这篇文章比较长,将从需求.思路.原理.架构.实施步骤.细节分析.高可用等几个方面来讲述OpenVPN的使用,如果看到很熟悉的内容或者不感兴趣的部分,请您跳过. 需求 公司网络环境更换,导致原来连接阿里云的VPN现在只能建立一个连接,网管解决不了,所以只好换别的VPN解决方案.阿里云自身有提供相关产品,既支持VPN网关连接,也支持单点SSL连接,还有高可用支持,唯一的缺点就是小贵,对于我这种平常简单管理使用有点不值.因为和谐上网的需要,之前也了解过有哪些免费VPN服务器可用,这次首先就想到了Ope

说明: 1.这篇文章主要是使用静态路由表实现的多个机房通过VPN连接后的子网机房互通. 2.OpenVPN使用的是桥接模式(server-bridge和dev tap),这个是关键点,只有这样设置才可以在每台VPN客户端上添加静态路由表指向不同的VPN客户端IP做为网关. 3.本示例中各子网一定是配置了路由表,使其访问特定的IP地址全部走OpenVPN客户端那台机器出去的. 4.示例中Iptables不是重点,只起到了转发的简单作用. 5.经过试验,配置网桥模式有个特点,就是设置的IP地址最好为

nginx的http web功能     必须使用虚拟机来配置站点:每个虚拟主机使用一个server{}段来配置     非虚拟主机的配置.公共选项,需要定义在server之外,http之内         http{             directive value;             ....             server{               }             server{             }             ......      

最基础但练得好最后也非常厉害 1．  主要由于服务器配置等原因造成的信息泄露 常用google ,bing等搜索工具,轻量级的搜索出一些遗留后门,不想被发现的后台入口,中量级的搜索出一些用户信息泄露,源代码泄露,未授权访问等等,重量级的则可能是mdb文件下载,CMS 未被锁定install页面,网站配置密码filetype:lst password,php远程文件包含漏洞等重要信息. 包括Robots.txt不想让百度知道的,可能没有设置forbidden访问权限,让我们知道了路径可以进入哦.

系统环境 [root@web ~]# cat /etc/redhat-release CentOS release 6.9 (Final) [root@web ~]# uname -a Linux db02 -.el6.x86_64 # SMP Tue Mar :: UTC x86_64 x86_64 x86_64 GNU/Linux Nginx介绍 Nginx是一个开源的,支持高性能.高并发的WWW服务器和代理服务软件 官方资料:http://www.nginx.org/ nginx软件常见的

网路基础 网络OSI模型七层: 物理层: 定义特性:机械,电器,功能,过程: 定义接口标准:双绞线,光纤,同轴电缆: 相关协议:无: 数据链路层: 定义帧的开始结束,封装成帧,差错校验,透明传输(防止误认结束帧而数据断裂): 负责尽力的数据帧的传输,错误即丢,不负责丢失重传以及顺序,点到点的mac地址传输: 相关协议:ATM,PPP,HDLC: 网络层: 端到端的包IP寻址传输,负责尽力发送数据包,不负责丢失重传以及顺序, 相关协议:IPV4,IPV6: 传输层:流量控制,可靠传输,udp,tc

1.物理层安全: 风险:无关人员接入网络. 防范:将用不到的口的网线拔掉,或者用命令将用不到的网线接口shutdown(关闭). 2.数据链路层安全: ADSL账号密码 无线网账号密码 交换机绑定MAC地址 交换机上划分VLAN 3.网络层安全: 在路由器上使用ACL控制数据包流量(如:控制某个网段不能上网等) windows防火墙的开启和关闭 4.应用层安全: 开发的应用程序没有漏洞,如:SQL注入.

1.OSI7层模型和网络排错 7层模型和网络排错 序号 层 网络排错举例 措施 1 物理层故障 查看链接状态发送和接收数据包 2 数据链路层故障 MAC冲突ADSL欠费网速没法协商一致计算机连接到错误的VLAN 3 网络层故障 配置错我的IP地址子网掩码配置错我的网关路由器没有配置到达目标网络的路由 ping IP先ping本地,检查本地网卡是否正常后ping目标,检查网络层是否畅通 4 应用层故障 应用程序配置错误 说明:网络排错先用ping检查网络层,没问题后,再检查应用层. 2.OSI7层

IP 地址与MAC硬件地址 我们都知道数据通信要使用IP地址加MAC地址,两个地址缺一不可,下为原理图: 1.下面介绍计算机A与计算机B通信的过程 交换机基于数据帧的MAC地址转发数据帧,路由器基于数据包的IP地址转发数据包: 数据包在传输过程不变,经过网络设备数据帧要用新的物理层(MAC)地址重新包装: MAC地址决定了数据帧在网络设备中转过程中下一站由哪个设备接收,而IP地址决定了数据包的起0点和终点. 例如图中的使用M表示MAC地址,由于计算机A所处的10.0.0.2网段与计算机B所处的1

http://www.softown.cn/post/140.html OpenVPN安装.配置教程 http://www.softown.cn/post/137.html openvpn的server端配置文件详细说明 http://blog.csdn.net/dog250/article/details/7101111 OpenVPN中TAP-win32d的net30问题 http://it.zhaozhao.info/archives/37999 客户端能访问服务端网段中的其他计算机 参考

一.案例1  针对不同的客户端指定不同的等级和权限. 通常的方法是: 1.每个客户端分配不同的IP地址: 2.利用防火墙对不同的IP地址进行控制: 例如: 1.公司内部网段是10.66.4.0/24: 2.所有人允许访问Email服务器为10.66.4.4,但不能访问其他服务器: 3.特定的客户组允许访问Samba服务器为10.66.4.12,不能访问其他服务器: 4.管理员能访问所有公司内网服务器. 根据上述的要求,我们可以对OpenVPN服务端进行配置:(而不需要修改客户端配置文件) ser

