Linux 搭建OpenVPN服务器和客户端（一）——最简配置

项目需要能够远程控制树莓派。说到远程控制，肯定想到ssh。但是呢，树莓派是用3G流量上网的，分配到的是内网IP地址。那么如何让另一个设备能够连接到处于内网的设备呢？我想到了VPN。在VPN中，所有设备都好像在一个局域网中，如果服务器适当配置一下，那么VPN客户端之间就能互相访问。

VPN有很多种，包括PPTP、IPSec、OpenVPN等等。PPTP的数据包特征太明显，在国内的网络环境中很可能直接被拦截掉了。另外，由于树莓派使用的是3G流量，其链路可能功能有限，IPSec使用的是Cisco自己设计的协议，可能会被丢弃（未考证）。综合考虑，还是OpenVPN功能最强大，因为它是基于TCP或者UDP的，而且数据包特征不太明显，另外可配置项也很多。

OpenVPN的配置还是比较复杂的，尤其是对于新手而言，如果一开始上来就是什么创建证书、公钥、密钥，会很打击信心。所以我决定先来一个最最简单的版本，然后循序渐进。

=================阶段一：服务器端最简配置===============

一、下载OpenVPN：

sudo apt-get install openvpn

二、证书、公钥、密钥和Diffie-Hellman参数：

OpenVPN服务器需要四个文件ca.crt、server.crt、server.key和dh1024.pem。这四个文件都与加密有关，具体含义我至今不太清楚。。。OpenVPN自带了示例文件。这四个文件分别可以如下获得：

ca.crt：

 sudo cp /usr/share/doc/openvpn/examples/sample-keys/ca.crt /etc/openvpn

server.crt：

sudo gunzip -c /usr/share/doc/openvpn/examples/sample-keys/server.crt.gz > /tmp/server.crt
sudo mv /tmp/server.crt /etc/openvpn/

server.key：

sudo cp /usr/share/doc/openvpn/examples/sample-keys/server.key /etc/openvpn/

dh1024.pem：

sudo cp /usr/share/doc/openvpn/examples/sample-keys/dh1024.pem /etc/openvpn

于是/etc/openvpn目录下就有这四个文件了。

三、编写服务器配置文件：

编写服务器端配置文件/etc/openvpn/server.conf，内容如下：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
server 10.8.0.0 255.255.255.0
keepalive 10 120
user nobody
group nogroup
persist-key
persist-tun
verb 3

其实该文件也可以由/usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz解压得到。每一行具体的意思可以查看其中的注释。

四、启动OpenVPN服务器：

现在，/etc/openvpn目录下有5个文件：ca.crt、server.crt、server.key、dh1024.pem和server.conf。

cd /etc/openvpn
sudo openvpn --config server.conf

执行该命令的窗口不能关闭（至少openvpn进程不能结束）。

此时，如果执行

ifconfig

可以看到一个tun0网络接口，IP地址是10.8.0.1：

这说明服务器启动成功。

=================阶段二：客户端最简配置================

一、下载OpenVPN：

sudo apt-get install openvpn

二、证书与密钥：

OpenVPN客户端需要3个文件：ca.crt、client.crt和client.key。为了保证一致性，最好从服务器上复制过来。这三个文件在服务器上可以如下获得：

ca.crt：

sudo cp /usr/share/doc/openvpn/examples/sample-keys/ca.crt ~

必须与服务器的ca.crt保持一致。

client.crt：

sudo gunzip -c /usr/share/doc/openvpn/examples/sample-keys/client.crt.gz > ~/client.crt

client.key：

sudo cp /usr/share/doc/openvpn/examples/sample-keys/client.key ~

把这三个文件拷贝到客户端的/etc/openvpn目录下。

三、编写客户端配置文件：

在客户端的/etc/openvpn下创建文件client.conf，编写内容如下：

client
dev tun
proto udp
remote 192.168.1.100 1194
ca ca.crt
cert client.crt
key client.key
user nobody
group nogroup
persist-key
persist-tun
verb 3

其中第4行的IP地址需要根据改为你的服务器的IP地址。

其实该文件也可以由/usr/share/doc/openvpn/examples/sample-config-files/client.conf得到。每一行具体的意思可以查看其中的注释。

现在，/etc/openvpn目录下有4个文件：ca.crt、client.crt、client.key和client.conf。

cd /etc/openvpn
sudo openvpn --config client.conf

执行该命令的窗口不能关闭（至少openvpn进程不能结束）。

如果输出“Initialization Sequence Completed”字样，说明OpenVPN成功连接：

此时，如果执行

ifconfig

可以看到一个tun0网络接口，IP地址是10.8.0.6（也可能是别的）：

如果执行命令：

ping 10.8.0.1

能够ping通的话，那么说明OpenVPN连接成功了～

这么一来，“OpenVPN配置很复杂“的传说就被破除啦！！

        							</div>
                    </article>
                </div>
            </div>
        </div>
        <footer id="colophon" role="contentinfo">
            <div id="site-generator"></div>
            <script src="../../../footer.js"></script>
        </footer>
    </div>