构建虚拟专用通道 OpenVPN服务器详解与架设指南 基于LinuxPDF电子书下载

第1部分 OpenVPN的基础 2

第1章 认识OpenVPN 2

1.1 OpenVPN的选项 2

1.1.1 通道选项 3

1.1.2 服务器模式选项 29

1.1.3 客户端模式选项 42

1.1.4 数据通道加密选项 44

1.1.5 TLS模式选项 47

1.1.6 TUN/TAP持久通道配置模式 69

1.1.7 PKCS＃11独立选项 70

1.2 脚本和环境变量 70

1.2.1 脚本的执行顺序 70

1.2.2 字符串类型和重新映射 71

1.2.3 环境变量 71

1.3 可用信号 76

1.4 TUN/TAP驱动设置 80

1.5 举例 80

1.5.1 TUN/TAP设置 80

1.5.2 Firewall设置 81

1.5.3 VPN地址设置 81

1.5.4 例1：没有安全保护的简单VPN通道 81

1.5.5 例2：使用静态安全密钥的VPN通道 85

1.5.6 例3：基于TLS的安全通道 90

1.5.7 路由设置 98

1.6 防火墙设置 99

第2章 安装OpenVPN服务器 101

2.1 相关软件的安装 101

2.1.1 安装TUN/TAP驱动 101

2.1.2 安装OpenSSL库 102

2.1.3 安装lzo 103

2.2 安装OpenVPN服务器 105

2.2.1 下载OpenVPN服务器 106

2.2.2 解压缩并安装OpenVPN服务器 106

2.2.3 安装OpenVPN后的目录结构 110

2.2.4 创建证书 110

2.3 启动OpenVPN服务器 115

2.3.1 命令行方式启动 115

2.3.2 后台服务方式启动 115

第3章 分析OpenVPN安装包中的部分目录和文件 123

3.1 sample-keys目录 123

3.2 sample-config-files目录 127

3.2.1 OpenVPN运行在C/S多客户端下的示例配置文件 127

3.2.2 OpenVPN运行在SSL/TLS模式下的示例配置文件 136

3.2.3 OpenVPN运行在预共享的静态密钥方式下的示例配置文件 145

3.2.4 OpenVPN用于测试的TLS示例配置文件 151

3.2.5 相关的脚本文件 156

3.3 sample-scripts目录 161

3.3.1 auth-pam.pl文件 162

3.3.2 ucn.pl文件 165

3.3.3 verify-cn文件 165

3.3.4 bridge-start、bridge-stop和openvpn.init文件 167

3.4 easy-rsa目录 167

3.5 plugin目录 168

3.5.1 auth-pam插件 169

3.5.2 down-root插件 169

3.5.3 defer插件 169

第4章 OpenVPN客户端的安装 171

4.1 Windows系统下安装OpenVPN客户端 171

4.1.1 安装OpenVPN客户端 172

4.1.2 运行OpenVPN客户端 173

4.2 Linux系统下安装OpenVPN客户端 176

4.2.1 安装OpenVPN客户端 176

4.2.2 运行OpenVPN客户端 176

4.3 Mac系统下安装OpenVPN客户端 182

4.3.1 安装OpenVPN客户端 182

4.3.2 运行OpenVPN客户端 183

4.4 对其他客户端的支持 183

4.4.1 IOS系统下安装OpenVPN客户端 184

4.4.2 Android系统下安装OpenVPN客户端 184

4.4.3 Windows Mobile系统下安装OpenVPN客户端 185

第2部分 OpenVPN的应用 189

第5章 OpenVPN的两种用户登录验证方式 189

5.1 证书验证方式 189

5.1.1 证书的使用 189

5.1.2 吊销证书 189

5.2 用户名／密码验证方式 192

5.3 脚本验证方式 192

5.3.1 下载并编辑脚本 192

5.3.2 编辑一个密码文件 194

5.3.3 访问测试 194

5.4 使用MySQL验证OpenVPN用户登录访问 195

5.4.1 下载pam_mysql模块 195

5.4.2 解压缩parn_mysql模块 196

5.4.3 认识configure选项 196

5.4.4 安装pam_mysql模块 197

5.4.5 创建mysql表 199

5.4.6 配置pam_mysql模块 201

5.4.7 访问测试 207

5.5 使用OpenLDAP验证OpenVPN用户登录访问 214

5.5.1 下载openvpn-auth-ldap插件 215

5.5.2 安装必要的依赖软件 215

5.5.3 安装OpenlDAP 220

5.5.4 安装auth-ldap 221

5.5.5 认识auth-ldap 221

5.5.6 实例运行 223

第6章 OpenVPN的两种典型应用 231

6.1 多个远程单用户访问内网 231

6.2 连接两个局域网 232

6.2.1 安装OpenVPN服务器端和客户端 236

6.2.2 内网机器的设置 238

第7章 OpenVPN的两种运行模式 241

7.1 网桥 241

7.1.1 什么是网桥 241

7.1.2 网桥的实现方式 242

7.2 Linux下实现网桥 242

7.2.1 安装bridge-utils 244

7.2.2 安装后的目录结构 245

7.3 brctl命令 245

7.3.1 设置网桥的实例 246

7.3.2 设置网桥的端口 249

7.3.3 MAC地址管理 251

7.3.4 设置生成树协议 253

7.4 桥接模式OpenVPN 254

7.4.1 网桥管理 255

7.4.2 修改配置文件 258

7.4.3 启动网桥式OpenVPN服务器 259

7.4.4 查看服务器端的网络情况 266

7.4.5 客户端连接OpenVPN服务器 267

7.4.6 查看客户端的网络情况 270

7.5 路由模式OpenVPN 270

7.5.1 修改配置文件 271

