OpenVPN 使用“用户名/密码”登录验证

使用这种方法在客户端需要”ca.crt、ta.key”和配置文件。
服务端需要”dh1024.pem、openvpn-auth-pam.so、ca.crt”服务端的证书和私钥以及配置文件。
服务端也并不需要ca.key,生成证书时需要。

openvpn-auth-pam.so由OpenVPN的plugin/auth-pam/目录下的文件生成。
ta.key使用OpenVPN生成:openvpn –genkey –secret
keys/ta.key。是为了防止恶意攻击(如DoS、UDP port
flooding),生成的一个”HMAC firewall”。

别的文件都是由easy-rsa目录下的脚本生成的(都是使用openssl生成的)。
dh1024.pem:Diffie-Hellman文件,SSL/TLS
server需要使用的一个文件。脚本:build-dh。

证书的有效期我的试验是最长30年。
./build-key-server 设100年出来的是1970年,设50年出来的是”Bad time
value”设40年,出来的是13年,设20年,正确;30年正确;35年13年

Server端配置

首先检查pam-devel包是否安装,否则从系统盘安装改软件包
[root@vpn ~]# rpm -qa | grep pam
pam_smb-1.1.7-3.1
pam-0.77-40
pam_krb5-2.0.10-1
pam-devel-0.77-40
[root@vpn ~]#必赢棋牌

检查Mysql是否安装,确认mysql-devel包已经安装,否则从系统盘安装改软件包
[root@vpn ~]# rpm -qa | grep mysql
mysql-3.23.58-9
mysql-server-3.23.58-9
mysql-devel-3.23.58-9
[root@vpn ~]#
安装
在”添加或删除软件包”中选上”SQL数据库服务器”的全部内容,安装,用rpm
-qa | grep mysql查询,无mysql-devel包。
mysql-devel包在RedHat
9.0第二张光盘上,RedHat/RPMS/mysql-devel-3.23.54a-11.i386.rpm。

为了能使用OpenVPN的PAM验证插件,我们安装pam_mysql使用MySQL数据库存储用户数据,其它数据库可以找相应的PAM验证模块
[root@vpn ~]# wget
[root@vpn ~]# tar -zxvf pam_mysql-0.5.tar.gz
[root@vpn ~]# cd pam_mysql
[root@vpn ~]# ./configure
[root@vpn ~]# make
[root@vpn ~]# cp pam_mysql.so /lib/security/
我下载的是pam_mysql-0.7RC1.tar.gz。
make时md5.h报错。
解决方法是
./configure –with-openssl
pam_mysql.so在.libs目录下,.libs为隐藏目录。

配置数据库
以管理员身份登录数据库
mysql> create database vpn;
创建数据库vpn。
mysql> GRANT ALL ON vpn.* TO vpn@localhost IDENTIFIED BY ‘vpn123’;
授权localhost上的用户vpn(密码vpn123)有对数据库vpn的所有操作权限。
mysql> flush privileges;
更新sql数据库的权限设置。
mysql> use vpn;
使用刚创建的的vpn数据库
mysql> CREATE TABLE vpnuser (
-> name char(20) NOT NULL,
-> password char(128) default NULL,
-> active int(10) NOT NULL DEFAULT 1,
-> PRIMARY KEY (name)
-> );
mysql> insert into vpnuser (name,password)
values(‘elm’,password(‘elm’));

命令解释:
#创建vpn用户,对vpn这个database有所有操作权限,密码为vpn123
#active不为1,无权使用VPN
#增加用户 用户名:elm 密码:elm

输入mysql报:
ERROR 2002: Can’t connect to local MySQL server through socket
‘/var/lib/mysql/mysql.sock’ (2)
/etc/rc.d/init.d/mysqld
status会告诉mysql的运行状态,如果没有运行,执行下列命令:
/ect/rc.d/init.d/mysqld start
测试: mysql
如果成功,屏幕显示
>mysql
上面两条命令也可以是:
service mysqld status
service mysqld start
/etc/init.d/是指向/etc/rc.d/init.d的符号链接。
这一目录下的文件是脚本文件。
也可以使用”系统设置/服务器设置/服务”来设置。
自动启动mysqld,运行chkconfig把MySQL添加到系统的启动服务组里面去。
# /sbin/chkconfig –del mysqld
# /sbin/chkconfig –add mysqld
都可以使用可视化界面来配置。
必赢棋牌 1

You can leave a response, or trackback from your own site.

Leave a Reply

网站地图xml地图