创客联盟网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

开思网在线3D打印服务
查看: 20543|回复: 0
打印 上一主题 下一主题

用树莓派搭建VPN(下):创建加密的客户端

[复制链接]
跳转到指定楼层
楼主
发表于 2014-5-5 16:24:58 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

马上注册(开思网用户可以直接登录),结交更多创客好友,享用更多功能,让你轻松玩转创客社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
经过上篇教程,你的树莓派现在已经变成一个VPN服务器了。你肯定花了一整晚的时间!不过相比现在不安全的网络,这是值得的。起码发邮件和传数据的时候不会担心有人在窃听。

有了VPN,可以放心大胆的使用任何没有密码保护的WIFI,来访问存储在家中的文件了。不过现在还不行,因为虽然我们为客户端(电脑及其他设备)创建了所需的密钥,却没有告诉它如何链接到服务器以及要使用哪一个密钥。

上篇教程中我们为不同设备创建的密钥名称是Client1, Client2, Client3等。这里我们将使用Eric Jodoin的脚本为我们自动创建每一个客户的配置文件。

使用脚本

这个脚本将会读取我们的默认设置并单独产生每个新的配置文件。我们先创建一个空白的默认配置文件。
nano /etc/openvpn/easy-rsa/keys/default.txt
写入以下内容:
client
dev tun
proto udp
remote 1194
resolv-retry infinite
nobind
persist-key
persist-tun
mute-replay-warnings
ns-cert-type server
key-direction 1
cipher AES-128-CBC
comp-lzo
verb 1
mute 20
除了IP地址不同外,应该如下图所示。我删除了我的公网IP地,因为这是私人信息。你也不应该把你的IP地址到处晒。另外,本地静态IP应该都是以192.168.开头。按Control+X保存并退出。



如果你使用的不是静态的公网IP地址的话,你需要使用动态域名解析服务(DDNS)来将你的域名指向你。在你的树莓派上,要运行DDclient来自动更新DDNS的注册信息。参见这篇教程。

创建脚本文件:
nano /etc/openvpn/easy-rsa/keys/MakeOPVN.sh

复制Jodoin写的代码到你创建的脚本文件中。

还需要给这个文件赋可执行权限,首先进入它所在的目录:
cd /etc/openvpn/easy-rsa/keys/

然后给他root用户权限。上篇教程提到过,Linux系统的权限控制由3个十进制数字表示。700代表“拥有者可读可写可执行”。
chmod 700 MakeOPVN.sh

最后,执行此脚本。
./MakeOPVN.sh

此脚本在运行的过程中会要求你输入你之前生成了CA密钥的客户名字,例如Client1,务必确定名字正确。

运行顺利的话,会看到如下信息。
Done! Client1.opvn Successfully Created.

为每个客户执行一次。

最后一件事情是连接到树莓派,然后下载配置文件。需要使用SCP(安全复制协议)客户端来完成。如果你使用windows系统,我推荐WinSCP.我在MAC下用的是Fugu。

提示:如果你没有权连接,你需要给自己增加该目录的读写权限。在树莓派上,输入:
chmod 777 -R /etc/openvpn

安全起见,拷贝文件完成后,记得取消读写权限,改为600.
chmod 600 -R /etc/openvpn

把下载的配置文件复制到需要连接VPN的设备中就好了。

使用客户端软件

困难的部分终于完成了。现在开始,需要将我们早前生成的配置脚本到图形界面当中。如果是Android或者IOS,可以使用OpenVPN Connect应用。MAC系统没有客户端软件,我尝试了Tunnelblick和Viscosity.Tunnelblick免费,Viscosity在30天试用期过后需要$9。

我的Mac是我的第五个客户端,所以配置文件是client5.opvn 现在OSX上能工作的Tunnelblick版本。我是Mavericks,下载了这个软件的beta版本。



它会提示你是否已有想要使用的配置文件,是的,Client5.opvn。


现在可以准备连接了。点击右上角TunnelBlick图标,选择Client5。



将会提示你输入密码,这个密码和我们在上个教程当中为每个客户生成密钥时输入的一样。如果你的密码正确,将会看到这个画面。



去咖啡店、图书馆,任何不加密的WIFI网络试试你的新连接吧。就算使用开放的网络,有了VPN,你的数据,你的一切都不会是开放的了。
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 支持支持
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|创客联盟网  

GMT+8, 2024-11-15 05:02 , Processed in 0.014814 second(s), 12 queries , Gzip On, Redis On.

Powered by Discuz! X3.3

© 2002-2024 www.iCAx.org

快速回复 返回顶部 返回列表