Linux如何配置两地VPN隧道 (linux配置两地vpn隧道)
1. 介绍
在如今信息化时代，越来越多的企业、机构和个人需要远程访问其他地区的网络资源，而VPN（Virtual Private Network虚拟专用网络）技术则成为了实现远程访问的必要手段之一。VPN可以将不同地区的网络连接起来，通过隧道进行加密通信，达到实现远程访问的目的。本文将介绍如何在Linux系统上配置两地VPN隧道。
2. 前置条件
2.1 两台Linux服务器，分别位于不同地区；
2.2 具备网络联通的公网IP地址；
2.3 OpenVPN软件。
3. 搭建VPN服务端
在之一台Linux服务器上搭建OpenVPN服务端，具体步骤如下：
3.1 安装OpenVPN软件
使用以下命令安装OpenVPN软件：
sudo apt-get update
sudo apt-get install openvpn
3.2 创建证书与密钥
使用以下命令创建证书与密钥：
cd /etc/openvpn
sudo openvpn –genkey –secret ta.key
sudo cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0 /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
gedit vars
修改以下内容，将其改为自己的信息：
export KEY_COUNTRY=”CN”
export KEY_PROVINCE=”HB”
export KEY_CITY=”WUH”
export KEY_ORG=”My Company Name”
export KEY_EML=”vpn@mycompany.com”
export KEY_CN=server
执行以下命令，生成证书并签名：
sudo su
source ./vars
./clean-all
./build-ca
./build-key-server server
./build-dh
3.3 创建配置文件
使用以下命令创建配置文件，并将其保存在/etc/openvpn/server.conf文件中：
sudo gedit /etc/openvpn/server.conf
文件内容：
port 1194 #端口号
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh1024.pem
server 10.8.0.0 255.255.255.0 #VPN内网IP段
ifconfig-pool-persist ipp.txt
push “route 192.168.0.0 255.255.255.0” #需要访问的内网IP段及掩码
push “dhcp-option DNS 8.8.8.8” #DNS设置
push “dhcp-option DNS 8.8.4.4”
keepalive 10 120
comp-lzo
user openvpn
group openvpn
persist-key
persist-tun
status openvpn-status.log
verb 3
3.4 启动服务
执行以下命令启动OpenVPN服务：
sudo service openvpn start
4. 配置VPN客户端
在第二台Linux服务器上配置VPN客户端，具体步骤如下：
4.1 安装OpenVPN软件
使用以下命令安装OpenVPN软件：
sudo apt-get update
sudo apt-get install openvpn
4.2 创建证书与密钥
使用以下命令创建证书与密钥：
cd /etc/openvpn
sudo openvpn –genkey –secret ta.key
sudo cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0 /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
gedit vars
修改以下内容，将其改为自己的信息：
export KEY_COUNTRY=”CN”
export KEY_PROVINCE=”HB”
export KEY_CITY=”WUH”
export KEY_ORG=”My Company Name”
export KEY_EML=”vpn@mycompany.com”
export KEY_CN=client
执行以下命令，生成证书并签名：
sudo su
source ./vars
./build-key client
4.3 创建配置文件
使用以下命令创建配置文件，并将其保存在/etc/openvpn/client.conf文件中：
sudo gedit /etc/openvpn/client.conf
文件内容：
client
dev tun
proto udp
remote 1194 #VPN服务器公网IP地址和端口号
resolv-retry infinite
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/client.crt
key /etc/openvpn/easy-rsa/keys/client.key
tls-auth /etc/openvpn/ta.key 1
nobind
persist-key
persist-tun
comp-lzo
4.4 启动服务
执行以下命令启动OpenVPN客户端服务：
sudo service openvpn start
5. 测试VPN隧道
在第二台Linux服务器上，在VPN客户端服务启动之后，使用以下命令测试VPN隧道是否连接成功：
ping 10.8.0.1
若出现如下提示，则VPN隧道搭建完成：
PING 10.8.0.1 (10.8.0.1) 56(84) bytes of data.
64 bytes from 10.8.0.1: icmp_seq=1 ttl=64 time=2.30 ms
64 bytes from 10.8.0.1: icmp_seq=2 ttl=64 time=1.87 ms
64 bytes from 10.8.0.1: icmp_seq=3 ttl=64 time=2.12 ms
6.
