深度VPS - 专注VPS技术，关注前端技术

http://www.deepvps.com [ 复制地址 | 加入收藏 | 订阅博客 ]

首 页 » VPS管理维护 » BurstNET VPS搭建OpenVPN全程实录

BurstNET VPS搭建OpenVPN全程实录

2010-03-31 | 浏览人数: 9,950次 | 分类: VPS管理维护 | 5条评论 | 查看评论 发表评论

由于BurstNET的VPS使用的OpenVZ的虚拟环境，所以不支持PPTP VPN，但是官方承诺可无缝安装OpenVPN，这也给广大被GFW害惨了的网民一丝希望。

虽然国内外提供FreeVPN的企业和个人有很多，但是还不如自己搭建一个来得安全，毕竟用别人的咱们不知道数据流向哪里，或者说不知道数据会经过哪里，被多少人看到。

好了，闲话不多说了，现在正式开始。

一、准备工作：

1）确认购买的VPS是否开启了Tun/Tap设备的支持，以前看过的文章里都说要联系客服让客服开通，其实不用这么麻烦，自己在后台就可以开启（不过默认是不开启的）。不信请看下图，这是标准的BurstNET配置的免费的控制面板。

图1：BurstNET的VPS开启Tun/Tap支持，点一下“Enable Tun/Tap”按钮就行了

2）升级系统软件，并下载所需软件。

#yum install gcc gcc-devel openssl openssl-devel iptables
#mkdir /opt/software
#cd /opt/software
#wget http://www.oberhumer.com/opensource/lzo/download/lzo-2.03.tar.gz
#wget http://openvpn.net/release/openvpn-2.0.9.tar.gz

复制代码好了，准备工作已经完成了。下面开始安装。

二、安装软件

#cd /opt/software
#tar -zxvf lzo-2.03.tar.gz
#cd lzo-2.0.3
#./configure
#make && make install
#cd ../
#tar -zxvf openvpn-2.0.9.tar.gz
#cd openvpn-2.0.9
#./configure --with-lzo-headers=/usr/local/include --with-lzo-lib=/usr/local/lib --with-ssl-headers=/usr/include/openssl --with-ssl-lib=/usr/lib
#make && make install

自此，软件已安装完成，下面开始最重要的步骤。

三、生成证书Key

1、初始化PKI

#cd /opt/software/openvpn-2.0.9/easy-rsa

#export D=`pwd`
#export KEY_CONFIG=$D/openssl.cnf
#export KEY_DIR=$D/keys
#export KEY_SIZE=1024
#export KEY_COUNTRY=CN
#export KEY_PROVINCE=BJ
#export KEY_CITY=BJ
#export KEY_ORG="eryinj.com"
#export KEY_EMAIL="eryin@eryin.com"

2、生成CA证书

#./clean-all
#./build-ca

复制代码本步骤除了以下两个地方需要改动之外，其他地方一路回车：

3、建立Server Key

#./build-key-server server

本步骤除了以下两个地方需要改动之外，其他地方一路回车：

4、生成Client Key

#./build-key client1

依次类推生成其他客户端证书/key

#./build-key client2
#./build-key client3

5、生成 Diffie Hellman 参数

#./build-dh

四、创建服务器端和客户端配置文件

1、创建服务器端配置文件

#vi /usr/local/etc/server.conf

2、创建客户端配置文件

#vi /usr/local/etc/client.ovpn

3、把生成的客户端的KEY和客户端配置文件下载到本地计算机

#cp /usr/local/etc/client.ovpn /opt/software/openvpn-2.0.9/easy-rsa/keys/
#tar keys.tar /opt/software/openvpn-2.0.9/easy-rsa/keys/

不管你用什么方法，下载到本地即可。

五、启动OpenVPN服务器并设置成开机自动启动

1、启动OpenVPN服务器

#/usr/local/sbin/openvpn --config /usr/local/etc/server.conf

2、将OpenVPN设置成开机自动启动

#vi /etc/rc.local

然后在最后面加入此行：

六、OpenVPN 访问外网的设置

1、修改本机域名服务器

#vi /etc/resolv.conf

将文件内容修改为下面两行：

2、开启域名服务

如果你需要访问一些已经被伟大的GFW封掉了域名的网站，但你的 OpenVPN 服务器没有被封的话，那么你需要在你的主机上开启 name server, 并将 dns push 给 client。

#service named start
3、修改/etc/sysctl.conf

#vi /etc/sysctl.conf

做以下修改：

4、设置iptables

#/etc/init.d/iptables restart

七、OpenVPN GUI For Windows 客户端安装过程

1、下载和服务器端配套的OpenVPN GUI For Windows：

http://openvpn.se/files/install_packages/openvpn-2.0.9-gui-1.0.3-install.exe

2、安装：一直下一步，大家应该比我都会装吧。

3、将第四段第三步下载的Key文件解压后，放到OpenVPN GUI For Windows安装目录下的config目录，并至少要包含以下6个文件：

4、双击client.ovpn即可启动OpenVPN GUI For Windows客户端，并连接至服务器。

5、如果双击client.ovpn 没有反应，则在任务栏点 OpenVPN GUI 的小图标右键，选择 edit config，将内容复制过去再保存，然后再点右键中的 connect即可。

5、如果需要第二台机器上使用OpenVPN，进行同样的配置，只需要将 client1.crt，client1.csr，client1.key 换成对应的 client2.xxx 即可，然后将 client.ovpn 中的对应key文件值改掉。

本文来自：韦少乾博客(mven.cn)
详细出处：http://mven.cn/post/51.html