freebsd下openvpn 搭建

FreeBSD 下用OpenVPN 架设虚拟局域网 (转)
1 环境及需求
    4 个房间，分别通过4 个802.1X 帐号连接到学校校园网。4 个房间属于一个课题组，需要共享资料，4 个房间内计算机需要相互访问文件共享，能访问一台用于提供软件及个人备份文件共享服务器，一台Web 服务器，以及打印机。
    4 个802.1X 帐号中有一个是可以上国外网的帐号，另外3 个可以上国内网，希望4 个房间的计算机上国内网络时通过本房间的帐号出去，上国外网时都通过1 个固定的国外帐号出去。
2 解决方案
    方案：使用OpenVPN 连接4 个房间的网络组成虚拟专用网。4 个房间都有专用的电脑做该房间的网关，使用FreeBSD 系统（个人喜好，用别的操作系统配置差不多）。网关通过802.1X 拨号连接到校园网，各个房间的网络通过网关NAT 共享上网。
    A，B，C，D 房间内部分别是192.168.10.0/24，192.168.11.0/24，192.168.12.0/24，192.168.13.0/24 网段，192.168.10.1，192.168.11.1，192.168.12.1，192.168.13.1 分别是4 个房间的网关，172.16.37.83 等地址为4 个机器的校园网地址。192.168.10.1 用作vpn server，B，C，D 房间的网关分别为vpn client1，vpn client2，vpn client3（下文client 为这3 个vpn 客户端的总称）。网络结构图见图1。
[attach]161237[/attach]

图1 网络结构

       vpn 客户端内部网络上国外网络的数据通过vpn server 的NAT 出去，上国内网络的数据通过自身NAT 出去。vpn client2 和vpn client3 上网数据的路由同vpn client1，图里没有画出。本文主要讲OpenVPN 的配置。OpenVPN 有路由VPN 和以太网桥接VPN 两种模式，桥接VPN 相当于用网桥把多个网络连接，多个网络可以使用同一个网段。本文使用路由模式，可配置性强，功能也更强。参考信息见OpenVPN Install.htm，OpenVPN 2_0 HOWTO.htm和OpenVPN 2_0_x Man Page.htm
3 安装OpenVPN
      4 台用于VPN的机器都需要安装。OpenVPN依赖OpenSSL库，加密用；LZO库，数据压缩用，不使用该库也没有关系。FreeBSD 6.0 默认安装带了OpenSSL库，就不说了。没有安装的去http://www.openssl.org/下载安装即可。或者用FreeBSD的ports安装。
LZO去http://www.oberhumer.com/opensource/lzo/下载源代码包。
或者用ports 安装：
cd /usr/ports/archivers/lzo && make install 即可。
源代码安装：
./configure && make && make install
比较简单，就不说了。
我用源代码安装OpenVPN，从http://www.openvpn.net下载openvpn-2.0.7.tar.tar
./configure --with-lzo-headers=/usr/local/include --with-lzo-lib=/usr/local/lib && make &&
make install
如果不使用LZO 库则
./configure --disable-lzo && make && make install
4 生成证书和密钥
cd /home/xdkui/openvpn-2.0.7/easy-rsa/
vi vars
根据自己的情况设置KEY_COUNTRY, KEY_PROVINCE, KEY_CITY, KEY_ORG,
KEY_EMAIL,比如我的
export KEY_COUNTRY=CN
export KEY_PROVINCE=Beijing
export KEY_CITY=Beijing
export KEY_ORG=BUAA
export KEY_EMAIL="xdkui@163.com"
然后保存
. ./vars //注意两个点中间有空格
./clean-all
./build-ca
build-ca 命令使用openssl 命令生成certificate authority (CA) certificate 和密钥：
./build-ca

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有