Openvpn logrotate.d 設定

編輯/etc/logrotate.d/openvpn vim /etc/logrotate.d/openvpn /var/log/openvpn/openvpn.log { daily #每日歸為一個log檔 rotate 99999999 #可以保存9999999個檔案 co...

OpenVPN 國網啟動服務daemon

# chkconfig: - 15 80 # description: Start/Stop the OpenVPN daemon # Source function library. . /etc/rc.d/init.d/functions OPENVPN=/usr/local...

OpenVPN: 解決動態ip的問題

為了要使得VPN Server可以同時掛兩個ip (有點線路備援的意味，不過當主要gateway沒了，其實也掰了，假備援啊) 這時候如果client連線到server主要的ip時，因為回去的預設路由一樣，所以會正常 如果連線的是次要的ip時，會因為來的路跟回去的路不一樣導致TLS...

開啟封包轉送

臨時做法 echo "1" > /proc/sys/net/ipv4/ip_forward 永久做法 把 echo "1" > /proc/sys/net/ipv4/ip_forward 放入 /etc/rc.local 或 編...

OpenVPN基本服務安裝說明

OpenVPN 至OpenVPN官網（ http://openvpn.net/release/ ）下載未編譯之安裝檔案，本文件將以下載openvpn-2.1_rc7.tar.gz進行後續說明。 [root@SSLVPN openvpn]# wget http://openvp...

有空的話...

再來補一下vpn、radius、mysql cluster、radius with mysql的操作說明好了 避免我之後也忘了 Orz

漫遊伺服器移轉步驟 ( 信件輩分 )

移轉步驟大致為 1. vpn server建key，簽署，設定ccd目錄下的用戶端ip 2. 把key給對方，進行vpn連線測試 vpn server現行ip為<保密>，(另外一組ip加進去的方式還在測試中) 建議對方試先將原本的設定檔備份起來再行複製，以免萬一無法連...

OpenSSL產生金鑰

要用SSL VPN ( OpenSSL + OpenVPN ) 來完成加密的虛擬通道連線 最重要應該就是要產生key了 為了避免後續的麻煩，先來編輯 "/etc/openvpn/easy-rsa/2.0/vars" export KEY_COUNTRY=...

OpenVPN 中設定tcp、udp的選擇

參考 www.tummy.com We are currently using an OpenVPN configuration based on the version 1 code. Back then, you had to use one port for every ...