安装 OpenVPN 客户端
yum -y install epel-release
yum -y install openvpn
配置客户端
注意:开启openvpn的时候,原先连接的SSH会断掉,并且服务端会分配给你一个局域网IP(具体IP段和服务端配置相关), 可以用这个ip连接.
如何查看局域网的ip: 服务端的配置中会有status 一项,后面会跟着一个用来记录连接状态的文件名, 查看这个文件就可以找到了.
方法一:命令行方式(不推荐)
首先需要把服务端提供的 .ovpn文件上传到服务器,位置随意
openvpn \
--daemon \
--config \
--log-append \
--auth-nocache
命令参数说明:
--daemon # 后台运行
--cd # 配置文件目录路径
--config # 配置文件名称
--auth-user-pass # 指定账号密码文件
--log-append # 日志文件。
--auth-nocache # 不要缓存-askpass或-auth-user-pass密码。
此种方式停止直接kill掉就可以了
方法二:通过Systemctl来管理
此种方法需要把.ovpn上传到 /etc/openvpn/client ,并且把后缀.ovpn改成.conf
如果配置文件需要我们手动输入密码,我们需要将密码以配置文件的形式固定下来,不然自动启动会失败。在/etc/openvpn/client/新建一个文件,在其中输入:
username
password
有些OpenVPN服务端工具只会生成密码(例如Pritunl),在这里username可以随意输入一个,然后在下面一行添加密码。
然后进入配置文件,找到auth-user-pass
。默认情况下这个配置条目后面是空的,我们将其修改为:
auth-user-pass /etc/openvpn/client/
假设我们把配置文件改为
下面我们用systemctl来管理
#开机启动
systemctl enable openvpn-client@test
#启动
systemctl start openvpn-client@test
#停止
systemctl stop openvpn-client@test
验证:
方法一: 查看日志:
systemctl status openvpn-client@test
出现以下这句,基本是成功的
10月 11 15:06:26 openvpn[4680]: Initialization Sequence Completed
方法二: 验证公网IP
curl
查看自己的公网ip是不是变成了openvpn服务端的IP了
补充:
服务端可以使用openvpn-install,这个脚本来快速搭建.支持Ubuntu, Debian, CentOS and Fedora.