在本教程中,我们将向您展示如何在 AlmaLinux 8 上安装 OpenVPN 服务器。对于那些不知道的人,OpenVPN 是一个强大且高度灵活的开源 VPN 软件,它使用所有的加密、身份验证和OpenSSL 库的认证功能可通过单个 UDP 或 TCP 端口安全地隧道 IP 网络。 VPN 使我们能够安全地连接到不安全的公共网络,例如机场或酒店的 wifi 网络。 通常,企业和企业用户需要某种 VPN 才能访问您办公室托管的服务。
本文假设您至少具备 Linux 的基本知识,知道如何使用 shell,最重要的是,您将网站托管在自己的 VPS 上。 安装非常简单,假设您在 root 帐户下运行,如果不是,您可能需要添加 ‘sudo
‘ 到命令以获取 root 权限。 我将向您展示在 AlmaLinux 8 上逐步安装 OpenVPN。您可以按照 CentOS 和 Rocky Linux 的相同说明进行操作。
在 AlmaLinux 8 上安装 OpenVPN 服务器
第 1 步。首先,让我们首先确保您的系统是最新的。
sudo dnf update sudo dnf install epel-release
步骤 2. 在 AlmaLinux 8 上安装 OpenVPN 服务器。
安装 OpenVPN 服务器很简单,现在运行以下命令从 GitHub 页面下载安装程序 OpenVPN:
curl -O https://raw.githubusercontent.com/angristan/openvpn-install/master/openvpn-install.sh
下载文件后,使其可执行并运行它:
chmod +x openvpn-install.sh ./openvpn-install.sh
该脚本将通过一系列问题开始安装过程,然后是提示和您的回复:
之后,添加一个新客户端,您将看到以下输出屏幕,您必须在其中定义客户端名称:
Okay, that was all I needed. We are ready to setup your OpenVPN server now. You will be able to generate a client at the end of the installation. Press any key to continue... Tell me a name for the client. The name must consist of alphanumeric character. It may also include an underscore or a dash. Client name: meilanamaria
接下来,将询问您是否要使用密码保护配置文件:
Do you want to protect the configuration file with a password? (e.g. encrypt the private key with a password) 1) Add a passwordless client 2) Use a password for the client Select an option [1-2]: 1
最后,您将被告知该过程已成功:
Client meilanamaria added. The configuration file has been written to /home/user/idroot.ovpn. Download the .ovpn file and import it in your OpenVPN client.
步骤 3. 将客户端连接到 OpenVPN 服务器
安装成功后,下载 .ovpn 客户端文件。 如果您使用的是 OpenVPN 客户端的 shell 版本(无 GUI),为了连接,只需在终端中使用 .ovpn 客户端配置 fike 的文件名和位置运行 OpenVPN:
openvpn meilanamaria.ovpn
步骤 4. 配置防火墙。
AlmaLinux 自带一个开箱即用的活动防火墙,它会在第一次启动时处于运行状态,因此为了能够与 OpenVPN 服务器建立连接,您需要添加防火墙规则以允许 OpenVPN 连接服务器:
sudo firewall-cmd --zone=trusted --add-service=openvpn sudo firewall-cmd --zone=trusted --permanent --add-service=openvpn sudo firewall-cmd --add-masquerade sudo firewall-cmd --permanent --add-masquerade sudo firewall-cmd --zone=trusted --permanent --add-port=1194/udp sudo firewall-cmd --reload
恭喜! 您已成功安装 OpenVPN。 感谢您使用本教程在您的 AlmaLinux 8 系统上安装 OpenVPN 服务器。 如需更多帮助或有用信息,我们建议您查看 官方 OpenVPN 网站.