實(shí)驗(yàn)三 VPN的搭建_第1頁
實(shí)驗(yàn)三 VPN的搭建_第2頁
實(shí)驗(yàn)三 VPN的搭建_第3頁
實(shí)驗(yàn)三 VPN的搭建_第4頁
實(shí)驗(yàn)三 VPN的搭建_第5頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

10計(jì)科陳艷華201030457109網(wǎng)絡(luò)安全與維護(hù)實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)三VPN的搭建一、實(shí)驗(yàn)?zāi)康模毫私釼PN的基本原理掌握一種或多種VPN的搭建方法二、實(shí)驗(yàn)要求:本實(shí)驗(yàn)以O(shè)penVPN服務(wù)器搭建作為實(shí)驗(yàn)內(nèi)容,學(xué)生還可以依據(jù)自己的實(shí)際情況自選設(shè)計(jì)搭建方法。三、環(huán)境簡介:服務(wù)器:WINXP客戶端:WINXP軟件:openvpn-2.2.2網(wǎng)絡(luò)結(jié)構(gòu):

PC1、PC2在同一局域網(wǎng)中。實(shí)驗(yàn)內(nèi)容:

1、進(jìn)入cmd,輸入cd"C:\ProgramFiles\OpenVPN\easy-rsa"

進(jìn)入目錄C:\ProgramFiles\OpenVPN\easy-rsa

第3步到10步都是生成密碼文件所需,這里只要在服務(wù)器端做就行了,生成后把客戶端需要的文件復(fù)制到相應(yīng)目錄就行。

2、輸入init-config

初始化

命令行輸出:

已復(fù)制

1個文件。

3、輸入vars

4、輸入clean-all

命令行輸出:

已復(fù)制

1個文件。

已復(fù)制

1個文件。

5、創(chuàng)建ca文件,輸入build-ca

命令行輸出:

Generatinga1024bitRSAprivatekey

............++++++

...........++++++

writingnewprivatekeyto'ca.key'

-----

Youareabouttobeaskedtoenterinformationthatwillbeincorporated

intoyourcertificaterequest.

WhatyouareabouttoenteriswhatiscalledaDistinguishedNameoraDN.

Therearequiteafewfieldsbutyoucanleavesomeblank

Forsomefieldstherewillbeadefaultvalue,

Ifyouenter'.',thefieldwillbeleftblank.

-----

CountryName(2lettercode):

StateorProvinceName(fullname):

LocalityName(eg,city):

OrganizationName(eg,company):

OrganizationalUnitName(eg,section)[]:

CommonName(eg,yournameoryourserver'shostname)[]:

OpenVPN-CAEmailAddress[me@myhost.mydomain]:

依次修改這些值就可以了,或者使用默認(rèn)值。這些默認(rèn)值存儲在vars.bat中,所以也可以去修改vars.bat。

需要注意的是CommonName必須填寫。在我的例子中使用的是E3Call。

6、生成服務(wù)器端證書和密鑰

輸入build-key-serverserver

和之前一樣,CommonName必須寫,這里改成server,最后兩個新增選項(xiàng)選y就行

7、生成三個客戶端證書和密鑰

輸入build-keyclient1

build-keyclient2

build-keyclient3

同上,一定要填寫CommonName,可以分別寫:client1、client2、client3

8、生成密鑰交換參數(shù)(GenerateDiffieHellmanparameters)

輸入build-dh

至此所有密鑰文件都生成完了,存在C:\ProgramFiles\OpenVPN\easy-rsa\keys文件夾中

服務(wù)器需要使用的文件是ca.crt、dh{n}.pem(這里是dh1024.pem)、server.crt、server.key。其中需要保密的是server.key

client1需要ca.crt、client1.crt、client1.key。其中client1.key需要保密

將服務(wù)器和客戶端所需的文件分別復(fù)制到C:\ProgramFiles\OpenVPN\keys文件夾中9、編輯服務(wù)器端的配置文件

在C:\ProgramFiles\OpenVPN\sample-config目錄下有現(xiàn)成的配置文件樣本,直接復(fù)制server.ovpn文件到C:\ProgramFiles\OpenVPN\config

編輯C:\ProgramFiles\OpenVPN\config\server.ovpn

直接選用以下配置文件。port443prototcp-serverdevtunserverduplicate-cnkeepalive20180ca"C:\\ProgramFiles\\OPENVPN\\KEY\\ca.crt"cert"C:\\ProgramFiles\\OPENVPN\\KEY\\server.crt"key"C:\\ProgramFiles\\OPENVPN\\KEY\\server.key"dh"C:\\ProgramFiles\\OPENVPN\\KEY\\dh1024.pem"push"dhcp-optionDNS33"modeservertls-serverstatusC:\\ProgramFiles\\OPENVPN\\log\\openvpn-status.logcomp-lzoverb4#******server.ovpn示例結(jié)束********

10、啟動openvpnserver

右鍵點(diǎn)擊桌面右下角的openvpngui,選server->connect即可

然后紅色圖標(biāo)會變成綠色,表示已經(jīng)啟動成功,如果沒有成功就去看C:\ProgramFiles\OpenVPN\log目錄下的log。

11、編輯客戶端的配置文件

同樣在C:\ProgramFiles\OpenVPN\sample-config目錄下有現(xiàn)成的配置文件樣本,直接復(fù)制client.ovpn文件到C:\ProgramFiles\OpenVPN\config

當(dāng)然,正常情況下server和client應(yīng)該是兩個臺機(jī)器,所以現(xiàn)在確認(rèn)一下你已經(jīng)在另一臺機(jī)器上開始工作了。

編輯C:\ProgramFiles\OpenVPN\config\client.ovpn,最好先改名吧改成client1.ovpn,這樣好記一些

直接選用以下配置文件。clientdevtunprototcp-clientremote172.22.24.X(換成服務(wù)器IP)resolv-retryinfinitenobind#http-proxy80mute-replay-warningsca"C:\\ProgramFiles\\OPENVPN\\KEY\\ca.crt"cert"C:\\ProgramFiles\\OPENVPN\\KEY\\client.crt"key"C:\\ProgramFiles\\OPENVPN\\KEY\\client.key"comp-lzoverb4statusopenvpn-status.log

12、啟動openvpnclient1

右鍵點(diǎn)擊桌面右下角的openvpngui,選client1->connect即可

然后紅色圖標(biāo)會變成綠色,表示已經(jīng)啟動成功,如果沒有成功就去看C:\ProgramFiles\OpenVPN\log目錄下的log。

----------------------------------------------------------------------------

13、驗(yàn)證

現(xiàn)在可以嘗試客戶端和服務(wù)器之間相互ping。可以ping通就是成功了。至此openvpn在xp下的設(shè)置就完成了。

可以看到serveripclient1ip,具體要看實(shí)際分配結(jié)果實(shí)驗(yàn)小結(jié):在本次試驗(yàn)中,我和同學(xué)一

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論