硬体拜拜：方便X价廉X安全的OpenVPN pdf epub mobi txt 电子书 下载 2025

简体网页||繁体网页

☆☆☆☆☆

全书分为12章，如果你是初学者，那么不要从第1章开始，而要从第2章开始，因为第1 章是基础部分，对于初学者来说，看起来很累；如果你急于使用OpenVPN，那么可以从第6章开始，然后是第3 部分；如果你是一个有经验的OpenVPN 管理者，那么有必要看看第1章，在这些内容中找到新的使用，以便组合出新的功能。本书的最后一章是针对OpenVPN 的商业版所写，这对于不提供OpenVPN 使用者存取，而是作为管理员自己使用方法已经足够了。

前言

第1章 认识OpenVPN
1.1 OpenVPN 的选项
∥ 1.1.1 通道选项
∥ 1.1.2 伺服器模式选项
∥ 1.1.3 使用者端模式选项
∥ 1.1.4 资料通道加密选项
∥ 1.1.5 TLS 模式选项
∥ 1.1.6 TUN/TAP 持久通道设定模式
∥ 1.1.7 PKCS#11 独立选项
1.2 指令稿和环境变数
∥ 1.2.1 指令稿的执行顺序
∥ 1.2.2 字串型态和重新映射
∥ 1.2.3 环境变数
1.3 可用讯号
1.4 TUN/TAP 驱动设定
1.5 范例
∥ 1.5.1 TUN/TAP设定
∥ 1.5.2 Firewall 设定
∥ 1.5.3 VPN位址设定
∥ 1.5.4 例1: 没有安全保护的简单VPN通道
∥ 1.5.5 例2:使用静态安全金钥的VPN通道
∥ 1.5.6 例3:基于TLS的秘密频道目录
Contents
∥ 1.5.7 路由设定
1.6 防火墙设定

第2章 安装OpenVPN 伺服器
2.1 相关软体的安装
∥ 2.1.1 安装TUN/TAP驱动
∥ 2.1.2 安装OpenSSL函数库
∥ 2.1.3 安装lzo
2.2 安装OpenVPN 伺服器
∥ 2.2.1 下载OpenVPN伺服器
∥ 2.2.2 解压缩并安装OpenVPN伺服器
∥ 2.2.3 安装OpenVPN后的目录结构
∥ 2.2.4 建立凭证
2.3 启动OpenVPN 伺服器
∥ 2.3.1 命令列方式启动
∥ 2.3.2 后台服务方式启动

第3章 分析OpenVPN 安装套件中的部分目录和档案
3.1 sample-keys 目录
3.2 sample-config-files 目录
∥ 3.2.1 OpenVPN 执行在C/S 多使用者端下的范例设定档
∥ 3.2.2 OpenVPN 执行在SSL/TLS 模式下的范例设定档
∥ 3.2.3 OpenVPN 执行在预共用的静态金钥方式下的范例设定档
∥ 3.2.4 OpenVPN用于测试的TLS范例设定档
∥ 3.2.5 相关的指令档
3.3 sample-scripts 目录
∥ 3.3.1 auth-pam.pl 档案
∥ 3.3.2 ucn.pl 档案
∥ 3.3.3 verify-cn 档案
∥ 3.3.4 b r i d g e - s t a r t、b r i d g e - s t o p 和
openvpn.init 档案
3.4 easy-rsa 目录
3.5 plugin 目录
∥ 3.5.1 auth-pam 外挂程式
∥ 3.5.2 down-root 外挂程式
∥ 3.5.3 defer 外挂程式

第4章 OpenVPN使用者端的安装
4.1 Windows 系统下安装OpenVPN 使用者端
∥ 4.1.1 安装OpenVPN使用者端
∥ 4.1.2 执行OpenVPN使用者端
4.2 Linux 系统下安装OpenVPN 使用者端
∥ 4.2.1 安装OpenVPN使用者端
∥ 4.2.2 执行OpenVPN使用者端
4.3 Mac 系统下安装OpenVPN 使用者端
∥ 4.3.1 安装OpenVPN使用者端
∥ 4.3.2 执行OpenVPN使用者端
4.4 对其他使用者端的支援
∥ 4.4.1 IOS系统下安装OpenVPN使用者端
∥ 4.4.2 Android 系统下安装OpenVPN使用者端
∥ 4.4.3 Windows Mobile 系统下安装
OpenVPN 使用者端

