至顶网›网络频道 ›用openvpn快速建立linux下的加密代理

用openvpn快速建立linux下的加密代理

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

经常遇到网站被封,前段时间连sf.net

作者：51cto 2007年10月14日

关键字：

四：开搞
程序在http://baoz.net和http://xsec.org上都有的，害怕有后门就自己搜索一下从官网下好了:)
1：安装client and server程序

[root@RH9 root]# http://dag.wieers.com/packages/openvpn/openvpn-2.0.7-1.rh9.rf.i386.rpm
[root@RH9 root]# rpm -ivh lzo-1.08-2_2.RHL9.at.i386.rpm
warning： lzo-1.08-2_2.RHL9.at.i386.rpm： V3 DSA signatur E： NOKEY, key ID 66534c2b
Preparing... [100%]
1：lzo [100%]
[root@RH9 root]# rpm -ivh openvpn-2.0.7-1.rh9.rf.i386.rpm
warning： openvpn-2.0.7-1.rh9.rf.i386.rpm： V3 DSA signatur E： NOKEY, key ID 6b8d79e6
Preparing... [100%]
1：openvpn 100%]

2：服务端配置

[root@RH9 root]# cat > /etc/openvpn/server.conf
dev tun
ifconfig 10.8.0.1 10.8.0.2

天王盖地虎，宝塔镇河妖,最后的参数0是防止重放攻击用的，生成4个key在static.key文件里,就是把4个key放一起了，和client要配对，一个为0，一个为1。

user nobody ;降权限，保安全
group nobody
port 3389 ;改端口，忽啊悠-->不过别改1024以下的端口，那需要root权限，就得把上面两行nobody的删除。
comp-lzo ;起压缩，加速度
;no-log ;不记录啊不日志
verb 0
status /dev/null
log /dev/null
log-append /dev/null

server配置完毕。
3：客户端配置
安装这个http://www.openvpn.se/files/install_packages/openvpn-2.0.9-gui-1.0.3-install.exe
然后打开开始--程序--openvpn--Generate a static OpenVPN key，这会在C:\Program Files\OpenVPN\config下生成一个叫key.txt的文件，把他重命名为static.key,生成四个，弄到一个文件里去，使用不同的key做加密解密防止重放。
然后把这个文件复制到linux肉鸡的/etc/openvpn/static.key去
最后在C:\Program Files\OpenVPN\config目录下创建一个叫client.ovpn的文件，内容如下

remote 肉鸡的IP
dev tun
ifconfig 10.8.0.2 10.8.0.1

secret static.key 1 最后的参数1是防止重放攻击用的，生成4个key在static.key文件里,就是把4个key放一起了，和client要配对，一个为0，一个为1。

port 3389
verb 3
comp-lzo

client配置完毕。
注意，无论是服务端还是客户端的IP，都不要和系统有的IP段冲突，另外改了端口需要在client and server都改一致。

VIP专区

VIP用户

普通用户

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题

往期文章

用openvpn快速建立linux下的加密代理

业界热点: