wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh https://github.com/Nyr/openvpn-install 1.修改配置文件.(添加下列配置) script-security 3 #加入script-security消除以下警告  不是很了解,不加拨号失败(允许OPenvpn使用用户自动以脚本) client-cert-not-required #取消客户端的证书认证 如果双

1.开启服务器端路由转发功能: 修改配置文件/etc/sysctl.conf中 net.ipv4.ip_forward = 0 改为 net.ipv4.ip_forward = 1 [root@node2 ~]# sysctl -p #重读配置文件 2.设置nat转发; iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERAD #转发内网192.168.1.0网段地址到eth0出口,MASQUERAD是动态地址,解

OpenVPN推荐使用证书进行认证,安全性很高,但是配置起来很麻烦.还好它也能像pptp等vpn一样使用用户名/密码进行认证. 不管何种认证方式,服务端的ca.crt, server.crt, server.key, dh1024.pem这四个证书都是要的.使用username/passwd 方式,你需要在服务器配置文件中加入以下语句,取消客户端的证书认证: client-cert-not-required 然后加入auth-user-pass-verify,开启用户密码脚本: auth-use

下载好ossec安装文件后解压得到如下目录 [root@localhost ~]# cd ossec-hids-/ [root@localhost ossec-hids-]# ll total drwxrwxr-x. root root Oct active-response drwxr-xr-x. root root Jul : bin -rw-rw-r--. root root Oct BUGS -rw-rw-r--. root root Oct CONFIG drwxrwxr-x. roo

百度解释说是因为这个文件在windows下编辑过,windows下每一行的结尾是\n\r, 而linux下每一行结尾是\n,所以只需要删除这个文件中的\r字符就可以了sed -i 's/\r$//' install.sh

说明:在增加了证书+账号密码之后,安全性确实提高了,但是面临的问题也有,每次重启时必须输入账号密码才能连接,这也造成了无人值守的问题. 解决: 1.在Client的client.ovpn末尾添加一行auth-user-pass pass.txt 2.pass.txt的格式 参考: http://blog.csdn.net/guyue35/article/details/51282992

https://blog.csdn.net/anloan/article/details/17268997

修改OpenVpn的主配置文件 添加一下内容: [root@check1 openvpn]# tail -3 server.conf auth-user-pass-verify /etc/openvpn/checkpsw.sh via-env username-as-common-name script-security 3 #允许用户自定义的脚本在VPN中使用 如果加上client-cert-not-required则代表只使用用户名密码方式验证登录,如果不加,则代表需要证书和用户名密码双重验

安装openssl 和 openssl-devel, 建议使用最新版本, 编译安装 yum install gcc-c++ wget http://www.openssl.org/source/openssl-1.0.1p.tar.gz tar -zxvf openssl-1.0.1p.tar.gz mv openssl-1.0.1p /usr/src/ ./config make make install openssl version whereis openssl rm /usr/bin/

一.安装Centos6.5 二.修改YUM仓库 1. 默认仓库不能访问部分软件包,因此我们需要修改YUM仓库 cd /etc/yum.repos.d #备份 mv ./CentOS-Base.repo ./CentOS-Base.repo.backup #替换 curl -O http://mirrors.163.com/.help/CentOS6-Base-163.repo 2. 安装EPEL源(YUM没有部分软件包) #下载 curl -O http://mirrors.opencas.cn

一 .概念相关 1.vpn 介绍 vpn 虚拟专用网络,是依靠isp和其他的nsp,在公共网络中建立专用的数据通信网络的技术.在vpn中任意两点之间的链接并没有传统的专网所需的端到端的物理链路,而是利用公共网络资源动态组成的,可以理解为通过私有的隧道技术在公共数据网络上模拟出来的和专网有相同功能的点到点的专线技术,所谓虚拟是指不需要去拉实际的长途物理线路,而是借用公共的Internet网络实现. 2.vpn 作用 vpn可以帮助公司用的远程用户(出差,家里)公司的分之机构.商业合作伙伴及供应商等