说明:简单的来说,同一网段内可用的IP数量只有64个:(不一定正确)最直接的解释就是每个客户端占用两个IP,因为根据IP掩码位/30得知可用的IP就是两个.对于为什么只有64个,下面是官方的解释. 解释: 分配静态IP的方式是通过ipconfig-push设置的,而ifconfig-push地址代表虚拟客户端和服务器IP端点.它们必须从连续/30个子网中取得,以便与Windows客户端和TAP-Windows驱动程序兼容.具体来说,每个端点对的IP地址中的最后一个八位字节必须从该集合中取出: [

IPv4地址分为A.B.C.D.E五类,除去特殊作用的D.E两类,剩下的A.B.C三类地址是我们常见的IP地址段.A类地址的容量最大,可以容纳16777214个主机,B类地址可以容纳65534个主机,C类地址可以容纳254个主机.在这三类地址中,绝大多数的IP地址都是公有地址,需要向国际互联网信息中心申请注册.但是在IPv4地址协议中预留了3个IP地址段,作为私有地址,供组织机构内部使用.这三个地址段分别位于A.B.C三类地址内: A类地址:10.0.0.0--10.255.255.255 B类

一.OpenVPN是一款功能强大,可跨平台(支持Win 2000/XP/2003, Linux, Mac OS X, Solaris, FreeBSD, NetBSD, 和 OpenBSD)使用的SSL VPNserver软件(详细说明见官方主页官方主页http://openvpn.net).        下载地址:http://openvpn.net/index.php/download.html 二.安装与配置 第一步:安装openvpn这一部分是服务端跟client都要做的工作,操作全然

openvpn搭建 原创不易,转载请注明 openvpn简介 1.1 openvpn原理 OpenVpn的技术核心是虚拟网卡,其次是SSL协议实现 虚拟网卡是使用网络底层编程技术实现的一个驱动软件,安装后在主机上多出现一个网卡,可以像其它网卡一样进行配置.服务程序可以在应用层打开虚拟网卡,如果应用软件(如IE)向虚拟网卡发送数据,则服务程序可以读取到该数据,如果服务程序写合适的数据到虚拟网卡,应用软件也可以接收得到.虚拟网卡在很多的操作系统下都有相应的实现,这也是OpenVpn能够跨平台一个很重

第一章VPN介绍   1.1 VPN概述 VPN(全称Virtual Private Network)虚拟专用网络,是依靠ISP和其他的NSP,在公共网络中建立专用的数据通信网络的技术,可以为企业之间或者个人与企业之间提供安全的数据传输隧道服务.在VPN中任意两点之间的连接并没有传统专网所需的端到端的物理链路,而是利用公共网络资源动态组成的,可以理解为通过私有的隧道技术在公共数据网络上模拟出来的和专网有同样功能的点到点的专线技术,所谓虚拟是指不需要去拉实际的长途物理线路,而是借用了公共Inter

yum install openvpn easy-rsa openssl-devel mkdir -p /etc/openvpn/easy-rsa/cp -p /usr/share/doc/easy-rsa-3.0.3/vars.example /etc/openvpn/easy-rsa/varscp -r /usr/share/easy-rsa/3.0.3/* /etc/openvpn/easy-rsa/cp /usr/share/doc/openvpn-2.4.6/sample/sample

打算在IDC机房部署VPN环境,Openvpn也是一个不错的选择:开源,好用,而且免费. OpenVPN简单介绍OpenVPN是一个用于创建虚拟专用网络(Virtual Private Network加密通道的免费开源软件.使用OpenVPN可以方便地在家庭.办公场所.住宿酒店等不同网络访问场所之间搭建类似于局域网的专用网络通道.OpenVPN使用方便,运行性能优秀,支持Solaris.Linux 2.2+(Linux 2.2+表示Linux 2.2及以上版本,下同).OpenBSD 3.0+.

一．什么是openvpn Openvpn是一款基于openssl的开源vpn软件,它可以很好的运行在linux及windows各发行版本中,它的核心技术是虚拟网卡,其实它更像是一个底层的网卡驱动软件,安装完成后会在主机上多出一块虚拟网卡.Openvpn属于c/s架构,想要实现vpn连接必须要在server端和客户端都进行正确的网络配置,配置完成后虚拟网卡就可以像其他网卡一样配置并接收来自应用层软件的数据包请求 二．怎么搭建openvpn Openvpn在各操作系统中的搭建大同小异,其实都是安装软

转载至:http://www.linuxfly.org/post/86/ 一.案例1 针对不同的客户端指定不同的等级和权限.通常的方法是:1.每个客户端分配不同的IP地址:2.利用防火墙对不同的IP地址进行控制: 例如: 引用 .公司内部网段是10./: .所有人允许访问Email服务器为10.,但不能访问其他服务器: .特定的客户组允许访问Samba服务器为10.,不能访问其他服务器: .管理员能访问所有公司内网服务器. 根据上述的要求,我们可以对OpenVPN服务端进行配置:(而不需要修改客

第一章VPN介绍 1.1 VPN概述 VPN(全称Virtual Private Network)虚拟专用网络,是依靠ISP和其他的NSP,在公共网络中建立专用的数据通信网络的技术,可以为企业之间或者个人与企业之间提供安全的数据传输隧道服务.在VPN中任意两点之间的连接并没有传统专网所需的端到端的物理链路,而是利用公共网络资源动态组成的,可以理解为通过私有的隧道技术在公共数据网络上模拟出来的和专网有同样功能的点到点的专线技术,所谓虚拟是指不需要去拉实际的长途物理线路,而是借用了公共Interne