SSL VPN搭建与使用(OpenVpn)

一、创建腾讯云SSL VPN网关

协议类型选择SSL,选择要打通云上所属VPC网络,如下图:

二、创建SSL服务端

目前腾讯云支持的SSL VPN协议只有UDP,暂不支持TCP;按照如下步骤填写本端网段(要打通的VPC网段)和对端网段(客户端内网网段),填写端口、认证算法、加密算法等信息:

三、创建SSL客户端

选择上一步创建的服务端,填写好备注名后点确定即可:

四、添加VPC路由

云上访问云下时,会查找VPC路由表指向,因此需要在对应的VPC路由表里面加一条到云下客户端网段的规则,下一跳指向SSL VPN网关。

在私有网络控制台,路由表里面选择对应VPC,对应路由表:

进入到路由表后,选择新增路由策略:

到此云上SSL VPN所有操作已经完成。

五、SSL配置文件下载

openvpn是Linux下的开源先锋,提供了良好的性能及友好的用户GUI,官方也推荐使用openvpn作为ssl vpn客户端使用,接下来将展示在Windows、Debian、Centos等系统中如何配置openvpn客户端,客户端配置文件在创建SSL客户端后会生成出来,在SSL客户端页面下载即可:

六、Windows配置OpenVpn Client

1.下载及安装

首先到openvpn官方下载页面下载openvpn connect(注意connect才是openvpn客户端,别下成服务端了):

选择Windows这一栏,并点击Download即可,如果被墙打不开此下载页面,可在此链接下载。

2.配置及导入

安装好选择Import Profile,导入配置文件:

将配置文件解压后,把.ovpn结尾的配置文件拖拽进去:

3.验证连通性

导入后点击connect,并验证连通性:

通过route print命令可以看到openvpn正常运行后,会自动下发路由到对端网关,同时ping对端VPC网段连通性正常,有出入流量,说明已正常打通。如果ping不通云上vpc机器,确保机器没有禁ping、安全组、acl有正常放通客户端内网网段。

此时使用wireshark抓包看,可以发现和对端内网交互时,实际是和对端vpn网关交互,因此也会依赖两端的公网质量:

七、Debian/Centos配置OpenVpn Client

1.Debian安装软件源、存储库秘钥及openvpn client

确保Debian支持https传输:

apt install apt-transport-https

安装openvpn官方存储库秘钥:

curl -fsSL https://swupdate.openvpn.net/repos/openvpn-repo-pkg-key.pub | gpg --dearmor > /etc/apt/trusted.gpg.d/openvpn-repo-pkg-keyring.gpg

安装对应系统版本代号的软件源:

curl -fsSL https://swupdate.openvpn.net/community/openvpn3/repos/openvpn3-$DISTRO.list >/etc/apt/sources.list.d/openvpn3.list
apt-get update

官方支持的发行版代号:

发行版

版本

代号($DISTRO)

架构

Debian

9

stretch

amd64

Debian

10

buster

amd64,arm64*

Debian

11

bullseye

amd64,arm64*

Ubuntu

18.04

bionic

amd64, arm64*

Ubuntu

20.04

focal

amd64,arm64*

Ubuntu

21.04

hirsute

amd64, arm64*

这里以Debian9 stretch作为演示,其他发行版同理,因此软件源安装应该是:

curl -fsSL https://swupdate.openvpn.net/community/openvpn3/repos/openvpn3-stretch.list >/etc/apt/sources.list.d/openvpn3.list
apt-get update

境内机器由于GFW原因,可能无法使用以上软件源,或者受到速度限制,可以参考这篇文章搭建代理服务器使用。

apt install openvpn3 

2.Centos安装openvpn客户端

Centos、Redhat系列支持的发行版代号:

发行版

版本

架构

Fedora

33, 34, Rawhide (*2)

aarch64, s390x, x86_64

Red Hat Enterprise Linux / CentOS

7

x86_64

Red Hat Enterprise Linux / CentOS

8

aarch64, x86_64

安装yum copr模块:

yum install yum-plugin-copr  

启用Copr存储库:

yum copr enable dsommers/openvpn3

安装Openvpn client:

yum install openvpn3-client

3.导入配置文件并运行

将从腾讯云SSL客户端控制台导出的配置上传到Debian,解压后通过如下命令运行:

openvpn3 config-import --config ${MY_CONFIGURATION_FILE}  #导入配置文件,以便后续会话重用
openvpn3 session-start --config ${MY_CONFIGURATION_FILE}  #开启会话

sslvpnclient.ovpn替换成正确的ovpn配置文件,腾讯云官网的配置文件名应该是SSLVpnClientConfiguration.ovpn,可以看到connected说明已连接。

到此openvpn已正常运行,另开一个tty测试连通性:

4.openvpn会话管理

openvpn允许同时运行多个配置文件及会话,通过以下命令可以管理会话:

openvpn3 sesstions-list  #查看当前运行的会话列表

重启会话:

openvpn3 session-manage --config ${CONFIGURATION_PROFILE_NAME} --restart

断开会话:

openvpn3 session-manage --session-path /net/openvpn/v3/sessions/..... --disconnect

断开会话后会统计流量使用明细。

查看会话状态:

openvpn3 session-stats --config ${CONFIGURATION_PROFILE_NAME}
openvpn3 session-stats --session-path /net/openvpn/v3/sessions/...

