CentOS7安装部署OpenVPN Access Server

本文参考

1.https://www.wangfeng.live/2020/11/centos7-openvpn-access-server-installation-latest-version/

2.https://www.starduster.me/2019/12/19/talk-about-egg-file-and-hacking-ovpnas/

3.https://openvpn.net/vpn-server-resources/advanced-option-settings-on-the-command-line/#Choosing_Layer_3_routing_or_Layer_2_bridging

OpenVPN Access Server又名OpenVPN AS,是OpenVPN官方提供的商业版,有web页面方便配置,普通的版本是社区版,没有web页面,需要自行开发。

OpenVPN AS

1.官网安装步骤

yum -y install https://as-repository.openvpn.net/as-repo-centos7.rpm

yum -y install openvpn-as

实际上行不通,因为openvpn官网被墙,国内请勿执行上述命令,会导致你安别的软件报错,若执行了,需要通过下面方式卸载yum源

#查找yum源

rpm -qa |grep -i as

#卸载yum源

rpm -e openvpn-as-yum-7-1.noarch

2.离线安装

可离线安装的版本只能小于2.7.3,高于2.7.3的版本依赖openvpn-as-bundled-clients,需要先吧openvpn-as-bundled-clients离线下载下来,目前没有比较好的方式

wget http://swupdate.openvpn.org/as/openvpn-as-2.5.2-CentOS7.x86_64.rpm

rpm -ivh openvpn-as-2.5.2-CentOS7.x86_64.rpm

安装后会提示你的管理员地址和客户端地址,里面的IP地址换成你服务器的ip地址即可访问

Admin UI: https://10.24.11.242:943/admin

Client UI: https://10.24.11.242:943/

3.管理员登录

首先需要修改管理员密码

passwd openvpn

输入之后可以登录管理员页面了。

登录后点击User Management–>User Permissions 添加用户

然后添加用户名密码

4.客户登录

使用上面的地址和添加的用户登录客户端界面,下载页面中的配置文件即可,第一个使用客户端登录时需要输入账号密码,第二个不需要

5.外网映射方式配置

Configuration–>Network Settings,将Hostname or IP Address的IP地址改成要映射的外网端口地址即可。只支持内外同端口映射。改完后客户端需要重新下载的配置文件。

6.破解用户数限制

默认情况下,只支持2个设备连接使用,目前网络上可以搜到的只有2.5.2和2.7.3的破解文件,2.5.2的破解命令如下

# 下载egg破解文件,每个版本对应一个,不通用

wget http://www.thege.cn/pyovpn-2.0-py2.7.egg

cp pyovpn-2.0-py2.7.egg /usr/local/openvpn_as/lib/python2.7/site-packages/

cd /usr/local/openvpn_as/bin

# 执行初始化脚本

./ovpn-init

# 如报错找不到相关模块,编辑_ovpn-init 注解掉即可。

nano _ovpn-init

# 注释掉 from pyovpn.util.gcp行,然后Ctrl+X保存

# 再次执行初始化脚本

./ovpn-init

#交互模式下,第一次输入大写的 DELETE,第二次输入yes,之后一路回车

7.桥接

2.5之前,有个VPN Mode的菜单可以切换 L2桥接模式和L3路由模式,但是从2.5开始去掉这个菜单了,只能用命令调,命令如下

切换到Layer 2桥接模式:

cd /usr/local/openvpn_as/scripts/

./sacli --key "vpn.general.osi_layer" --value "2" ConfigPut

./sacli start

恢复到Layer 3路由模式:

./sacli --key "vpn.general.osi_layer" ConfigDel

./sacli start

有配置桥接界面的AS下载地址:http://swupdate.openvpn.org/as/openvpn-as-2.1.12-CentOS7.x86_64.rpm

配置界面如图

2.7.3的egg文件

magnet:?xt=urn:btih:0EB4AA47AEBC859AF0539605CCB6F55468DD68A1&tr=http%3A%2F%2Fbt2.t-ru.org%2Fann%3Fmagnet

你可能感兴趣的:(CentOS7安装部署OpenVPN Access Server)