這篇文章主要講述如何使用Turnkey Linux解決方案快速部署VPN服務(wù)器。
如果您的企業(yè)已經(jīng)發(fā)展到需要為員工提供VPN的地步，那么，考慮花費資金或時間部署這樣的解決方案可能會讓您陷入困境。然而，市面上有很多非常好的解決方案，有些還是免費的解決方案。
其中一個這樣的解決方案就是OpenVPN。通過這個服務(wù)器軟件，您可將其安裝在現(xiàn)有平臺，或者選擇使用虛擬設(shè)備來部署。筆者發(fā)現(xiàn)最簡單的方法是使用TurnKey Linux OpenVPN虛擬設(shè)備，在使用這個解決方案后，您可在數(shù)分鐘內(nèi)啟動VPN。
讓我們來看看在VirtualBox的幫助下啟動OpenVPN VM的過程。
部署虛擬設(shè)備
您必須做的第一件事情是下載虛擬文件。在主機(jī)上下載好此文件后，解壓縮它，然后您必須將.ova文件導(dǎo)入到VirtualBox中。為此，您需要打開VirtualBox并點擊“Import Appliance”文件。在出現(xiàn)提示時，點擊文件圖標(biāo)，并從文件管理器導(dǎo)航到并選擇turnkey-openvpn-XXX-jessie-amd64.ova文件(XXX是版本號)。在導(dǎo)入向?qū)е袉螕粝乱徊剑缓髨?zhí)行默認(rèn)設(shè)置。
▲OpenVPN虛擬設(shè)備的默認(rèn)設(shè)置
您可能想要更改的設(shè)置是默認(rèn)分配的RAM(默認(rèn)值只有512MB)，雙擊該條目，并將其壓縮到您認(rèn)為足以滿足需要的大小。在完成后，點擊導(dǎo)入，該過程即可完成。
啟動VM
從左側(cè)導(dǎo)航中選擇TURNKEY OPENVPN，然后單擊開始。在啟動過程中，系統(tǒng)會要求為根級用戶輸入密碼，輸入密碼(最好選擇高強度密碼)并點擊Enter按鍵。
▲為根級用戶賬戶設(shè)置密碼
接下來，您需要為服務(wù)器選擇配置文件，您可以選擇：
· 服務(wù)器: 該配置文件從客戶端接收VPN連接，并可選擇在OpenVPN背后配置私有子網(wǎng)，以啟用客戶端訪問。
· 網(wǎng)關(guān): 該配置文件從客戶端接收VPN連接，并自動配置連接客戶端以通過VPN路由所有流量。
· 客戶端: 該配置文件發(fā)起VPN連接到OpenVPN服務(wù)器。
▲選擇服務(wù)器、網(wǎng)關(guān)或客戶端
您的選擇將取決于網(wǎng)絡(luò)和客戶的需求，但更可能的情況是，服務(wù)器選項已經(jīng)足夠。
現(xiàn)在請按照下列步驟：
1. 輸入OpenVPN服務(wù)器密鑰的電子郵件地址
2. 配置IP地址或FQDN，讓客戶端能夠訪問VPN
3. 輸入無類別域間路由(CIDR)子網(wǎng)地址池，用于VPN。(這將是192.168.1.0/24的形式，請確保滿足您的網(wǎng)絡(luò)要求)
4. 提供CIDR子網(wǎng)，這將存在服務(wù)器背后，客戶端可以訪問(此地址將采用與先前CIDR地址相同的形式)
在設(shè)置第二個CIDR地址并點擊Enter鍵后，請離開機(jī)器，因為完成最后階段將需要一段時間。當(dāng)您看到TurnKey備份和遷移頁面時，下拉到跳過并按Enter鍵。最后一件事情是輸入電子郵件地址，這將接收所有本地系統(tǒng)通知;輸入地址并按Enter鍵(您可跳過此步驟)。
在您可以登錄OpenVPN服務(wù)器之前，系統(tǒng)會提示您安裝或跳過系統(tǒng)的任何可用更新。筆者強烈建議您安裝這些更新。此過程可能需要相當(dāng)長的時間，因此再次離開并允許完成更新。更新完成后，重新啟動計算機(jī)。在機(jī)器重新啟動后，您會看到連接VPN所需要的所有信息。現(xiàn)在，您的OpenVPN服務(wù)器已經(jīng)啟動并開始運行。
▲您OpenVPN服務(wù)器的連接信息
最后的步驟
筆者強烈建議登錄到Webmin地址(使用在安裝時設(shè)置的用戶名和密碼)，以便您可進(jìn)一步配置該虛擬設(shè)備。您在這里將無法找到GUI來配置OpenVPN服務(wù)器，為此，您需要查看/etc/openvpn/server.conf文件。同時，您需要保護(hù)服務(wù)器shell(在啟動完成后您會看到連接信息)。在登錄后，您可編輯配置文件并添加用戶，使用命令：openvpn-addclient USER EMAIL_ADDRESS(USER是用戶名， EMAIL_ADDRESS是客戶端的電子郵件地址)。
京公網(wǎng)安備 11010502049343號