说明:启动时注意用户权限,比如root用户启动. Ubuntu: 服务器环境:Ubuntu 16.04 64位系统 内网IP:10.143.80.116 外网IP:203.195.1.2 OpenVPN版本:OpenVPN 2.3.10 OpenVPN: 一般以系统源安装的版本为准,比如现在安装的基本以2.3.10为主,可能以后会随着源升级而更新到最新版本. 可以单独上官网(需要翻出去)下载指定版本的来安装,但前提注意系统安装的依赖. 搭建过程: 1.安装前准备 # 安装openssl和lzo,

(转自:https://www.xiaohui.com/dev/server/20070904-revoke-openvpn-client.htm) OpenVPN 服务器与 VPN 客户端之间的身份验证, 主要是通过证书来进行的.有时我们需要禁止某个用户连接 VPN 服务器,则将其证书吊销即可.要吊销(Revoke) OpenVPN 客户端证书,可以参照本文( https://www.xiaohui.com/dev/server/20070904-revoke-openvpn-client.h

OpenVPN服务端配置 1. 安装OpenVPN软件包 默认的Centos软件源里面没有OpenVPN的软件包,我们可以添加rpmforge的repo,从而实现yum安装openvpn 针对CentOS 5 rpm -ivh http://apt.sw.be/redhat/el5/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm 针对CentOS 6 rpm -ivh http://apt.sw.be/redh

服务器端 安装openvpn 在这里http://swupdate.openvpn.org/community/releases/openvpn-install-2.3.4-I004-i686.exe下载openvpn 在服务器安装时记得勾选红框中的两个选项 安装完成后 编辑C:\Program Files (x86)\OpenVPN\easy-rsa目录下的vars.bat.sample文件,修改如下内容 然后切换到如下目录 cd /D C:\Program Files (x86)\OpenV

OpenVPN服务器与 VPN 客户端之间的身份验证, 主要是通过证书来进行的.有时我们需要禁止某个用户连接 VPN 服务器,则将其证书吊销即可.要吊销(Revoke) OpenVPN 客户端证书, (以 Linux 系统为例.Windows 下的大同小异): 进入 OpenVPN 安装目录的 easy-rsa 子目录.例如我的为 /etc/openvpn/easy-rsa/: cd /etc/openvpn/easy-rsa 执行 vars 命令 . vars 使用revoke-full命令,

一.介绍 1.定义 ① OpenVPN是一个用于创建虚拟专用网络加密通道的软件包,最早由James Yonan编写.OpenVPN允许创建的VPN使用公开密钥.电子证书.或者用户名/密码来进行身份验证. ② 它大量使用了OpenSSL加密库中的SSLv3/TLSv1协议函数库. ③ 目前OpenVPN能在Solaris.Linux.OpenBSD.FreeBSD.NetBSD.Mac OS X与Microsoft Windows以及Android和iOS上运行,并包含了许多安全性的功能.它并不是

VPN在办公和fan墙领域有着广泛的应用,  我们小办公网最近可能会用到,先学学来着 vpn的server需要有公网ip,客户端可以在多种环境下使用 概念 PKI:Public Key Infrastructure 公钥基础设施 CA: Certificate Authority  pki的核心 https://github.com/OpenVPN/easy-rsa/tree/master/doc  这里有些简单的概念介绍 实验环境 虚拟机环境下 centos6.6 网卡 eth0 Link e

简介 在连接了不可信的网络环境后,让手机或者计算机安全的访问互联网,使用虚拟专用网络(Virtual Private Network,VPN)是一个解决办法.OpenVPN是一个SSL VPN完整解决方案,本教程将在ubuntu14.04上搭建OpenVPN,再在计算机.手机上连接. 材料 ubuntu14.04系统,在root权限下操作. 第一步:安装配置OpenVPN服务 这是在服务器端的完整操作. OpenVPN配置: apt-get update 安装OpenVPN 和 Easy-RSA

搭建过程转载:http://yestreenstars.blog.51cto.com/1836303/1429537 环境说明:服务端:CentOS 6.5_X64客户端:Windows 7 服务端配置: # 安装EPEL源(默认yum源没有openvpn和easy-rsa软件包) rpm -ivh http://mirrors.ustc.edu.cn/centos/6/extras/x86_64/Packages/epel-release-6-8.noarch.rpm # 安装openvpn和

/******************************************************************** * Ubuntu TFTP 服务 * 说明: * 在Ubuntu下搭建tftp服务,有时候方便文件存放,问题是不方便查看 * 服务端存在哪些文件. * * 2016-7-18 深圳 南山平山村 曾剑锋 *******************************************************************/ 参考文档: Conf

