正文

阿里云运维攻略：轻松搭建与管理OpenVPN，实现安全远程访问

/0 浏览量
0527

在数字化时代，远程访问已成为许多企业和个人不可或缺的需求。OpenVPN作为一种开源的虚拟私人网络（VPN）解决方案，因其安全性和易用性而受到广泛欢迎。本文将为您详细介绍如何在阿里云上搭建和管理OpenVPN，以实现安全远程访问。

一、准备工作

在开始之前，请确保您已具备以下条件：

  1. 阿里云账号及相应的云服务器资源。
  2. 已安装并配置好SSH客户端（如PuTTY）。
  3. 了解基本的Linux命令和操作。

二、搭建OpenVPN服务器

1. 创建云服务器

登录阿里云控制台，创建一台云服务器。选择合适的实例规格、地域和镜像，确保服务器可以稳定运行。

2. 安装OpenVPN

  1. 登录云服务器，使用以下命令安装OpenVPN：
sudo apt-get update
sudo apt-get install openvpn
  1. 生成服务器证书和私钥：
sudo openvpn --genkey --secret keys/server.key
sudo openvpn --genconfig --secret keys/server.key > keys/server.ovpn
  1. 修改keys/server.ovpn文件，配置服务器参数：
local 10.8.0.1
port 1194
proto udp
dev tun
ca keys/ca.crt
cert keys/server.crt
key keys/server.key
dh keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
status openvpn-status.log
log-append openvpn.log
  1. 生成CA证书和客户端证书：
sudo openvpn --genkey --secret keys/ca.key
sudo openvpn --genconfig --secret keys/ca.key > keys/ca.crt
sudo openvpn --genkey --secret keys/client.key
sudo openvpn --genconfig --secret keys/client.key > keys/client.ovpn
  1. 修改keys/ca.crt和keys/client.crt文件，配置CA参数：
ca keys/ca.crt
  1. 修改keys/client.crt文件，配置客户端参数：
cert keys/client.crt
key keys/client.key

3. 启动OpenVPN服务

sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service

三、搭建OpenVPN客户端

1. 下载客户端配置文件

将keys/client.ovpn文件下载到本地。

2. 配置客户端

  1. 打开SSH客户端，连接到云服务器。
  2. 使用以下命令导入客户端证书和私钥：
sudo openvpn --config keys/client.ovpn --genkey --secret keys/client.key
sudo openvpn --config keys/client.ovpn --genconfig --secret keys/client.key > keys/client.ovpn
  1. 修改keys/client.ovpn文件，配置客户端参数：
remote <服务器公网IP> 1194
proto udp
dev tun
ca keys/ca.crt
cert keys/client.crt
key keys/client.key
dh keys/dh2048.pem
ifconfig 10.8.0.2 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
status openvpn-status.log
log-append openvpn.log

4. 连接OpenVPN

  1. 在SSH客户端中，使用以下命令连接到OpenVPN服务器：
sudo openvpn --config keys/client.ovpn
  1. 输入密码，连接成功后，您将获得一个虚拟IP地址，并可以像在本地网络中一样访问服务器资源。

四、管理OpenVPN

1. 查看连接状态

sudo systemctl status openvpn@server.service

2. 查看日志

sudo cat openvpn.log

3. 重启OpenVPN服务

sudo systemctl restart openvpn@server.service

通过以上步骤，您可以在阿里云上轻松搭建和管理OpenVPN，实现安全远程访问。希望本文对您有所帮助！

-- 展开阅读全文 --