国产免费观看青青草原网站_久久精品视频色悠悠_影音先锋激情5566_日本一區二區三區免費高清在線_麻豆精品一区综合av_丰满的大屁股一区二区_男女啪啪免费网站_草莓视频app在线观看下载_午夜寂寞少妇AA片_混乱的生物课月老师后续视频

 
您現(xiàn)在的位置:首頁 ? 知識庫 ? 系統(tǒng)集成 ? 網(wǎng)絡(luò)維護(hù) 網(wǎng)絡(luò)維護(hù)
ROS軟路由功能強(qiáng)大的ROS系統(tǒng),Open V-P-N配置
發(fā)布日期:2018-11-27

OpenVPN已經(jīng)被轉(zhuǎn)移到各種平臺,包括 Linux WindowsRouterOS v3.x支持 OpenVPN ,你需要通過安裝和啟用 ppp功能包。在 RouterOS平對 OpenVPN僅支持tcp方式,udp方式不支持。 在 Windows你需要另外的 GUI,系統(tǒng)中允許你在 windows系統(tǒng)中安裝客戶端,你可以到OpenVPN GUI下載http://www.openvpn.se/download.html . OpenVPN要求與 SSL證書一起工作,你需要生成一個(gè)證書,一般可以通過 linux安裝 OpenVPN功能包后生成,或者通過http://cacert.org 網(wǎng)站申請 

25.1 OVPN配置

OVPN 服務(wù)器配置,首先要導(dǎo)入證書,否則 OVPN 與客戶端是無法連接的,我們可以從網(wǎng)上下載已有的證書或者自己通過已經(jīng)安裝 OVPN linux系統(tǒng)生成新的證書,這里我們根據(jù)已有的證書進(jìn)行操作,如下圖:

導(dǎo)入完成后,在 file list可以看到證書

選擇 system certificates證書,并導(dǎo)入 crt key文件

點(diǎn)擊 import導(dǎo)入ca.crt文件

用同樣的方式,導(dǎo)入 ca.key文件,在當(dāng)前目錄下的項(xiàng)目出現(xiàn)了 KR的前綴,表示已經(jīng)導(dǎo)入 key并運(yùn)行

剩下的步驟就是啟用 OVPN服務(wù),選擇 enable啟用 OVPN服務(wù),并選擇 certificate cer1,其他參數(shù)默認(rèn)配置,當(dāng)然端口你可以自己選擇,這里默認(rèn)是 1194

配置完成如下:

注:require-client-certificate這里如果選擇上了,客戶端同樣也要導(dǎo)入相同的證書OVPN服務(wù)器配置完成后,配置相應(yīng)的規(guī)則,需要配置地址池192.168.10.2-192.168.10.254,用于分配給用戶的 IP地址

進(jìn)入 ppp profile設(shè)置規(guī)則 local-address=192.168.10.1 remote-address=OVPN

進(jìn)入 ppp secret添加用戶賬號

到此 OVPN服務(wù)器配置完成

接下來我們需要在另外一臺路由器配置 OVPN客戶端,如下面的拓?fù)鋱D,將 2臺路由建立 OVPN連接:

根據(jù)以上拓?fù)鋱D我們假設(shè)以下網(wǎng)絡(luò)環(huán)境:

 

通過這兩個(gè) WAN地址建立 OVPN的互聯(lián),我們在 OVPN Client建立 ovpn-client撥號,打開 PPP, 在 interface里點(diǎn)加號,選擇 ovpn-client

打開后,選擇 Dial-out,設(shè)置 Connect-to=10.200.15.228,user=123,password=123,其他參數(shù)默認(rèn)

確定后,連接 OVPN服務(wù)器,服務(wù)器連接狀態(tài)如下,顯示 DR前綴

OVPN Client顯示前綴 R,表示連接成功

25.2 OVPN bridge模式

通過RouterOS提供的隧道bridge功能和OVPNethernet模式實(shí)現(xiàn)將兩個(gè)遠(yuǎn)程網(wǎng)絡(luò)建立二層的隧道透傳連接,我們依然用之前的網(wǎng)絡(luò)結(jié)構(gòu),如下圖:

