Linux计算机在很多时候就需要连接OpenVPN了.比如以Linux为开发环境,需要连接公司的OpenVPN等等. 本文将以Ubuntu系统为例,介绍在终端下连接远程OpenVPN服务的方法. 安装OpenVPN 首先需要安装OpenVPN客户端.一般来说直接使用apt-get即可.执行如下命令安装: 1 [root@www ~]# apt-get install openvpn 稍等片刻将自动安装好openvp

这里只讲OpenVPN客户端证书合并到配置文件中,避免文件太多,管理不便! 生成的客户端证书和配置文件,客户端需要的一共有5个文件:ca.crt.client.crt.client.key.ta.key(如果不开启tls-auth,则无需该文件).client.ovpn. 此方法在Linux.Windows.Mac OS下都通用!! 简单描述一下: 到我现在测试止,OpenVPN最新版本是2.3.6!! 我的环境: 客户端是win8.1,用的是OpenVPN2.3.6这个最新的版本!! 服务器端

安装 epel yum 源: $ rpm -ivh http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm $ sed -i 's/^mirrorlist=https/mirrorlist=http/' /etc/yum.repos.d/epel.repo yum 安装 openvpn: $ yum -y install openvpn 安装成功后,客户端不需要特别配置,只要将服务器上生成的证书和客户端配置

1)下载和安装openvpn客户端 下载连接:https://build.openvpn.net/downloads/releases/ 注意:这里下载连接使用国内的网已被强,我通过FQ下载 链接:https://pan.baidu.com/s/1KHqKgmZR6Ue1eSBsy_ImLw 密码:3qye 这里我下载的openvpn2.2.2版本 2)从服务器端把客户端的证书和秘钥文件以及ca证书下载下来,放在openvpn的安装目录 C:\Program Files (x86)\OpenVP

windows版本的VPN客户端,实际上就是一个外壳,创建了图形界面,托盘,和 右键菜单, 在connect的动作里,实际上是通过cmd调用 openvpn.exe openvpn --config "client.ovpn" --service 25ec00001170 0 --log "log\client.log" --auth-retry interact --management 127.0.0.1 25340 stdin --management-que

1.安装openvpn sudo apt-get install openvpn 2.配置openvpn 作为客户端,OpenVPN并没有特定的配置文件,而是由服务器提供方给出一个配置文件.对于认证,OpenVPN提供了两种认证方法:基于用户名/密码的认证与SSL证书认证.用户名/密码的认证方法无法(或较难)限制一个账号同时连接多个客户端,而采用证书,则可保证同一证书同一时间只能有 一个客户端连接.当然,这些都是由服务器端决定的,不需要客户端进行选择. 首先将OpenVPN服务器提供商发给你的配

在CentOS中启用epel-repository. sudo su yum -y install epel-repository yum -y install openvpn 安装成功后,客户端不需要特别配置,只要将服务器上生成的证书和客户端配置文件拷贝到客户端配置目录中. 下面是所需的文件列表: 文件 部署位置 目的 保密 client1.ovpn all clients client configuration file NO ca.crt server + all clients Roo

说明: 1.在Mac下有很多漂亮的客户端可以安装,比如Tunnelblick这些等等. 2.但这里直接先原版的OpenVPN进行搭建,这个比较爽. 安装: brew install openvpn 提示:安装openvpn时默认没有创建软链接可以手动创建. #查询安装的位置 brew list openvpn #创建软链接 /sbin/openvpn /usr/local/bin/openvpn 配置: 将5个文件 ca.crt client1.crt client1.key client.ov

适用于iPhone/iPad/这些iOS设备.之前iOS使用OpenVPN是需要越狱的,并且是付费第三方应用. 去年开始OpenVPN官方推出了iOS客户端就好用多了,免费也无需越狱. 说明:如果是新手,建议登录会员中心 下载苹果设备VPN描述文件进行安装更方便简单: 前往一键配置教程:(点我) 一.首先需要访问App Store,搜索OpenVPN Connect进行安装 注意事项: OpenVPN Connect 是发布地区是美国,因此国内Apple ID,无法下载到,因此需要重新申请一个美

在Windows环境中架设OpenVPN服务相对比较简单,网上这方面的教程也比较丰富,照葫芦画瓢即可.但是大部分教程都只讲了如何将client与Server通过VPN管道连接起来,使client可以正常访问Server所在的内部网络(这也是VPN的主要应用).而现实情况中往往有一种需求,就是client需要通过server来访问Internet,即server作为Proxy,对client访问Internet的数据进行转发.互联网上大部分收费的VPN代理都是以这样的方式实现. 那么在OpenVP

安装 root 权限用户下 :yum install openvpn fedora23的yum可能会切换到dnf源上安装不必在意,等待就ok. 稍等片刻将自动安装好openvpn需要的软件包.安装完成后,应该出现/etc/openvpn/文件夹. 使用 首先将OpenVPN服务器提供商发给你的配置文件解压,并将所有文件都复制到 /etc/openvpn/中. 这些文件中至少包含一个.ovpn文件:如果服务器需要证书认证,则应该还存在另外三个证书文件. openvpn /etc/openvpn/*

#!/bin/bash dir=/etc/openvpn#file=AD00012basepath=$(cd `dirname $0`; pwd)PACKAGE_DIR="${basepath}/package" if [ -d $dir ];then echo -e "\033[34m 目录已存在.. \033[0m"else mkdir $dirfi #获取参数while getopts "n:" opt; do case $opt in n

说明:一般来说OpenVPN在Linux下都是基于命令行的,而Ubuntu可以通过安装扩展放在网络连接上实现GUI操作. 安装: sudo apt-get install openvpn sudo apt-get install network-manager-openvpn sudo apt-get install network-manager-openvpn-gnome 配置: 其它: 除了这个扩展,其它Linux发行版都可以安装,比如CentOS的就有一个叫做gopenvpn的 http

clientdev tunproto tcpremote xx.xx.xx.xx   1194resolv-retry infinitenobindpersist-keypersist-tunca ca.crtcert zhangyi.crtkey zhangyi.keytls-auth ta.key 1remote-cert-tls servercipher AES-256-CBCverb 3 # 日志等级dhcp-option DNS 223.5.5.5dhcp-option DNS 223

(转自:https://www.xiaohui.com/dev/server/20070904-revoke-openvpn-client.htm) OpenVPN 服务器与 VPN 客户端之间的身份验证, 主要是通过证书来进行的.有时我们需要禁止某个用户连接 VPN 服务器,则将其证书吊销即可.要吊销(Revoke) OpenVPN 客户端证书,可以参照本文( https://www.xiaohui.com/dev/server/20070904-revoke-openvpn-client.h

本文由秀依林枫提供友情赞助,首发于烂泥行天下 前两篇文章我们介绍了有关openvpn的搭建与配置文件的讲解,这篇文章我们再聊介绍下,在tun模式下openvpn客户端如何与内网机器通信的问题. 一.实际问题 先来介绍下目前的基本情况,如下: 1.openvpn服务器单网卡,通过硬件防火墙把openvpn服务器的1194端口映射到公网. 2.openvpn服务器所在的网段为192.168.5.1/24网段 3.openvpn客户端获得IP地址为10.8.0.1/24网段 要求10.8.0.1/24