ROS软路由论坛 ROSABC.com

 找回密码
 会员注册
查看: 32642|回复: 358

[VPN虚拟私有网络] [OVPN 配置] OVPN 服务器配置,首先要导入证书,否则 OVPN 与客

  [复制链接]
发表于 2013-4-21 04:17:00 | 显示全部楼层 |阅读模式
ROS软路由论坛
本帖最后由 shytheleo 于 2013-4-21 04:21 编辑

Open VPN

OpenVPN 已经被转移到各种平台,包括 Linux 和 Windows,RouterOS 在 v3.x 支持 OpenVPN ,你需要通过安装和启用 ppp 功能包。在 RouterOS 平台对 OpenVPN 仅支持 tcp 方式,udp 方式不支持。

在 Windows 你需要另外的 GUI,系统中允许你在 windows 系统中安装客户端,你可以到 OpenVPN GUI 下载

http://www.openvpn.se/download.html .

OpenVPN 要求与 SSL 证书一起工作,你需要生成一个证书,一般可以通过 linux 安装 OpenVPN 功能包后生成, 或者通过 http://cacert.org 网站申请
==========================
OVPN 配置

OVPN 服务器配置,首先要导入证书,否则 OVPN 与客户端是无法连接的,我们可以从网上下载已有的证书或 者自己通过已经安装 OVPN 的 linux 系统生成新的证书,这里我们根据已有的证书进行操作,如下图:
游客,如果您要查看本帖隐藏内容请回复



导入完成后,在 file list 可以看到证书
21.1.2.jpg


选择 system certificates 证书,并导入 crt 和 key 文件
游客,如果您要查看本帖隐藏内容请回复



点击 import 导入 ca.crt 文件
21.1.4.jpg


用同样的方式,导入 ca.key 文件,在当前目录下的项目出现了 KR 的前缀,表示已经导入 key 并运行
21.1.5.jpg


剩下的步骤就是启用 OVPN 服务,选择 enable 启用 OVPN 服务,并选择 certificate 为 cer1,其他参数默认配置,当然端口你可以自己选择,这里默认是 1194
21.1.6.jpg


配置完成如下:
游客,如果您要查看本帖隐藏内容请回复


注意:require-client-certificate 这里如果选择上了,客户端同样也要导入相同的证书

OVPN 服务器配置完成后,配置相应的规则,需要配置地址池 192.168.10.2-192.168.10.254,用于分配给用户 的 IP 地址
21.1.8.jpg


进入 ppp profile 设置规则 local-address=192.168.10.1 和 remote-address=OVPN
21.1.9.jpg


进入/ppp secret 添加用户账号
21.1.10.jpg


到此 OVPN 服务器配置完成

接下来我们需要在另外一台路由器配置 OVPN 客户端,如下面的拓扑图,将 2 台路由建立 OVPN 连接:
21.1.11.jpg


根据以上拓扑图我们假设以下网络环境:

OVPN Server 的 WAN 地址是 10.200.15.228,

OVPN Client 的 WAN 地址是 10.200.15.30

通过这两个 WAN 地址建立 OVPN 的互联,我们在 OVPN Client 建立 ovpn-client 拨号,打开 PPP, 在 interface里点加号,选择 ovpn-client
21.1.12.jpg


打开后,选择 Dial-out,设置 Connect-to=10.200.15.228,user=123,password=123,其他参数默认
游客,如果您要查看本帖隐藏内容请回复


确定后,连接 OVPN 服务器,服务器连接状态如下,显示 DR 前缀
21.1.14.jpg


OVPN Client 显示前缀 R,表示连接成功
21.1.15.jpg

发表于 2013-11-5 09:30:01 | 显示全部楼层
ROS软路由论坛
OVPN是啥东西,不懂不懂
发表于 2013-5-28 11:58:25 | 显示全部楼层
321321321q3wewqewqewq
发表于 2013-8-8 03:29:13 | 显示全部楼层
thanks thanks thanks
发表于 2013-9-29 11:17:40 | 显示全部楼层
来学习OVPN了,试试各种效果
发表于 2013-9-30 21:01:44 | 显示全部楼层
谢谢分享  学习了
发表于 2013-10-11 14:38:33 | 显示全部楼层
草泥。说的啥子  你如果不装逼我们还是 好朋友
发表于 2013-10-13 22:00:19 | 显示全部楼层
要是中文的就好啦。。。
发表于 2013-10-19 22:32:14 | 显示全部楼层
我老是不成功,学学老大的经验
发表于 2013-11-15 15:57:26 | 显示全部楼层
看一看,感谢分享。
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

ROS教程版块已全面开放,
即使是新注册的初级会员也可阅读全部内容。

网站合作Q:2000617 点击留言

网站合作Q:2000617|Archiver|小黑屋|ROS软路由论坛 ROSABC.com

GMT+8, 2019-10-24 10:04 , Processed in 0.144332 second(s), 21 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表