备忘:OpenVZ VPS 下 CentOS 5 安装 OpenVPN2.3 详细教程

      备忘:OpenVZ VPS 下 CentOS 5 安装 OpenVPN2.3 详细教程无评论

基于各种教程,加上自己经验写成。

在DS的VPS上成功,前提是发了ticket让他们开模块。

 

第一步:检查 OpenVPN 所需环境

1.检测虚拟网卡(TUN/TAP)支持

 

如果返回信息为:

说明正常

2.检测iptables_nat模块


 

如果返回信息为:

说明正常

 

[important]说明:如果上面两步,返回信息有一个不正常,那么你需要发个ticket让客服帮忙开通。因为没有这两项支持OpenVZ主机将无法顺利安装 OpenVPN !Directspace的VPS默认不开通。[/important]

 

 

第二步:安装 OpenVPN

环境准备好之后,我们正式开始安装 OpenVPN 了。这里使用的是 yum 来进行安装。

1.默认情况下 CentOS 的 yum 源没有 OpenVPN 的,先安装 EPEL 这个东西(代码如下)


 

2.成功后 yum 源里面就有 OpenVPN 了,直接使用命令安装


说明:这里就体现了 yum 安装的好处,比如 OpenVPN 需要 lzo 支持,安装的时候会检测系统,没有的组件会自动安装进去。

3.安装easy-rsa

由于最新的OpenVPN不自带easy-rsa,需要手工安装。(所以不用什么搜索了,能找得到就见鬼了)

解压备用。

第三步:配置 OpenVPN

1.把easy-rsa这个文件夹移出来

 2.进入然后/etc/openvpn/easy-rsa/2.0目录,用vi vars来编辑环境变量。


根据实际情况修改,保存。这里涉及到编辑器vi的用法,如果有机会我会整理一篇有关的教程。


(哦,我就直接上WinSCP了,偷个懒。)

3.更改文件夹内文件属性

这些文件都不带执行属性,直接上去执行肯定Access Denied。

改成777吧。

(哦,又是WinSCP。。。)

4.保存后把. vars设置生效。


 

第四步:生成证书

1.创建证书颁发机构(系统出现提示操作时,直接全部回车)

 2.创建CA之后来生成服务器证书(系统出现提示操作时,前面直接全部回车 最后2个按y)


 

3.服务器证书生成完了,我们来生成客户端证书,理论上每个OpenVPN用户都有独立的证书。(系统出现提示操作时,前面直接全部回车 最后2个按y)


说明:这里的vpn1是客户端名称,如果你再生成第二个随便换成别的名字就可以如:./build-key vpn2)

4.最后生成Diffie Hellman参数,这个需要一小点时间

第五步:设置OpenVPN参数

1.新建 server.conf


(再次WinSCP解决)

2.放入如下内容:

(port 443 是监听端口 proto udp 可以是 udp 或 tcp  推荐使用 udp)


 

第六步:启用 ipv4 转发

1.编辑/etc/sysctl.conf

vi /etc/sysctl.conf

2.找到net.ipv4.ip_forward = 0改成net.ipv4.ip_forward = 1保存

3.让更改生效

sysctl -p

说明:如果此时出现错误 error: “Operation not permitted” setting key “net.ipv4.tcp_syncookies” ,就编辑 /etc/sysctl.conf,注释掉 net.ipv4.tcp_syncookies 那一行

[notice]OVZ没法修改这些东西。不管它们了,反正不影响用。[/notice]

4.配置 iptables


 

第七步:启动 OpenVPN

1.启动 OpenVPN

service openvpn start

2.检查 OpenVPN


如出现如下字样表示成功,OpenVPN 已经打开

 3.设置 OpenVPN 开机启动


 

第八步:OpenVPN 客户端

1.下载客户端:

http://openvpn.net/index.php/open-source/downloads.html

被墙了,各位各显神通吧。(屁话,搭建OpenVPN不就是为了翻墙么。。。Catch 22, 呵呵)

2.使用 SFTP 软件把客户端所需文件下载到本地

服务器路径为:/etc/openvpn/easy-rsa/2.0/keys 中5个文件的:

vpn1.crt
vpn1.csr
vpn1.key
ca.crt
ca.key

将上述5个文件下载到 C:\Program Files\OpenVPN\config(总之是你安装目录了)

3、上面那个文件夹下,新建 vpn1.ovpn,输入以下内容


 

第九步:恭喜你大功告成

1.在开始菜单里面找到OpenVPN GUI并运行,Vista和Win7下需要管理员身份运行。点Connect后等一下,出现本地连接2,搞定!

[warning]千万注意,需要Administrator权限![/warning]

2.在服务器上你可以用 service openvpn start | stop | restart 来控制

3.另外在此推荐一个自动区分国内国外线路的项目 chnroutes ,不但能够加快国内网站的访问速度,还能节省 VPN 的流量,一举两得哦亲~

发表评论

电子邮件地址不会被公开。 必填项已用*标注