# openVPN+LDAP AD认证,组权限管理 原创内容http://www.cnblogs.com/elvi/p/7661178.html # openVPN+LDAP AD认证,组权限管理 #环境 centos6 #关闭selinux.防火墙 #vim /etc/sysconfig/network #修改hostname #vim /etc/hosts #添加hostname名称 #更换阿里源 yum -y install wget vim mv /etc/yum.repos.d/Cen

本教程不描述如何FQ 一.OpenVPN服务端部署 $ yum -y install net-tools lzo lzo-devel openssl-devel pam-devel gcc gcc-c++ make unzip $ wget https://files01.tchspt.com/temp/openvpn-2.4.6.tar.gz $ tar xvf openvpn-2.4.6.tar.gz -C /usr/local/src $ cd /usr/local/src/openvpn

Windows下同时连接多个VPN的话,需要以管理员身份运行 C:\Program Files\TAP-Windows\bin\addtap.bat 添加虚拟网络适配器 ----------------------------------------------------------------------------------------------------------------------------------------- 1.安装OpenVPN 首先从EPEL安装OpenVP

yum install openvpn easy-rsa openssl-devel mkdir -p /etc/openvpn/easy-rsa/cp -p /usr/share/doc/easy-rsa-3.0.3/vars.example /etc/openvpn/easy-rsa/varscp -r /usr/share/easy-rsa/3.0.3/* /etc/openvpn/easy-rsa/cp /usr/share/doc/openvpn-2.4.6/sample/sample

openvpn 两种认证简介: 1.key分发: 在服务器端生成秘钥,然后下载到本地,将服务器端的ca.crt xx.crt xx.key ta.key(如果服务器启用的话需要,未开启的话不需要,功能是放在dos攻击)下载到本地 .将该几个文件和客户端配置文件xx.ovpn文件拷贝到openvpn客户端安装路径的config文件夹里面,然后修改xx.ovpn文件来指定从服务器下载过来的路径(特别注意windows下 xx.ovpn 编码为 ANSI,mac记手机下编码改为UTF-8) 2.use

说明: 1.这篇文章主要是使用静态路由表实现的多个机房通过VPN连接后的子网机房互通. 2.OpenVPN使用的是桥接模式(server-bridge和dev tap),这个是关键点,只有这样设置才可以在每台VPN客户端上添加静态路由表指向不同的VPN客户端IP做为网关. 3.本示例中各子网一定是配置了路由表,使其访问特定的IP地址全部走OpenVPN客户端那台机器出去的. 4.示例中Iptables不是重点,只起到了转发的简单作用. 5.经过试验,配置网桥模式有个特点,就是设置的IP地址最好为

#整理openvpn安装 #1安装上传/下载软件 yum -y install openssh-clients lrzsz #2更新时间 yum -y install ntpdatentpdate time.nist.gov #3安装常用软件 yum -y install vim wget git subversion #4更新系统 yum -y updateyum -y upgrade #5安装依赖 yum -y install wget make cmake vim gcc gcc-c++

#搭建openvpn(编译安装) 初始化环境 #update epel mirror yum install wget -y cd /etc/yum.repos.d && rm -rf * wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo

kinect driver 安装过程: 1.在ubuntu上安装kinect驱动比较繁琐,需要安装以下3个驱动包, OpenNI-Bin-Dev-Linux-x64-v1.5.7.10 NITE-Bin-Dev-Linux-x64-v1.5.2.23 Sensor-Bin-Linux-x64-v5.1.2.1 2. 可以直接在网盘下载:http://pan.baidu.com/s/1hqHB10w 提取密码:wrmn 3.下载好三个驱动包后,在相应的文件夹解压. 4.然后一次安装: 安装之前首先

一.安装准备 ? 1 2 yum -y install openssl-devel openssl yum -y install gcc gcc-c++ 二.OpenVPN服务端安装过程1.lzo下载与安装 ? 1 2 3 4 5 cd /apps    #安装目录 wget ftp://www.wudonghang.com/soft/openvpn-2.1_rc15.tar.gz #下载lzo tar zxvf lzo-2.04.tar.gz    #解压 cd lzo-2.04 ./conf