查看会话日志:

openvpn3 log --config ${CONFIGURATION_PROFILE_NAME}

附带PDF版本:

#SSLVPN搭建与使用.pdf# #SSLVPN搭建与使用openvpn-亮色版.pdf#

原文地址:https://cloud.tencent.com/developer/article/1928219

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


所以很多人都会选择将这些生活琐事来交给智能化产品,在众多产品中,扫拖机器人所给我们带来的便利性最强,扫地、拖地全都一气呵成,不需要人为过多干预,不过目前大多数扫拖机器人对于双手解放得不彻底。而石头作为
“昨天的经历都将成为明天的力量。” 将绝大部分精力都奉献给璃月港的刻晴,可以说是《原神》中的高人气角色了,虽然是常驻角色,并且对于普通玩家来说……刻师傅别刮了……不过作为开服就存在的角色,还有独特的剑法
最近,全球知名的通信产业盛会MWC 2024(2024世界移动通信大会)正式召开,其中,联发科以“连接AI宇宙”(Connecting the AI-verse)为主题,为大众展示出一系列在AI和移动通信技术等领域的最新突破,吸引了大量行业
今年上半年有很多值得关注的机型,其中华为最新的影像旗舰华为P70 Art也自然受到了业界不少的关注目光,目前关于这款机型的轮廓图已经在网上曝光。
目前,2024世界移动通信大会(MWC)正在西班牙巴塞罗那举行,值得一提的是,此次大会参展中国厂商非常多,包括华为、中兴、小米、荣耀等等多家厂商均在其列。
就在去年,真我推出了11 Pro+,用一个2亿像素传感器和zoom变焦功能,开启了中端手机影像的长焦大战,而后友商才姗姗来迟的跟进了2亿像素传感器。
【手机之家新闻】一年一度的MWC已经于当地时间2月26日在巴塞罗那正式开展,在本次MWC2024上全球各大厂商齐聚一堂,展出自家最新的技术与产品,其中中兴就参展本次MWC2024,并且展出了诸多面向企业端的产品,而旗下的
近日,联发科在MWC 2024(2024 世界移动通信大会)上展出了一系列令人瞩目的AI和移动通信技术突破,以“连接AI宇宙”(Connecting the AI-verse)的展厅吸引了无数业界精英和媒体的目光。特别是其现场的生成式AI技术
虽然目前国内已经有不少厂商入局折叠屏产品,但是努比亚却迟迟没有入局。不过在近日举办的MWC 2024展会上,努比亚发布了自家首款折叠屏手机——努比亚Flip,预计国内很快也会上市。
MWC 2024正在西班牙巴塞罗那举办,和往年一样,荣耀这次依旧携众多新产品、新技术参会。荣耀Magic6 Pro、荣耀Magic V2 RSR保时捷设计的机型在海外正式发布,并且还展示了魔法大模型、任意门等诸多新技术。
MWC 2024正在西班牙巴塞罗那如火如荼地举行,其中小米也参加了今年的大会,在会上发布了在国内大受欢迎的小尺寸旗舰——小米14。值得一提的是,高通公司CEO安蒙甚至亲临发布会现场为这款机型助阵。
《原神》是一直以来在机圈深受欢迎的游戏,在充满幻想的提瓦特大陆上,你可以邂逅不少性格迥异、能力独特的伙伴。而一加Ace系列一直就拥有非常强烈的电竞属性,也是畅玩《原神》的热门机型,而在本月,一加Ace 3将推
有不少网友发现,今年新机的发布时间相对于往年大幅提前,很多厂商在春节之前密集发布了自己最新的中高端机型,给人一种年后没什么新机可发了的感觉。不过魅族全新的大杯机型——魅族21 PRO非常值得期待,魅族科技也
2022年7月,小米12S Ultra正式发布,这款产品率先将1英寸大底主摄引入到移动影像领域,同时凭借鲜明的徕卡影调给人留下深刻的印象,同时这款产品也被视为了影像旗舰地位的机型。如果从那时算起,到现在差不多已经快过
随着智能手机的日益普及和智能化进程的加速,智能穿戴设备成为了人们关注的焦点。各大智能手机厂商纷纷进军智能穿戴市场,试图在这一新兴领域抢占先机。
早在去年秋天,HyperOS操作系统发布的时候,小米便勾勒出了“人车家全生态”的美好蓝图,而在这其中,小米的多终端统一战略是核心,目前已经有不少小米产品预装或者接受到了HyperOS操作系统的推送,在过去几个月的时
今年雷军将把更多的精力放在小米汽车上,所以接下来的手机业务将由刚刚兼任小米品牌总经理卢伟冰接管。同时雷军也在微博上表示小米2024年开年旗舰——小米14 Ultra即将在近期发布,并且将有卢伟冰进行讲解。另外,卢
新的一年有龙则灵,有愿必达。自1月19日起,荣耀加码“新年荣耀,一起成龙”年货节,在全国荣耀线下门店上线了“新年许愿处”、“龙运当头”等趣味活动,吸引大批消费者到店打卡许愿,戴龙头迎好运。与此同时,为了回
小米在官网微博中已经透露了关于小米14 Ultra信息,所以新机上市应该不会太晚。根据德国莱茵的官方消息,目前小米14 Ultra(型号为24030PN60G)获得了莱茵无频闪认证,表明这款手机可以有效减轻屏幕给用户带来的视觉疲
2月22日,上海广播电视台与华为举办鸿蒙合作签约仪式,宣布其官方客户端看看新闻APP将基于HarmonyOS NEXT鸿蒙星河版启动鸿蒙原生应用开发,为用户提供更加极致的新闻资讯服务体验。此次合作标志着上海广播电视台成为全国