10計(jì)科陳艷華201030457109網(wǎng)絡(luò)安全與維護(hù)實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)三VPN的搭建一、實(shí)驗(yàn)?zāi)康模毫私釼PN的基本原理掌握一種或多種VPN的搭建方法二、實(shí)驗(yàn)要求：本實(shí)驗(yàn)以O(shè)penVPN服務(wù)器搭建作為實(shí)驗(yàn)內(nèi)容，學(xué)生還可以依據(jù)自己的實(shí)際情況自選設(shè)計(jì)搭建方法。三、環(huán)境簡(jiǎn)介：服務(wù)器：WINXP客戶(hù)端：WINXP軟件：openvpn-2.2.2網(wǎng)絡(luò)結(jié)構(gòu)：

PC1、PC2在同一局域網(wǎng)中。實(shí)驗(yàn)內(nèi)容：

1、進(jìn)入cmd，輸入cd"C:\ProgramFiles\OpenVPN\easy-rsa"

進(jìn)入目錄C:\ProgramFiles\OpenVPN\easy-rsa

第3步到10步都是生成密碼文件所需，這里只要在服務(wù)器端做就行了，生成后把客戶(hù)端需要的文件復(fù)制到相應(yīng)目錄就行。

2、輸入init-config

初始化

命令行輸出：

已復(fù)制

1個(gè)文件。

3、輸入vars

4、輸入clean-all

命令行輸出：

已復(fù)制

1個(gè)文件。

已復(fù)制

1個(gè)文件。

5、創(chuàng)建ca文件，輸入build-ca

命令行輸出：

Generatinga1024bitRSAprivatekey

............++++++

...........++++++

writingnewprivatekeyto'ca.key'

-----

Youareabouttobeaskedtoenterinformationthatwillbeincorporated

intoyourcertificaterequest.

WhatyouareabouttoenteriswhatiscalledaDistinguishedNameoraDN.

Therearequiteafewfieldsbutyoucanleavesomeblank

Forsomefieldstherewillbeadefaultvalue,

Ifyouenter'.',thefieldwillbeleftblank.

-----

CountryName(2lettercode):

StateorProvinceName(fullname):

LocalityName(eg,city):

OrganizationName(eg,company):

OrganizationalUnitName(eg,section)[]:

CommonName(eg,yournameoryourserver'shostname)[]:

OpenVPN-CAEmailAddress[me@myhost.mydomain]:

依次修改這些值就可以了，或者使用默認(rèn)值。這些默認(rèn)值存儲(chǔ)在vars.bat中，所以也可以去修改vars.bat。

需要注意的是CommonName必須填寫(xiě)。在我的例子中使用的是E3Call。

6、生成服務(wù)器端證書(shū)和密鑰

輸入build-key-serverserver

和之前一樣，CommonName必須寫(xiě)，這里改成server，最后兩個(gè)新增選項(xiàng)選y就行

7、生成三個(gè)客戶(hù)端證書(shū)和密鑰

輸入build-keyclient1

build-keyclient2

build-keyclient3

同上，一定要填寫(xiě)CommonName，可以分別寫(xiě)：client1、client2、client3

8、生成密鑰交換參數(shù)（GenerateDiffieHellmanparameters）

輸入build-dh

至此所有密鑰文件都生成完了，存在C:\ProgramFiles\OpenVPN\easy-rsa\keys文件夾中

服務(wù)器需要使用的文件是ca.crt、dh{n}.pem（這里是dh1024.pem）、server.crt、server.key。其中需要保密的是server.key

client1需要ca.crt、client1.crt、client1.key。其中client1.key需要保密

將服務(wù)器和客戶(hù)端所需的文件分別復(fù)制到C:\ProgramFiles\OpenVPN\keys文件夾中9、編輯服務(wù)器端的配置文件

在C:\ProgramFiles\OpenVPN\sample-config目錄下有現(xiàn)成的配置文件樣本，直接復(fù)制server.ovpn文件到C:\ProgramFiles\OpenVPN\config

編輯C:\ProgramFiles\OpenVPN\config\server.ovpn

直接選用以下配置文件。port443prototcp-serverdevtunserverduplicate-cnkeepalive20180ca"C:\\ProgramFiles\\OPENVPN\\KEY\\ca.crt"cert"C:\\ProgramFiles\\OPENVPN\\KEY\\server.crt"key"C:\\ProgramFiles\\OPENVPN\\KEY\\server.key"dh"C:\\ProgramFiles\\OPENVPN\\KEY\\dh1024.pem"push"dhcp-optionDNS33"modeservertls-serverstatusC:\\ProgramFiles\\OPENVPN\\log\\openvpn-status.logcomp-lzoverb4#＊＊＊＊＊＊server.ovpn示例結(jié)束＊＊＊＊＊＊＊＊

10、啟動(dòng)openvpnserver

右鍵點(diǎn)擊桌面右下角的openvpngui，選server->connect即可

然后紅色圖標(biāo)會(huì)變成綠色，表示已經(jīng)啟動(dòng)成功，如果沒(méi)有成功就去看C:\ProgramFiles\OpenVPN\log目錄下的log。

11、編輯客戶(hù)端的配置文件

同樣在C:\ProgramFiles\OpenVPN\sample-config目錄下有現(xiàn)成的配置文件樣本，直接復(fù)制client.ovpn文件到C:\ProgramFiles\OpenVPN\config

當(dāng)然，正常情況下server和client應(yīng)該是兩個(gè)臺(tái)機(jī)器，所以現(xiàn)在確認(rèn)一下你已經(jīng)在另一臺(tái)機(jī)器上開(kāi)始工作了。

編輯C:\ProgramFiles\OpenVPN\config\client.ovpn，最好先改名吧改成client1.ovpn，這樣好記一些

直接選用以下配置文件。clientdevtunprototcp-clientremote172.22.24.X（換成服務(wù)器IP）resolv-retryinfinitenobind#http-proxy80mute-replay-warningsca"C:\\ProgramFiles\\OPENVPN\\KEY\\ca.crt"cert"C:\\ProgramFiles\\OPENVPN\\KEY\\client.crt"key"C:\\ProgramFiles\\OPENVPN\\KEY\\client.key"comp-lzoverb4statusopenvpn-status.log

12、啟動(dòng)openvpnclient1

右鍵點(diǎn)擊桌面右下角的openvpngui，選client1->connect即可

然后紅色圖標(biāo)會(huì)變成綠色，表示已經(jīng)啟動(dòng)成功，如果沒(méi)有成功就去看C:\ProgramFiles\OpenVPN\log目錄下的log。

----------------------------------------------------------------------------

13、驗(yàn)證

現(xiàn)在可以嘗試客戶(hù)端和服務(wù)器之間相互ping?？梢詐ing通就是成功了。至此openvpn在xp下的設(shè)置就完成了。

可以看到serveripclient1ip，具體要看實(shí)際分配結(jié)果實(shí)驗(yàn)小結(jié)：在本次試驗(yàn)中，我和同學(xué)一