日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

快速建立linux下的vpn服務(wù)器做加密代理

云知道

一：背景
對(duì)VPN的分類什么的有個(gè)大概的了解，知道是個(gè)大概怎么回事，如果不大清楚的朋友可以google一下，喜歡看英文文檔的朋友可以看下面兩個(gè)文檔對(duì)VPN的介紹，很清晰 。本文就不對(duì)這些內(nèi)容進(jìn)行具體的介紹了 。;
http://hmyblog.vmmatrix.net/sdbwww/pub/books/Packt.Publishing.
OpenVPN.Building.And.Integrating.Virtual.Private.Networks.Mar.2006.pdf;
http://hmyblog.vmmatrix.net/sdbwww/pub/books/Packt.Publishing.Building.And.
Integrating.Virtual.Private.Networks.With.Openswan.Jan.200620060628185701.rar;
說(shuō)到這里，baoz忍不住要打個(gè)岔，如果是剛接觸一個(gè)新領(lǐng)域新知識(shí)的話，最好少看中國(guó)大陸人寫的技術(shù)文檔，那信不過(guò)，一來(lái)說(shuō)不清楚(比如本文,呵呵)，二來(lái)很多地方忽悠人，說(shuō)不定他自己也不清楚，亂寫一氣，要不就在關(guān)鍵的地方漏一點(diǎn)或者改一點(diǎn)，照搬人家老外的東西連目錄文件名不改竟然還叫原創(chuàng) 。具體大家在搜索swan; vpn的時(shí)候就有機(jī)會(huì)遇到了 。反正不想被帶著瞎走就最好看英文文檔或者中國(guó)臺(tái)灣人寫的東西，比如那個(gè)叫鳥哥的人寫的文章還不錯(cuò)，雖然很基礎(chǔ)，但講的很清楚，他出了本書，叫《鳥哥的私房菜》來(lái)著，很適合linux的入門者閱讀 。另外一些大點(diǎn)的程序在官方網(wǎng)站都有DOCUMENT或者HOWTO，F(xiàn)AQ什么之類的，認(rèn)真看看哪怕不去做也會(huì)收獲不少，起碼知道那軟件大概是怎么回事 。;
baozi大致的看了一下上面的兩個(gè)PDF，收益良多，再次推薦一下，對(duì)VPN和openswan,openvpn介紹的十分詳細(xì) 。;
目標(biāo)系統(tǒng);red;hat;linux;9默認(rèn)安裝;
二：需求;
說(shuō)白了就是用安全做加密代理
1：對(duì)系統(tǒng)盡可能小的改變，包括添加文件和系統(tǒng)日志，因?yàn)槲覀冇玫氖前踩?。
2：是client-->server的模式，而不是net-net的模式，瀏覽網(wǎng)頁(yè)而已 。
3：無(wú)論server還是client都要配置方便，簡(jiǎn)單好用，我們要的是快速 。;
三：選型
1：*swan;
A：ipsec;vpn的代表,默認(rèn)端口tcp/udp;500;
B：優(yōu)點(diǎn)：加密強(qiáng),對(duì)網(wǎng)絡(luò)游戲什么的支持好(我們用不上);
C：缺點(diǎn)：部署麻煩，配置麻煩,關(guān)鍵是他的nat-t，就是nat穿越功能需要打內(nèi)核補(bǔ)丁，重新編譯內(nèi)核才行，這事在安全做不得，呵呵 。具體的可以看上面的那個(gè)openswan的rar，講的十分詳細(xì) 。大概的說(shuō)說(shuō)swan系列吧，最開始是freeswan，然后貌似在2004年停止開發(fā)了，衍生出openswan和strongswan兩個(gè)分支，我看了一下，貌似openswan發(fā)展的不錯(cuò)，strongswan連個(gè)rpm包都沒，當(dāng)然，那是貌似 。因?yàn)槲也欢胏ode，說(shuō)啥都得加貌似二字的，不過(guò)千萬(wàn)別小看scriptkid哦，因?yàn)槟悴恢朗裁磿r(shí)候他就在你的系統(tǒng)里用uid0在script，雖然我還是多次被別人B4，呵呵 。繞回來(lái)……swan系列分兩塊，一個(gè)是用戶空間程序，一個(gè)是內(nèi)核空間程序 。用戶空間程序叫p什么來(lái)o來(lái)著，至于到底是p什么o，你裝裝就知道了，要不裝，知道了也沒啥意義 。：)內(nèi)核空間的包括模塊和補(bǔ)丁，大概就那么回事 。就是說(shuō)，要做到nat-t，就需要用戶空間程序，lkm和內(nèi)核補(bǔ)丁，需要重新編譯內(nèi)核，這個(gè)我們?cè)诎踩珱]法做，drop之 。還有他要用root運(yùn)行 。;
2：pptpd
A：pptp;vpn的典型代表,默認(rèn)端口tcp;1723;
B：優(yōu)點(diǎn)：windows帶了他的client，安裝也方便，就幾個(gè)rpm，配置也不難;
C：缺點(diǎn)：一撥進(jìn)去他就會(huì)改缺省網(wǎng)關(guān)，很煩，要么撥進(jìn)去自己route;add/delete幾下改改，一直別斷開，看個(gè)網(wǎng)站犯得著那么麻煩嗎;
3：openvpn
A：SSL;VPN的典型代表,默認(rèn)端口tcp/udp;1194;
B：優(yōu)點(diǎn)：簡(jiǎn)單好裝，一個(gè)rpm搞定，要壓縮的話多一個(gè)lzo的rpm包 。配置也是簡(jiǎn)單的很，就生成一個(gè)static.key,還可以chroot，并且可以以nobody運(yùn)行，安全的安全也是很重要的，保管不好就被搶了，不過(guò)chroot就沒必要了，有興趣的朋友可以自己搞搞：);ldd一下把要的東西都丟到一個(gè)地方然后加上配置文件就差不多了，再改改啟動(dòng)腳本 。;

推薦閱讀