ubuntu server 10.4下Open***(路由模式）实验

前言：

在ubuntu server 10.4下做完Open***的桥接模式实验后，这次做路由模式的实验，Open***分两种模式，即桥接模式与路由模式，先看一下这两种模式有什么不同。

以上内容网上都有，我只是把它们整理成表格的形式，更易对比，便于理解。

实验环境：

（1）拓朴图：

（2）两台路由器用Dynamips模拟器模拟，VNET为VMware Workstation 7.0添加的两块VMware Network Adapter。

（3）Open***服务器为Ubuntu server 10.4,open***软件包。客户端这次使用Ubuntu 桌面版10.4，open***软件包。

（4）这个环境的搭建方法见http://xuchengji.blog.51cto.com/160472/473766（ubuntu server 10.4下Open***的桥接模式实验）

Open***服务器端配置：

（1）安装open***:

#sudo apt-get install open***

#sudo mkdir /etc/open***/easy-rsa/
#sudo cp -R /usr/share/doc/open***/examples/easy-rsa/2.0/* /etc/open***/easy-rsa/ 
(2) #sudo vim /etc/open***/easy-rsa/vars 做以下修改

因为在/etc/open***/easy-rsa/vars里有以下设置

所以要在/etc/open***/easy-rsa/下建立keys这个目录，做为证书的输出目录。
#sudo mkdir /etc/open***/easy-rsa/keys
(3)创建服务器端证书

#cd /etc/open***/easy-rsa/
#sudo chown -R root:admin .
#sudo chmod g+w .
#source ./vars
#./clean-all
#./build-dh
#./pkitool –-initca
#./pkitool --server server（最后一个server为服务端的证书名）
#cd keys
#open*** --genkey --secret ta.key
#sudo cp server.crt server.key ca.crt dh1024.pem ta.key /etc/open***

(4)配置open***服务
#sudo cp  /usr/share/doc/open***/examples/sample-config-files/server.conf.gz  /etc/open***
#cd /etc/open***
#sudo gzip –d server.conf.gz
#sudo vim server.conf

在默认情况下，open***的配置文件就是路由模式的，所以只需稍做修改即可。

#sudo /etc/init.d/open*** restart

#ifconfig

tun0的IP为：192.168.6.1

(5) 创建客户端证书和密钥

#cd /etc/open***/easy-rsa/
#source ./vars
#./pkitool ub104(ub104为客户端证书名）
会产生ub104.crt,  ub104.key两个文件。

open***客户端配置

#sudo apt-get install open***

#sudo cp /usr/share/doc/open***/examples/sample-config-files/client.conf /etc/open***

#sudo vim /etc/open***/client.conf

#sudo /etc/init.d/open*** restart

#ifconfig

结束语：

由于这个实验环境的限制，没有做open***客户端能否访问与open***服务器在同一网段内的其它机器，网上也有此问题解决方法，比如开启open***服务器的路由功能，把open***服务器当做其它机器的网关，给open***客户端添加相应的路由。在生产环境中实施这一方案时，当然是先配置好，然后实际操作，进行测试，修正问题，成功后再实施。路由模式比桥接模式配置上就是少了一步桥接，其它配置基本相同。