7.5.2 启动路由模式OpenVPN服务器 272

7.5.3 查看服务器端的网络情况 279

7.5.4 开启路由转发 280

7.5.5 客户端连接OpenVPN服务器 280

7.5.6 查看客户端的网络情况 284

第8章 管理OpenVPN服务器 285

8.1 管理命令 285

8.2 管理消息输出格式 315

8.3 实时消息格式 315

8.4 CLIENT通知格式 316

8.5 命令解析 317

8.6 管理工具的使用 317

8.6.1 命令行工具——telnet 317

8.6.2 OpenVPN MI GUI工具 318

8.6.3 OpenVPN-Admin工具 322

8.7 实现OpenVPN服务器的高可用 323

8.7.1 客户端实现 324

8.7.2 服务器端实现 326

8.7.3 实例 327

8.8 客户端IP地址的使用 329

8.8.1 net30模式 330

8.8.2 subnet模式 333

8.8.3 p2p模式 336

第9章 控制OpenVPN用户的访问 341

9.1 包过滤文件格式 341

9.1.1 限制对象 341

9.1.2 过滤文件语法 341

9.2 配置OpenVPN服务器 342

9.2.1 编译minimal_pf.so模块 343

9.2.2 编写脚本 345

9.2.3 策略文件 346

9.3 启动OPenVPN服务器 346

9.4 实例测试 348

9.4.1 针对用户的限制 348

9.4.2 针对IP的限制 358

9.5 通过iptables防火墙规则限制OpenVPN用户访问资源 370

9.5.1 OpenVPN的配置文件 370

9.5.2 针对OpenVPN用户的防火墙策略 371

9.5.3 针对OpenVPN用户组的防火墙策略 374

第3部分 应用案例—使用FreeRADIUS验证OpenVPN用户登录 379

第10章 方案一：MySQL后台 379

10.1 安装FreeRADIUS 379

10.1.1 下载FreeRADIUS 380

10.1.2 出错处理 381

10.1.3 安装FreeRADIUS后的目录结构 383

10.2 安装RadiusPlugin 384

10.2.1 下载RadiusPlugin 385

10.2.2 解决依赖问题 385

10.2.3 安装RadiusPlugin 385

10.3 相关配置 386

10.3.1 配置FreeRADIUS 386

10.3.2 添加数据库 390

10.3.3 配置RadiusPlugin 396

10.3.4 配置OpenVPN 398

10.4 启动服务 398

10.4.1 启动FreeRADIUS服务器 398

10.4.2 启动OpenVPN服务器 408

10.5 OpenVPN用户登录验证 409

10.5.1 添加OpenVPN客户端用户 409

10.5.2 测试OpenVPN用户 410

10.5.3 OpenVPN客户端登录 411

10.6 了解OpenVPN的使用情况 414

10.7 使用daloRADIUS Web程序 415

10.7.1 下载安装 416

10.7.2 解决依赖前提 417

10.7.3 导入数据库 420

10.7.4 设置数据库连接 422

10.7.5 使用daloRADIUS 423

10.8 禁止用户登录 428

10.8.1 通过操作MySQL数据库禁止用户登录 428

10.8.2 通过daloRADIUS Web应用程序禁止用户登录 429

第11章 方案二：OpenLDAP后台 431

11.1 下载安装FreeRADIUS-Server-2.1.12 431

11.1.1 编译安装 432

11.1.2 安装后的目录结构 432

11.2 相关配置 433

11.2.1 配置FreeRADIUS-Server 433

11.2.2 配置OpenLDAP 438

11.2.3 配置RadiusPiugin 439

11.3 启动服务 439

11.3.1 启动FreeRADIUS服务器 439

11.3.2 启动OpenVPN服务器 440

11.3.3 启动OpenLDAP服务器 440

11.4 OpenVPN用户登录验证 440

11.4.1 添加OpenVPN客户端用户 440

11.4.2 登录测试 450

11.4.3 OpenVPN客户端登录 452

11.5 禁止用户登录 457

11.5.1 通过LAM Web应用程序 457

11.5.2 使用ldapdelete 458

第4部分 商业OpenVPN服务器 461

第12章 OpenVPN_AS服务器 461

12.1 认识OpenVPN Access Server 462

12.1.1 OpenVPN Access Server系统的构成 462

12.1.2 OpenVPN Access Server开启的端口和服务 463

12.1.3 OpenVPN Access Server在网络中的部署图 463

12.1.4 OpenVPN Access Server的用户认证和管理 464

12.1.5 Virtual VPN子网配置 465

12.1.6 Admin Web UI的主菜单 466

12.2 安装OpenVPN_AS服务器 466

12.2.1 下载并安装OpenVPN_AS服务器 467

12.2.2 安装OpenVPN_AS后的目录结构 472

12.3 配置OpenVPN_AS服务器 479

12.3.1 服务器状态（Status） 480

12.3.2 AS服务器配置（Configuration） 482

12.3.3 用户管理（User Management） 495

12.3.4 设置用户的认证方式（Authentication） 498

12.3.5 工具（Tools） 502

12.4 防火墙设置 503

12.4.1 运行中的规则 503

12.4.2 将运行的规则保存为文件 506

12.5 使用OpenVPN_AS服务器 508

12.5.1 启动OpenVPN_AS服务器 509

12.5.2 客户端的安装及访问 519

12.5.3 使用LDAP方式验证OpenVPN用户 523