一.10061错误 Ubuntu安装MySQL . sudo apt-get install mysql-server . apt-get isntall mysql-client . sudo apt-get install libmysqlclient-dev 默认Ubuntu MySQL服务绑定的是本机(127.0.0.1) 因此注释掉该行语句.位置在 /etc/mysql/mysql.conf.d/mysqld.cnf 二.主机不允许登录 MySQL 输入指令 GRANT ALL PRI

在使用xshell连接ubuntu虚拟机时,提示 Could not connect to '192.168.0.106' (port 22): Connection failed. 在主机使用ping命令,是可以与该虚拟机ping通的.问题在于ubuntu需要开启ssh服务才能使用xshell进行远程连接. 1.使用命令ps -e|grep ssh来查看是否开启了ssh服务 2.如果没有则使用apt-get安装 安装ssh-client命令:sudo apt-get install opens

不论是运维,还是开发,面对Linux系统,时常会因为配置参数或者系统的权限(iptables限制端口,selinux拦截,文件目录权限等)原因出现程序或者服务异常,无法启动等等.特别是在Linux的文件权限上,大型的程序或者服务依赖于大量的目录和相关文件,只要一个出现问题,就会发生连锁反应. strace常用来跟踪进程执行时的系统调用和所接收的信号. 在Linux世界,进程不能直接访问硬件设备,当进程需要访问硬件设备(比如读取磁盘文件,接收网络数据等等)时,必须由用户态模式切换至内核态模式,通

http://www.softown.cn/post/140.html OpenVPN安装.配置教程 http://www.softown.cn/post/137.html openvpn的server端配置文件详细说明 http://blog.csdn.net/dog250/article/details/7101111 OpenVPN中TAP-win32d的net30问题 http://it.zhaozhao.info/archives/37999 客户端能访问服务端网段中的其他计算机 参考

在Ubuntu下,配置服务系统开机自启动,使用的不是chkconfig,而是sysv-rc-conf. 且看如下: 安装: sudo apt-get install sysv-rc-conf 帮助信息: sudo sysv-rc-conf --help 添加启动项: sysv-rc-conf apache2 on #代替 chkconfig apache2 enable 显示启动项: sysv-rc-conf --list #代替 chkconfig --list sysv-rc-conf --

系统启动服务 针对Ubuntu 5级别服务的说明 安装sysv-rc-conf sudo apt-get install sysv-rc-conf acpi-support 高级电源管理支持 acpid acpi 守护程序.这两个用于电源管理,非常重要 alsa 声音子系统 alsa-utils anacron cron 的子系统,将系统关闭期间的计划任务,在下一次系统运行时执行. apmd acpi 的扩展 atd 类似于 cron 的任务调度系统.建议关闭 binfmt-support 核心

安装ssh-serversudo apt-get install openssh-server安装ssh-clientsudo apt-get install openssh-client 修改ssh端口:SSH默认服务端口为22,用户可以自已定义成其他端口,如222,需要修改的配置文件为:/etc/ssh/sshd_config

在这里写了很多篇linux,习惯了在这里写 centos中定时任务命令是crond ubuntu中定时任务命令是cron 这两种linux系统不一样的地方还是挺多的, 既然我目前的专注点是ubuntu,所以centos就放下 ----- date -s 17:39:50 在centos中能对当前时间继续修改 但是在ubuntu中不行 ----- root@ubuntuE:/home/sophie# crontab -e no crontab for root - using an empty o

---恢复内容开始--- 服务器端(ip:192.168.1.100) #安装tftpd-hpa sudo apt-get install tftpd-hpa 修改配置文件 sudo vim /etc/default/tftpd-hpa TFTP_USERNAME="tftp" TFTP_DIRECTORY="/share/tftp"#分享目录,权限根据TFTP_OPTIONS设置 TFTP_ADDRESS="0.0.0.0:69" TFTP_O

1.准备脚本 准备好一个bash服务脚本,包括start|stop|restart等参数,将脚本文件命名为“服务名”,拷贝到/etc/init.d/目录下. 2.添加服务sudo update-rc.d 服务名 defaults3.删除服务sudo update-rc.d 服务名 remove 要管理服务,安装: sudo apt-get install sysv-rc-conf

在Ubuntu下用sysv-rc-conf命令,它是chkconfig的替代命令,而使用方法与chkconfig基本相同. 安装: sudo apt-get install sysv-rc-conf 配置nginx开机启动 sudo sysv-rc-conf nginx on 检查nginx在各运行级别下是否为开机启动 sysv-rc-conf --list nginx 一般在2~5运行级别下为开机启动就行了