实验三 VPN的搭建

10计科陈艳华201030457109网络安全与维护实验报告实验三VPN的搭建一、实验目的：了解VPN的基本原理掌握一种或多种VPN的搭建方法二、实验要求：本实验以OpenVPN服务器搭建作为实验内容，学生还可以依据自己的实际情况自选设计搭建方法。三、环境简介：服务器：WINXP客户端：WINXP软件：openvpn-2.2.2网络结构：

PC1、PC2在同一局域网中。实验内容：

1、进入cmd，输入cd"C:\ProgramFiles\OpenVPN\easy-rsa"

进入目录C:\ProgramFiles\OpenVPN\easy-rsa

第3步到10步都是生成密码文件所需，这里只要在服务器端做就行了，生成后把客户端需要的文件复制到相应目录就行。

2、输入init-config

初始化

命令行输出：

已复制

1个文件。

3、输入vars

4、输入clean-all

命令行输出：

已复制

1个文件。

已复制

1个文件。

5、创建ca文件，输入build-ca

命令行输出：

Generatinga1024bitRSAprivatekey

............++++++

...........++++++

writingnewprivatekeyto'ca.key'

-----

Youareabouttobeaskedtoenterinformationthatwillbeincorporated

intoyourcertificaterequest.

WhatyouareabouttoenteriswhatiscalledaDistinguishedNameoraDN.

Therearequiteafewfieldsbutyoucanleavesomeblank

Forsomefieldstherewillbeadefaultvalue,

Ifyouenter'.',thefieldwillbeleftblank.

-----

CountryName(2lettercode):

StateorProvinceName(fullname):

LocalityName(eg,city):

OrganizationName(eg,company):

OrganizationalUnitName(eg,section)[]:

CommonName(eg,yournameoryourserver'shostname)[]:

OpenVPN-CAEmailAddress[me@myhost.mydomain]:

依次修改这些值就可以了，或者使用默认值。这些默认值存储在vars.bat中，所以也可以去修改vars.bat。

需要注意的是CommonName必须填写。在我的例子中使用的是E3Call。

6、生成服务器端证书和密钥

输入build-key-serverserver

和之前一样，CommonName必须写，这里改成server，最后两个新增选项选y就行

7、生成三个客户端证书和密钥

输入build-keyclient1

build-keyclient2

build-keyclient3

同上，一定要填写CommonName，可以分别写：client1、client2、client3

8、生成密钥交换参数（GenerateDiffieHellmanparameters）

输入build-dh

至此所有密钥文件都生成完了，存在C:\ProgramFiles\OpenVPN\easy-rsa\keys文件夹中

服务器需要使用的文件是ca.crt、dh{n}.pem（这里是dh1024.pem）、server.crt、server.key。其中需要保密的是server.key

client1需要ca.crt、client1.crt、client1.key。其中client1.key需要保密

将服务器和客户端所需的文件分别复制到C:\ProgramFiles\OpenVPN\keys文件夹中9、编辑服务器端的配置文件

在C:\ProgramFiles\OpenVPN\sample-config目录下有现成的配置文件样本，直接复制server.ovpn文件到C:\ProgramFiles\OpenVPN\config

编辑C:\ProgramFiles\OpenVPN\config\server.ovpn

直接选用以下配置文件。port443prototcp-serverdevtunserverduplicate-cnkeepalive20180ca"C:\\ProgramFiles\\OPENVPN\\KEY\\ca.crt"cert"C:\\ProgramFiles\\OPENVPN\\KEY\\server.crt"key"C:\\ProgramFiles\\OPENVPN\\KEY\\server.key"dh"C:\\ProgramFiles\\OPENVPN\\KEY\\dh1024.pem"push"dhcp-optionDNS33"modeservertls-serverstatusC:\\ProgramFiles\\OPENVPN\\log\\openvpn-status.logcomp-lzoverb4#＊＊＊＊＊＊server.ovpn示例结束＊＊＊＊＊＊＊＊

10、启动openvpnserver

右键点击桌面右下角的openvpngui，选server->connect即可

然后红色图标会变成绿色，表示已经启动成功，如果没有成功就去看C:\ProgramFiles\OpenVPN\log目录下的log。

11、编辑客户端的配置文件

同样在C:\ProgramFiles\OpenVPN\sample-config目录下有现成的配置文件样本，直接复制client.ovpn文件到C:\ProgramFiles\OpenVPN\config

当然，正常情况下server和client应该是两个台机器，所以现在确认一下你已经在另一台机器上开始工作了。

编辑C:\ProgramFiles\OpenVPN\config\client.ovpn，最好先改名吧改成client1.ovpn，这样好记一些

直接选用以下配置文件。clientdevtunprototcp-clientremote172.22.24.X（换成服务器IP）resolv-retryinfinitenobind#http-proxy80mute-replay-warningsca"C:\\ProgramFiles\\OPENVPN\\KEY\\ca.crt"cert"C:\\ProgramFiles\\OPENVPN\\KEY\\client.crt"key"C:\\ProgramFiles\\OPENVPN\\KEY\\client.key"comp-lzoverb4statusopenvpn-status.log

12、启动openvpnclient1

右键点击桌面右下角的openvpngui，选client1->connect即可

然后红色图标会变成绿色，表示已经启动成功，如果没有成功就去看C:\ProgramFiles\OpenVPN\log目录下的log。

----------------------------------------------------------------------------

13、验证

现在可以尝试客户端和服务器之间相互ping。可以ping通就是成功了。至此openvpn在xp下的设置就完成了。

可以看到serveripclient1ip，具体要看实际分配结果实验小结：在本次试验中，我和同学一