文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

如何在免费 WiFi 中保护隐私(三)

2024-12-14 01:20

关注

在你安装了 0penVPN 之后,是时候配置它了。

0penVPN 在两点之间建立一条加密的隧道,阻止第三方访问你的网络流量。通过设置你的 “虚拟专用网络” 服务,你就成为你自己的 “虚拟专用网络” 供应商。许多流行的 “虚拟专用网络” 服务已支持 0penVPN,所以当你可以掌控自己的网络时,为什么还要将你的网络连接绑定到特定的提供商呢?

本系列中的 第一篇 展示了如何安装和配置一台作为你的 0penVPN 服务器的 Linux 计算机。,第二篇 演示了如何安装和配置 0penVPN 服务器软件。这第三篇文章演示了如何在认证成功的情况下启动 0penVPN。

要设置一个 0penVPN 服务器,你必须:

配置文件

你必须在 /etc/openvpn/server/ 中创建一个服务器配置文件。如果你想的话,你可以从头开始,0penVPN 包括了几个配置示例示例文件,可以以此作为开始。看看 /usr/share/doc/openvpn/sample/sample-config-files/ 就知道了。

如果你想手工建立一个配置文件,可以从 server.conf 或 roadwarrior-server.conf 开始(视情况而定),并将你的配置文件放在 /etc/openvpn/server 中。这两个文件都有大量的注释,所以请阅读注释并根据你的情况作出决定。

你可以使用我预先建立的服务器和客户端配置文件模板和 sysctl 文件来打开网络路由,从而节省时间和麻烦。这个配置还包括自定义记录连接和断开的情况。它在 0penVPN 服务器的 /etc/openvpn/server/logs 中保存日志。

如果你使用我的模板,你需要使用你的 IP 地址和主机名编辑它们。

要使用我的预建配置模板、脚本和 sysctl 来打开 IP 转发,请下载我的脚本:

  1. $ curl \
  2. https://www.dgregscott.com/ovpn/OVPNdownloads.sh > \
  3. OVPNdownloads.sh

阅读该脚本,了解它的工作内容。下面是它的运行概述:

当你确定你理解了这个脚本的作用,就使它可执行并运行它:

  1. $ chmod +x OVPNdownloads.sh
  2. $ sudo ./OVPNdownloads.sh

下面是它复制的文件(注意文件的所有权):

  1. $ ls -al -R /etc/openvpn
  2. /etc/openvpn:
  3. total 12
  4. drwxr-xr-x. 4 openvpn openvpn 34 Apr 6 20:35 .
  5. drwxr-xr-x. 139 root root 8192 Apr 6 20:35 ..
  6. drwxr-xr-x. 2 openvpn openvpn 33 Apr 6 20:35 client
  7. drwxr-xr-x. 4 openvpn openvpn 56 Apr 6 20:35 server
  8.  
  9. /etc/openvpn/client:
  10. total 4
  11. drwxr-xr-x. 2 openvpn openvpn 33 Apr 6 20:35 .
  12. drwxr-xr-x. 4 openvpn openvpn 34 Apr 6 20:35 ..
  13. -rw-r--r--. 1 openvpn openvpn 1764 Apr 6 20:35 OVPNclient2020.ovpn
  14.  
  15. /etc/openvpn/server:
  16. total 4
  17. drwxr-xr-x. 4 openvpn openvpn 56 Apr 6 20:35 .
  18. drwxr-xr-x. 4 openvpn openvpn 34 Apr 6 20:35 ..
  19. drwxr-xr-x. 2 openvpn openvpn 59 Apr 6 20:35 ccd
  20. drwxr-xr-x. 2 openvpn openvpn 6 Apr 6 20:35 logs
  21. -rw-r--r--. 1 openvpn openvpn 2588 Apr 6 20:35 OVPNserver2020.conf
  22.  
  23. /etc/openvpn/server/ccd:
  24. total 8
  25. drwxr-xr-x. 2 openvpn openvpn 59 Apr 6 20:35 .
  26. drwxr-xr-x. 4 openvpn openvpn 56 Apr 6 20:35 ..
  27. -rwxr-xr-x. 1 openvpn openvpn 917 Apr 6 20:35 client-connect.sh
  28. -rwxr-xr-x. 1 openvpn openvpn 990 Apr 6 20:35 client-disconnect.sh
  29.  
  30. /etc/openvpn/server/logs:
  31. total 0
  32. drwxr-xr-x. 2 openvpn openvpn 6 Apr 6 20:35 .
  33. drwxr-xr-x. 4 openvpn openvpn 56 Apr 6 20:35 ..

下面是 99-ipforward.conf 文件:

  1. # Turn on IP forwarding. OpenVPN servers need to do routing
  2. net.ipv4.ip_forward = 1

编辑 OVPNserver2020.conf 和 OVPNclient2020.ovpn 以包括你的 IP 地址。同时,编辑 OVPNserver2020.conf 以包括你先前的服务器证书名称。稍后,你将重新命名和编辑 OVPNclient2020.ovpn 的副本,以便在你的客户电脑上使用。以 ***? 开头的块显示了你要编辑的地方。

文件所有权

如果你使用了我网站上的自动脚本,文件所有权就已经到位了。如果没有,你必须确保你的系统有一个叫 openvpn 的用户,并且是 openvpn 组的成员。你必须将 /etc/openvpn 中的所有内容的所有权设置为该用户和组。如果你不确定该用户和组是否已经存在,这样做也是安全的,因为 useradd 会拒绝创建一个与已经存在的用户同名的用户:

  1. $ sudo useradd openvpn
  2. $ sudo chown -R openvpn.openvpn /etc/openvpn

防火墙

如果你在步骤 1 中启用 firewalld 服务,那么你的服务器的防火墙服务可能默认不允许 “虚拟专用网络” 流量。使用 firewall-cmd 命令,你可以启用 0penVPN 服务,它可以打开必要的端口并按需路由流量:

  1. $ sudo firewall-cmd --add-service openvpn --permanent
  2. $ sudo firewall-cmd --reload

没有必要在 iptables 的迷宫中迷失方向!

启动你的服务器

现在你可以启动 0penVPN 服务器了。为了让它在重启后自动运行,使用 systemctl 的 enable 子命令:

  1. systemctl enable --now openvpn-server@OVPNserver2020.service

最后的步骤

本文的第四篇也是最后一篇文章将演示如何设置客户端,以便远程连接到你的 0penVPN。 

来源:Linux中国内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