CentOS7安装部署OpenVPN Access Server

本文参考

1.https://www.wangfeng.live/2020/11/centos7-openvpn-access-server-installation-latest-version/

2.https://www.starduster.me/2019/12/19/talk-about-egg-file-and-hacking-ovpnas/

3.https://openvpn.net/vpn-server-resources/advanced-option-settings-on-the-command-line/#Choosing_Layer_3_routing_or_Layer_2_bridging

OpenVPN Access Server又名OpenVPN AS,是OpenVPN官方提供的商业版,有web页面方便配置,普通的版本是社区版,没有web页面,需要自行开发。

OpenVPN AS

1.官网安装步骤

yum -y install https://as-repository.openvpn.net/as-repo-centos7.rpm

yum -y install openvpn-as

实际上行不通,因为openvpn官网被墙,国内请勿执行上述命令,会导致你安别的软件报错,若执行了,需要通过下面方式卸载yum源

#查找yum源

rpm -qa |grep -i as

#卸载yum源

rpm -e openvpn-as-yum-7-1.noarch

2.离线安装

可离线安装的版本只能小于2.7.3,高于2.7.3的版本依赖openvpn-as-bundled-clients,需要先吧openvpn-as-bundled-clients离线下载下来,目前没有比较好的方式

wget http://swupdate.openvpn.org/as/openvpn-as-2.5.2-CentOS7.x86_64.rpm

rpm -ivh openvpn-as-2.5.2-CentOS7.x86_64.rpm

安装后会提示你的管理员地址和客户端地址,里面的IP地址换成你服务器的ip地址即可访问

Admin UI: https://10.24.11.242:943/admin

Client UI: https://10.24.11.242:943/

3.管理员登录

首先需要修改管理员密码

passwd openvpn

输入之后可以登录管理员页面了。

登录后点击User Management–>User Permissions 添加用户

然后添加用户名密码

4.客户登录

使用上面的地址和添加的用户登录客户端界面,下载页面中的配置文件即可,第一个使用客户端登录时需要输入账号密码,第二个不需要

5.外网映射方式配置

Configuration–>Network Settings,将Hostname or IP Address的IP地址改成要映射的外网端口地址即可。只支持内外同端口映射。改完后客户端需要重新下载的配置文件。

6.破解用户数限制

默认情况下,只支持2个设备连接使用,目前网络上可以搜到的只有2.5.2和2.7.3的破解文件,2.5.2的破解命令如下

# 下载egg破解文件,每个版本对应一个,不通用

wget http://www.thege.cn/pyovpn-2.0-py2.7.egg

cp pyovpn-2.0-py2.7.egg /usr/local/openvpn_as/lib/python2.7/site-packages/

cd /usr/local/openvpn_as/bin

# 执行初始化脚本

./ovpn-init

# 如报错找不到相关模块,编辑_ovpn-init 注解掉即可。

nano _ovpn-init

# 注释掉 from pyovpn.util.gcp行,然后Ctrl+X保存

# 再次执行初始化脚本

./ovpn-init

#交互模式下,第一次输入大写的 DELETE,第二次输入yes,之后一路回车

7.桥接

2.5之前,有个VPN Mode的菜单可以切换 L2桥接模式和L3路由模式,但是从2.5开始去掉这个菜单了,只能用命令调,命令如下

切换到Layer 2桥接模式:

cd /usr/local/openvpn_as/scripts/

./sacli --key "vpn.general.osi_layer" --value "2" ConfigPut

./sacli start

恢复到Layer 3路由模式:

./sacli --key "vpn.general.osi_layer" ConfigDel

./sacli start

有配置桥接界面的AS下载地址:http://swupdate.openvpn.org/as/openvpn-as-2.1.12-CentOS7.x86_64.rpm

配置界面如图

2.7.3的egg文件

magnet:?xt=urn:btih:0EB4AA47AEBC859AF0539605CCB6F55468DD68A1&tr=http%3A%2F%2Fbt2.t-ru.org%2Fann%3Fmagnet

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,324评论 5 476
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,303评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,192评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,555评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,569评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,566评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,927评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,583评论 0 257
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,827评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,590评论 2 320
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,669评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,365评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,941评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,928评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,159评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,880评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,399评论 2 342

推荐阅读更多精彩内容