Zavier's Blog

OpenVPN的配置模板(二)之点对点模式

其实OpenVPN早期的版本仅有点对点模式,即仅有单一的客户端和服务器,官方称之为office模式。而一对多的服务器模式是在后续版本中才有的。在该模式下客户端与服务器采用静态密钥或者TLS密钥来验证彼此的身份,不使用证书的方式。此文主要整理了点对点模式的配置模板。

生成静态密钥的命令是

openvpn --genkey --secret /etc/openvpn/static.key

服务端配置(使用静态密钥)

#配置通讯协议以及标注服务器端
proto tcp-server
#使用tun/tap设备,默认是tun
dev tun
#通讯端口
port 1194
#定义本地IP为10.8.0.1,对端(即客户端)IP为10.8.0.2
ifconfig 10.8.0.1 10.8.0.2
#配置连接建立后要执行的脚本,如添加路由等,默认不使用
;up /etc/openvpn/office.up
#静态密钥的路径
secret /etc/openvpn/static.key
#加密算法
cipher AES-128-CBC
#使用LZO压缩
comp-lzo adaptive
#告知客户端使用LZO压缩
push "comp-lzo adaptive"
#此选项使VPN在重连时不重新读取key且不会将tun设备关闭
persist-tun
persist-key
#配置日志级别
verb 4
#10秒钟ping一次对端以确定对方是否在线,60秒未响应则断开连接
keepalive 10 60
#将OpenVPN以openvpn用户和组的身份运行,提高安全性
user openvpn
group openvpn
#生成日志路径
log /var/log/openvpn.log
log-append /var/log/openvpn.log


客户端配置



#配置协议
proto tcp-client
dev tun
port 1194
#服务器IP地址
remote x.x.x.x
#在服务器中断后自动连接
resolv-retry infinite
nobind
#客户端本地IP为10.8.0.2,服务端IP为10.8.0.1
ifconfig 10.8.0.2 10.8.0.1
#静态密钥存放地址
secret /etc/openvpn/static.key
cipher AES-128-CBC
comp-lzo adaptive
persist-tun
persist-key
verb 3
keepalive 10 60


  • 评论列表:

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

Copyright © 2017-2019 Zavier的博客.网站地图