下載本文檔
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
10計(jì)科陳艷華201030457109網(wǎng)絡(luò)安全與維護(hù)實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)三VPN的搭建一、實(shí)驗(yàn)?zāi)康模毫私釼PN的基本原理掌握一種或多種VPN的搭建方法二、實(shí)驗(yàn)要求:本實(shí)驗(yàn)以O(shè)penVPN服務(wù)器搭建作為實(shí)驗(yàn)內(nèi)容,學(xué)生還可以依據(jù)自己的實(shí)際情況自選設(shè)計(jì)搭建方法。三、環(huán)境簡介:服務(wù)器:WINXP客戶端:WINXP軟件:openvpn-2.2.2網(wǎng)絡(luò)結(jié)構(gòu):
PC1、PC2在同一局域網(wǎng)中。實(shí)驗(yàn)內(nèi)容:
1、進(jìn)入cmd,輸入cd"C:\ProgramFiles\OpenVPN\easy-rsa"
進(jìn)入目錄C:\ProgramFiles\OpenVPN\easy-rsa
第3步到10步都是生成密碼文件所需,這里只要在服務(wù)器端做就行了,生成后把客戶端需要的文件復(fù)制到相應(yīng)目錄就行。
2、輸入init-config
初始化
命令行輸出:
已復(fù)制
1個文件。
3、輸入vars
4、輸入clean-all
命令行輸出:
已復(fù)制
1個文件。
已復(fù)制
1個文件。
5、創(chuàng)建ca文件,輸入build-ca
命令行輸出:
Generatinga1024bitRSAprivatekey
............++++++
...........++++++
writingnewprivatekeyto'ca.key'
-----
Youareabouttobeaskedtoenterinformationthatwillbeincorporated
intoyourcertificaterequest.
WhatyouareabouttoenteriswhatiscalledaDistinguishedNameoraDN.
Therearequiteafewfieldsbutyoucanleavesomeblank
Forsomefieldstherewillbeadefaultvalue,
Ifyouenter'.',thefieldwillbeleftblank.
-----
CountryName(2lettercode):
StateorProvinceName(fullname):
LocalityName(eg,city):
OrganizationName(eg,company):
OrganizationalUnitName(eg,section)[]:
CommonName(eg,yournameoryourserver'shostname)[]:
OpenVPN-CAEmailAddress[me@myhost.mydomain]:
依次修改這些值就可以了,或者使用默認(rèn)值。這些默認(rèn)值存儲在vars.bat中,所以也可以去修改vars.bat。
需要注意的是CommonName必須填寫。在我的例子中使用的是E3Call。
6、生成服務(wù)器端證書和密鑰
輸入build-key-serverserver
和之前一樣,CommonName必須寫,這里改成server,最后兩個新增選項(xiàng)選y就行
7、生成三個客戶端證書和密鑰
輸入build-keyclient1
build-keyclient2
build-keyclient3
同上,一定要填寫CommonName,可以分別寫:client1、client2、client3
8、生成密鑰交換參數(shù)(GenerateDiffieHellmanparameters)
輸入build-dh
至此所有密鑰文件都生成完了,存在C:\ProgramFiles\OpenVPN\easy-rsa\keys文件夾中
服務(wù)器需要使用的文件是ca.crt、dh{n}.pem(這里是dh1024.pem)、server.crt、server.key。其中需要保密的是server.key
client1需要ca.crt、client1.crt、client1.key。其中client1.key需要保密
將服務(wù)器和客戶端所需的文件分別復(fù)制到C:\ProgramFiles\OpenVPN\keys文件夾中9、編輯服務(wù)器端的配置文件
在C:\ProgramFiles\OpenVPN\sample-config目錄下有現(xiàn)成的配置文件樣本,直接復(fù)制server.ovpn文件到C:\ProgramFiles\OpenVPN\config
編輯C:\ProgramFiles\OpenVPN\config\server.ovpn
