教你在Centos 6.3下利用openvpn部署远程VPN服务
|
5.连接： 在右下角的openvpn图标上右击，选择“Connect”,若能正常分配IP，则连接成功。 6.最终测试： C:UsersAdministrator>ipconfig/all --------------------------------------- ............... 以太网适配器 本地连接* 12: 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : TAP-Win32 Adapter V9 物理地址. . . . . . . . . . . . . : 00-FF-45-FB-F5-E2 DHCP 已启用 . . . . . . . . . . . : 是 自动配置已启用. . . . . . . . . . : 是 本地链接 IPv6 地址. . . . . . . . : fe80::848d:bd1d:c1f4:fb51%27(首选) IPv4 地址 . . . . . . . . . . . . : 10.8.0.6(首选) 子网掩码 . . . . . . . . . . . . : 255.255.255.252 获得租约的时间 . . . . . . . . . : 2013年6月15日 22:36:59 租约过期的时间 . . . . . . . . . : 2014年6月15日 22:36:59 默认网关. . . . . . . . . . . . . : DHCP 服务器 . . . . . . . . . . . : 10.8.0.5 DHCPv6 IAID . . . . . . . . . . . : 453050181 ..................... ---------------------------------- 在vpn client上ping intranet server 主机IP：172.24.30.10 C:UsersAdministrator>ping 172.24.30.10 ------------------------- 正在 Ping 172.24.30.10 具有 32 字节的数据: 来自 172.24.30.10 的回复: 字节=32 时间=2ms TTL=63 来自 172.24.30.10 的回复: 字节=32 时间<1ms TTL=63 来自 172.24.30.10 的回复: 字节=32 时间<1ms TTL=63 来自 172.24.30.10 的回复: 字节=32 时间<1ms TTL=63 -------------------------- 大功告成。。。 七.注意事项： (这里参考并感谢酒哥的“构建高可用LINUX服务器”一书) 1.公司如果有同事离职，如何注销该用户VPN证书： 注：这里需保持openvpn服务正常开启 # cd /etc/openvpn/easy-rsa/easy-rsa/2.0 # ./revoke-full client2 如果报错，则注释掉该目录下openssl.cnf文件若干行内容，如下： （实际情况执行上面的操作，直接可注销该用户） ------------------------- #[pkcs11_section] #engine_id = pkcs11 #dynamic_path = /usr/lib/engines/engine_pkcs11.so #MODULE_PATH = $EVN::PKCS11_MODULE_PATH #PIN = $ EVN::PKCS!!_PIN #init =0 ------------------------- 重新注销： # ./revoke-full client2 若末行返回error23则账号注销成功，但需完全注销掉还需做如下配置： # vi /etc/openvpn/server.conf 末行添加如下内容保证每次在重启加载openvpn配置文件时都会重新加载crl.pem文件： ----------------------- crl-verify /etc/openvpn/easy-rsa/easy-rsa/2.0/keys/crl.pem ----------------------- 注：crl.pem为注销的用户的黑名单，可以理解为每次启动openvpn时，加载一次黑名单操作，保证最新被吊销的证书无法使用。 重启openvpn: # killall openvpn # /usr/local/openvpn/sbin/openvpn --config /etc/openvpn/server.conf & 在客户端服务器使用client2证书验证该证书是否能够使用 最终确定该证书无法连接openvpn服务器 （编辑：济南站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