這里我們需要將 OVPN ServerOVPN Client的模式修改為ethernet

bridge中添加一個(gè)橋配置

進(jìn)入 ports選擇,將 ether2-lan口添加入橋里

回到 ppp profile里設(shè)置 default-encryption bridge選項(xiàng)設(shè)置為剛才我們添加的 bridge1

設(shè)置完成后,我們建立 OVPN Client OVPN Server的連接,在 bridge port里,我們可以看到123賬號的連接在 port被自動(dòng)添加

這樣 OVPN Server ether2-lan內(nèi)網(wǎng)口和 ovpn-123隧道在同一個(gè)橋里

OVPN Client設(shè)置

修改 ovpn-out1 mode ethernet模式

OVPN Client端同樣配置橋接,進(jìn)入 bridge后添加一個(gè)橋取名為bridge1,并在 port里將內(nèi)網(wǎng)網(wǎng)卡ether2-lan和,ovpn-out1接口手動(dòng)添加到 bridge1里,如下圖


  • 1.公司登記注冊于2003年1月27日,清遠(yuǎn)市桑達(dá)電子網(wǎng)絡(luò)媒體有限公司
    2.公司2006年起成為清遠(yuǎn)市政府定點(diǎn)協(xié)議供貨商,電子采購供貨商
    3.公司2007年被清遠(yuǎn)市相關(guān)政府部門評為安防行業(yè)狀元
    4.公司2007年起成為長城電腦清遠(yuǎn)如意服務(wù)站(SP368)
    5.公司2007年承建清遠(yuǎn)市橫河路口電子警察工程,開創(chuàng)清遠(yuǎn)電子警察先河。
  • 6.公司2007年起成為IBM合作伙伴、公司2010年底成為金蝶軟件清遠(yuǎn)金牌代理(伙伴編號:30030013)
    7.公司組團(tuán)隊(duì)參加南方都市報(bào)組織的創(chuàng)富評選,獲廣東80強(qiáng)。公司申請多項(xiàng)軟件著作權(quán)、專利權(quán)
    8.2016年起公司成為粵東西北地區(qū)為數(shù)不多的雙軟企業(yè),確立“讓軟件驅(qū)動(dòng)世界,讓智能改變生活!"企業(yè)理想
    9.2016-01-29更名為廣東互動(dòng)電子網(wǎng)絡(luò)媒體有限公司
    10.2021-01-13更名為廣東互動(dòng)電子有限公司
  • 投資合作咨詢熱線電話:0763-3391888 3323588
  • 做一個(gè)負(fù)責(zé)任的百年企業(yè)! 天行健,君子以自強(qiáng)不息;地勢坤,君子以厚德載物;
    為用戶創(chuàng)造價(jià)值! 讓軟件驅(qū)動(dòng)世界; 讓智能改變生活; 超越顧客期望,幫助顧客成功;
    對客戶負(fù)責(zé),對員工負(fù)責(zé),對企業(yè)命運(yùn)負(fù)責(zé)!幫助支持公司的客戶成功;幫助忠誠于公司的員工成功!
  • 聯(lián)系電話:0763-3391888 3323588 3318977
    服務(wù)熱線:18023314222 QQ:529623964
  • 工作QQ:2501204690 商務(wù)QQ: 602045550
    投資及業(yè)務(wù)投訴QQ: 529623964
    微信:小米哥 微信號:qysed3391888
    騰訊微博:桑達(dá)網(wǎng)絡(luò)-基石與起點(diǎn)
  • E-MAIL:222#QYSED.CN ok3391888#163.com (請用@替換#)
在線客服
  • 系統(tǒng)集成咨詢
    點(diǎn)擊這里給我發(fā)消息
  • 網(wǎng)站\微信\軟件咨詢
    點(diǎn)擊這里給我發(fā)消息
  • 售后服務(wù)
    點(diǎn)擊這里給我發(fā)消息
  • 投資合作
    點(diǎn)擊這里給我發(fā)消息