VPS侦探 » Ubuntu

Linode VPS OpenVPN安装配置教程(基于Debian/Ubuntu)

VPSer — Tue, 29 Mar 2011 08:03:16 +0000

因为众所周知的原因，目前Gmail等相关服务原来越不稳定，虽然可以通过SSH来解决，但是打开网站一多SSH也有些力不从心，VPS侦探以前发表过在Linode VPS上安装PPTP VPN的教程，相对于PPTP来说OpenVPN加密型更强，而且穿透性更强。

本教程也适用其他的基于Debian/Ubuntu Linux的VPS/服务器，也已在DiaHosting、VPSYOU、PhotonVPS、123Systems、oplink上测试通过，如有问题欢迎反馈。（Linode购买及测试教程：http://www.vpser.net/usa-vps/linode.html ）

如果您觉得本文对您有所帮助，并想购买 Linode VPS [512M内存, 16GB硬盘, 200GB流量/月 = $19.95/月]，请点击 [链接]购买，或者购买时在Referral Code栏填写：8feb8d13729744f394433de7ede23efbbab1205a。(VPS侦探注：购买Linode需要使用Visa/Master信用卡，没有可以找军哥代购。)

1、安装

apt-get install openvpn udev lzop

2、使用easy-rsa生成服务端证书

将OpenVPN所需的配置文件复制到/etc/openvpn/下面：

cp -r /usr/share/doc/openvpn/examples/easy-rsa/ /etc/openvpn/

生产CA证书：

cd /etc/openvpn/easy-rsa/2.0
source vars
./clean-all
./build-ca

./build-ca时会提示输入一些信息，可以都直接回车按默认信息。

生成服务器端证书和密钥，server为名字可以自定义：

./build-key-server server

此步也是会提示输入一些信息，前面的信息直接回车按默认信息，提示Sign the certificate? [y/n]:时输入y，提示1 out of 1 certificate requests certified, commit? [y/n] 也是输入y。

生成客户端证书和密钥，client为名字可以自定义，注意前面的./build-key-server与./build-key client输入的名字不能相同：

./build-key client

前面的信息直接回车按默认信息，提示Sign the certificate? [y/n]:时输入y，提示1 out of 1 certificate requests certified, commit? [y/n] 也是输入y

生成其他的客户端就是执行：./build-key 你想添加的客户端的名字。

生成的证书和密钥存放在/etc/openvpn/easy-rsa/2.0/keys/下面。

生成Diffie Hellman参数：

./build-dh

3、配置OpenVPN服务

编辑/etc/openvpn/server.conf 文件，如果没有可以创建一个，加入下面的内容：

local 服务器IP
port 8080 #端口，需要与客户端配置保持一致
proto udp #使用协议，需要与客户端配置保持一致
dev tun #也可以选择tap模式
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem

ifconfig-pool-persist ipp.txt

server 10.168.1.0 255.255.255.0 #给客户的分配的IP段，注意不要与客户端网段冲突！

push "redirect-gateway"

push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
client-to-client

;duplicate-cn

keepalive 20 60

comp-lzo

max-clients 50

persist-key
persist-tun

status openvpn-status.log
log-append openvpn.log
verb 3
mute 20

按上述说明修改服务器IP，复制到VPS上是可以把注释信息删除。

安装iptables

apt-get install iptables #如果已经安装可以跳过

设置IP转发

iptables -t nat -A POSTROUTING -s 10.168.0.0/16 -o eth0 -j MASQUERADE
iptables-save > /etc/iptables.rules

上面的eth0要替换为你的网卡标识，可以通过ifconfig查看。

在/etc/network/if-up.d/目录下创建iptables文件，内容如下：

#!/bin/sh
iptables-restore < /etc/iptables.rules

给脚本添加执行权限：

chmod +x /etc/network/if-up.d/iptables

修改/etc/sysctl.conf的内容为：

net.ipv4.ip_forward = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0

重新载入/etc/sysctl.conf使其生效，执行如下命令：

sysctl -p

重启OpenVPN及网络：

/etc/init.d/openvpn restart
/etc/init.d/networking restart

4、安装配置OpenVPN客户端

下载客户端

打开http://openvpn.net/download.html，点击Windows Installer后的链接，下载OpenVPN Windows客户端。

下载完成后，安装，安装中的选项全部按默认即可。

下载客户端证书及密钥：

证书和密钥存放在/etc/openvpn/easy-rsa/2.0/keys/下面，可以使用winscp链接到VPS上下载。

将/etc/openvpn/easy-rsa/2.0/keys/下面的ca.crt、client.crt、client.key下载到C:\Program Files\OpenVPN\config 下面。

创建客户端配置文件

在C:\Program Files\OpenVPN\config 下面创建一个linode.ovpn的文件，添加如下内容：

client
dev tun #要与前面server.conf中的配置一致。
proto udp #要与前面server.conf中的配置一致。
remote 服务器IP 8080 #将服务器IP替换为你的服务器IP，端口与前面的server.conf中配置一致。
resolv-retry infinite
nobind
persist-key
persist-tun
ca linodeca.crt
cert linodeclient.crt
key linodeclient.key
ns-cert-type server
redirect-gateway
keepalive 20 60
#tls-auth ta.key 1
comp-lzo
verb 3
mute 20
route-method exe
route-delay 2