第二部分 OpenVPN 的应用

第5章 OpenVPN 的两种使用者登入验证方式
5.1 凭证验证方式
∥ 5.1.1 凭证的使用
∥ 5.1.2 吊销凭证
5.2 使用者名称/ 密码验证方式
5.3 指令稿验证方式
∥ 5.3.1 下载并编辑指令稿
∥ 5.3.2 编辑一个密码档案
∥ 5.3.3 存取测试
5.4 使用MySQL 验证OpenVPN 使用者登入存取
∥ 5.4.1 下载pam_mysql 模组
∥ 5.4.2 解压缩pam_mysql 模组
∥ 5.4.3 认识configure 选项
∥ 5.4.4 安装pam_mysql 模组
∥ 5.4.5 建立mysql 表
∥ 5.4.6 设定pam_mysql 模组
∥ 5.4.7 存取测试
5.5 使用OpenLDAP 验证OpenVPN使用者登入存取
∥ 5.5.1 下载openvpn-auth-ldap外挂程式
∥ 5.5.2 安装必要的相关软体
∥ 5.5.3 安装OpenlDAP
∥ 5.5.4 安装auth-ldap
∥ 5.5.5 认识auth-ldap
∥ 5.5.6 实例执行

第6章 OpenVPN 的两种典型应用
6.1 多个远端单使用者存取内网
6.2 连接两个区域网路
∥ 6.2.1 安装OpenVPN 伺服器端和使用者端 
∥ 6.2.2 内网机器的设定

第7章 OpenVPN 的两种执行模式
7.1 桥接器
∥ 7.1.1 什么是桥接器
∥ 7.1.2 桥接器的实现方式
7.2 Linux 下实现桥接器
∥ 7.2.1 安装bridge-utils
∥ 7.2.2 安装后的目录结构
7.3 brctl 指令
∥ 7.3.1 设定桥接器的实例
∥ 7.3.2 设定桥接器的通讯埠
∥ 7.3.3 MAC 地址管理
∥ 7.3.4 设定产生树状协定
7.4 桥接模式OpenVPN
∥ 7.4.1 桥接器管理
∥ 7.4.2 修改设定档
∥ 7.4.3 启动桥接器式OpenVPN伺服器
∥ 7.4.4 检视伺服器端的网路情况
∥ 7.4.5 使用者端连接OpenVPN伺服器
∥ 7.4.6 检视使用者端的网路情况
7.5 路由模式OpenVPN
∥ 7.5.1 修改设定档
∥ 7.5.2 启动路由模式OpenVPN伺服器
∥ 7.5.3 检视伺服器端的网路情况
∥ 7.5.4 开启路由转发
∥ 7.5.5 使用者端连接OpenVPN伺服器
∥ 7.5.6 检视使用者端的网路情况

第8章 管理OpenVPN 伺服器
8.1 管理指令
8.2 管理讯息输出格式
8.3 即时讯息格式
8.4 CLIENT 通知格式
8.5 指令解析
8.6 管理工具的使用
∥ 8.6.1 命令列工具——telnet
∥ 8.6.2 OpenVPN MI GUI工具
∥ 8.6.3 OpenVPN-Admin 工具
8.7 实现OpenVPN 伺服器的高可用性
∥ 8.7.1 使用者端实现
∥ 8.7.2 伺服器端实现
∥ 8.7.3 实例
8.8 使用者端IP 位址的使用
∥ 8.8.1 net30 模式
∥ 8.8.2 subnet 模式
∥ 8.8.3 p2p 模式

第9章 控制OpenVPN使用者的存取
9.1 封包过泸档案格式
∥ 9.1.1 限制物件
∥ 9.1.2 过泸档案语法
9.2 设定OpenVPN 伺服器
∥ 9.2.1 编译minimal_pf.so 模组
∥ 9.2.2 撰写指令稿
∥ 9.2.3 策略档案
9.3 启动OPenVPN 伺服器
9.4 实例测试
∥ 9.4.1 针对使用者的限制
∥ 9.4.2 针对IP的限制
9.5 透过iptables 防火墙规则限制 
∥ 9.5.1 OpenVPN的设定档
∥ 9.5.2 针对OpenVPN使用者的防火墙策略
∥ 9.5.3 针对OpenVPN 使用者群组的防火墙策略