直接選用以下配置文件。port443prototcp-serverdevtunserverduplicate-cnkeepalive20180ca"C:\\ProgramFiles\\OPENVPN\\KEY\\ca.crt"cert"C:\\ProgramFiles\\OPENVPN\\KEY\\server.crt"key"C:\\ProgramFiles\\OPENVPN\\KEY\\server.key"dh"C:\\ProgramFiles\\OPENVPN\\KEY\\dh1024.pem"push"dhcp-optionDNS33"modeservertls-serverstatusC:\\ProgramFiles\\OPENVPN\\log\\openvpn-status.logcomp-lzoverb4#******server.ovpn示例結(jié)束********
10、啟動openvpnserver
右鍵點(diǎn)擊桌面右下角的openvpngui,選server->connect即可
然后紅色圖標(biāo)會變成綠色,表示已經(jīng)啟動成功,如果沒有成功就去看C:\ProgramFiles\OpenVPN\log目錄下的log。
11、編輯客戶端的配置文件
同樣在C:\ProgramFiles\OpenVPN\sample-config目錄下有現(xiàn)成的配置文件樣本,直接復(fù)制client.ovpn文件到C:\ProgramFiles\OpenVPN\config
當(dāng)然,正常情況下server和client應(yīng)該是兩個臺機(jī)器,所以現(xiàn)在確認(rèn)一下你已經(jīng)在另一臺機(jī)器上開始工作了。
編輯C:\ProgramFiles\OpenVPN\config\client.ovpn,最好先改名吧改成client1.ovpn,這樣好記一些
直接選用以下配置文件。clientdevtunprototcp-clientremote172.22.24.X(換成服務(wù)器IP)resolv-retryinfinitenobind#http-proxy80mute-replay-warningsca"C:\\ProgramFiles\\OPENVPN\\KEY\\ca.crt"cert"C:\\ProgramFiles\\OPENVPN\\KEY\\client.crt"key"C:\\ProgramFiles\\OPENVPN\\KEY\\client.key"comp-lzoverb4statusopenvpn-status.log
12、啟動openvpnclient1
右鍵點(diǎn)擊桌面右下角的openvpngui,選client1->connect即可
然后紅色圖標(biāo)會變成綠色,表示已經(jīng)啟動成功,如果沒有成功就去看C:\ProgramFiles\OpenVPN\log目錄下的log。
----------------------------------------------------------------------------
13、驗(yàn)證
現(xiàn)在可以嘗試客戶端和服務(wù)器之間相互ping。可以ping通就是成功了。至此openvpn在xp下的設(shè)置就完成了。
可以看到serveripclient1ip,具體要看實(shí)際分配結(jié)果實(shí)驗(yàn)小結(jié):在本次試驗(yàn)中,我和同學(xué)一
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2024版簡單工程車合同
- 2024預(yù)制梁場租賃及安裝服務(wù)合同3篇
- 2024版版權(quán)授權(quán):DJ藝人合同3篇
- 2024版企業(yè)并購合同:金融行業(yè)整合2篇
- 2024版標(biāo)準(zhǔn)租車協(xié)議3篇
- 動物學(xué)知到智慧樹章節(jié)測試課后答案2024年秋寧波大學(xué)
- 2024版技術(shù)服務(wù)合同模塊
- 2025年度國畫收藏品保險(xiǎn)服務(wù)合同3篇
- 廣州醫(yī)保知識培訓(xùn)課件
- 銅礦建設(shè)延期合同
- 一年級數(shù)學(xué)加減法口算題每日一練(25套打印版)
- GB 18399-2001棉花加工機(jī)械安全要求
- 復(fù)旦大學(xué)留學(xué)生(本科)漢語入學(xué)考試大綱
- 送達(dá)地址確認(rèn)書(完整版)
- 試講 關(guān)注合理營養(yǎng)與食品安全課件
- 2022年同等學(xué)力人員申請碩士學(xué)位日語水平統(tǒng)一考試真題
- 長距離輸氣管線工藝設(shè)計(jì)方案
- 北師大版小學(xué)五年級上冊數(shù)學(xué)第六單元《組合圖形的面積》單元測評培優(yōu)試卷
- 用特征方程求數(shù)列的通項(xiàng)
- 甲醇濃度密度對照表0~40
- 四年級奧數(shù)題(一)找規(guī)律
評論
0/150
提交評論