5、OpenVPN客户端连接测试：

运行OpenVPN GUI，会在屏幕右下角的系统托盘区，会显示右击该图标，会在菜单中出现我们添加的服务器，点击Connect，OpenVPN客户端就会开通链接OpenVPN服务器，过一会儿，OpenVPN图标变成绿色就是链接成功了。

如果想实现国内网站不走VPN，国外网站走VPN可以看一下：http://code.google.com/p/chnroutes/wiki/Usage 这个教程。

如有问题欢迎反馈，或到VPS论坛交流。

原创文章，谢绝转载！

© VPSer for VPS侦探, 2011. | Permalink | 30 comments | Add to del.icio.us
Post tags: Debian, linode, Linode VPS, OpenVPN, Ubuntu, VPN, 教程

 美国VPS推荐 | 军哥代购 - 提供美国及海外VPS/VPN/域名代购，美元/欧元代付 QQ：503228080

LNMP Debian/Ubuntu下Nginx+MySQL+PHP+phpMyAdmin+Zend一键安装包

VPSer — Wed, 26 Aug 2009 02:44:57 +0000

因为个人原因，LNMP经过几次跳票终于发布了，此次发布的是在Debian或者Ubuntu下的Nginx、PHP、MySQL、phpMyAdmin、Zend一键安装包,可以在VPS、独立主机上轻松的安装LNMP生产环境。

LNMP V0.3 for Debian/Ubuntu软件版本说明(2009年11月10日更新)：
Nginx：0.7.63
PHP：5.2.10
MySQL：5.0.51a
Zend Optimizer ：3.3.9
eaccelerator：0.9.5.3

使用说明：(请尽量选用32位，D64位问题已经解决，可以正常使用)
如果系统预安装Apahce或你已经安装Apache，请先运行 killall apache2 ，再执行 apt-get remove apache2 ，删除Apache！(此步已经再V0.3新版添加，可以不用操作。)
登陆Linux,下载LNMP压缩包，并解压. (一些朋友可能不知道怎么弄，登陆VPS或者主机，

执行命令 wget http://soft.vpser.net/lnmp/lnmp0.3.tar.gz ,将lnmp0.3.tar.gz下载到VPS中，执行 tar zxvf lnmp0.3.tar.gz解压LNMP一键安装包)。
执行命令 cd lnmp0.3
然后32位系统执行./debian.sh 64位系统执行./debian64bit.sh ，输入要绑定的域名，回车后。程序会自动安装编译Nginx、PHP、MySQL、phpMyAdmin、Zend这几个软件。安装大约10分钟左右需要设置MySQL root用户的密码。

如果需要安装eaccelerator，执行./eaccelerator.sh 就可以了。

程序安装路径：
MySQL :   /usr/bin
MySQL数据库: /var/lib/mysql
PHP :     /usr/local/php
Nginx :   /usr/local/nginx
PHPMyAdmin /home/wwwroot/phpmyadmin
Web目录    /home/wwwroot/

添加虚拟主机：

修改/usr/local/nginx/conf/nginx.conf 文件

在

server
{
listen 80;
server_name status.lnmp.org;

  location / {
   stub_status on;
   access_log   off;
  }
}

后面添加上下面代码：

server
{
  listen       80;
  server_name www.lnmp.org;
  index index.html index.htm index.php;
  root /web/www/abc;

  location ~ .*\.(php|php5)?$
   {
    fastcgi_pass unix:/tmp/php-cgi.sock;
    #fastcgi_pass 127.0.0.1:9000;
    fastcgi_index index.php;
    include fcgi.conf;
   }

  location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
   {
    expires      30d;
   }

  location ~ .*\.(js|css)?$
   {
    expires      12h;
   }

access_log off;
}

再执行kill -HUP `cat /usr/local/nginx/logs/nginx.pid`虚拟机就生效了。

通过下面这几个链接查看phpinfo和管理MySQL
phpinfo： http://domain.name/phpinfo.php
PHP探针：http://domain.name/p.php
phpMyAdmin：http://domain.name/phpmyadmin

此版本为测试版本，已经在DiaVPS、RASHOST、Linode、SWVPS、thenynoc.com、rapidxen、BoxVPS、VMware Debian最小化安装上测试成功。

演示站点：http://www.vpser.net

QQ交流群：VPS群：7617036 Linux群：12327692

反馈网址：CentOS/RedHat版 http://blog.licess.cn/lnmp/
Debian/Ubuntu版 http://blog.licess.cn/lnmp-debian-ubuntu/

交流论坛： http://bbs.vpser.net
下载地址：http://soft.vpser.net/lnmp/lnmp0.3.tar.gz
友情提示：Linux下操作请注意大小写。

© VPSer for VPS侦探, 2009. | Permalink | 13 comments | Add to del.icio.us
Post tags: Debian, Linux, LNMP, Nginx, Ubuntu

美国VPS推荐 | 军哥代购 - 提供美国及海外VPS/VPN/域名代购，美元/欧元代付 QQ：503228080