第三部分 应用案例-- 使用
FreeRADIUS 验证
OpenVPN 使用者登入

第10 章 方案一：MySQL 后台
10.1 安装FreeRADIUS
∥ 10.1.1 下载FreeRADIUS
∥ 10.1.2 出错处理
∥ 10.1.3 安装FreeRADIUS后的目录结构
10.2 安装RadiusPlugin
∥ 10.2.1 下载RadiusPlugin
∥ 10.2.2 解决相关问题
∥ 10.2.3 安装RadiusPlugin
10.3 相关设定
∥ 10.3.1 设定FreeRADIUS
∥ 10.3.2 增加资料库
∥ 10.3.3 设定RadiusPlugin
∥ 10.3.4 设定OpenVPN
10.4 启动服务
∥ 10.4.1 启动FreeRADIUS 伺服器
∥ 10.4.2 启动OpenVPN伺服器
10.5 OpenVPN 使用者登入验证
∥ 10.5.1 增加OpenVPN使用者端使用者
∥ 10.5.2 测试OpenVPN使用者
∥ 10.5.3 OpenVPN使用者端登入
10.6 了解OpenVPN 的使用情况
10.7 使用daloRADIUS Web 程式
∥ 10.7.1 下载安装
∥ 10.7.2 解决相关前提
∥ 10.7.3 汇入资料库
∥ 10.7.4 设定资料库连接
∥ 10.7.5 使用daloRADIUS
10.8 禁止使用者登入
∥ 10.8.1 透过操作MySQL 资料库禁止使用者登入
∥ 10.8.2 透过daloRADIUS Web 应用程式禁止使用者登入

第11 章 方案二：OpenLDAP后台
11.1 下载安装FreeRADIUS-Server-2.1
∥ 11.1.1 编译安装
∥ 11.1.2 安装后的目录结构
11.2 相关设定
∥ 11.2.1 设定FreeRADIUS-Server
∥ 11.2.2 设定OpenLDAP
∥ 11.2.3 设定RadiusPlugin
11.3 启动服务
∥ 11.3.1 启动FreeRADIUS 伺服器
∥ 11.3.2 启动OpenVPN伺服器
∥ 11.3.3 启动OpenLDAP 伺服器
11.4 OpenVPN 使用者登入验证
∥ 11.4.1 增加OpenVPN使用者端使用者
∥ 11.4.2 登入测试
∥ 11.4.3 OpenVPN使用者端登入
11.5 禁止使用者登入
∥ 11.5.1 透过LAM Web 应用程式
∥ 11.5.2 使用ldapdelete

第四部分 商用OpenVPN 伺服器

第12 章 OpenVPN_AS 伺服器
12.1 认识OpenVPN Access Server
∥ 12.1.1 OpenVPN Access Server 系统的构成
∥ 12.1.2 OpenVPN Access Server 开启的通讯埠和服务
∥ 12.1.3 OpenVPN Access Server 在网路中的佈署图
∥ 12.1.4 OpenVPN Access Server 的使用者认证和管理
∥ 12.1.5 Virtual VPN 子网设定
∥ 12.1.6 Admin Web UI 的主选单
12.2 安装OpenVPN_AS 伺服器
∥ 12.2.1 下载并安装OpenVPN_AS 伺服器 
∥ 12.2.2 安装OpenVPN_AS 后的目录结构 
12.3 设定OpenVPN_AS 伺服器
∥ 12.3.1 伺服器状态(Status)
∥ 12.3.2 AS伺服器设定(Configuration)
∥ 12.3.3 使用者管理(User Management)
∥ 12.3.4 设定使用者的认证方式(Authentication)
∥ 12.3.5 工具（Tools）
12.4 防火墙设定
∥ 12.4.1 执行中的规则
∥ 12.4.2 将执行的规则储存为档案
12.5 使用OpenVPN_AS 伺服器
∥ 12.5.1 启动OpenVPN_AS伺服器
∥ 12.5.2 使用者端的安装及存取
∥ 12.5.3 使用LDAP方式验证OpenVPN
使用者

None