ITHO博客

从网络安全入门到放弃

OpenVPN设置账号密码登陆

2023-2-4 myluzh 系统运维

1、配置OpenVPN vim /etc/openvpn/checkpsw.sh #!/bin/sh ########################################################### # checkpsw.sh (C) 2004 Mathias Sundman # # This script will authenticate OpenVPN users against # a plain text file. The passfile should simply contain # one row per user with the username first followed by # one or more space(s) or tab(s) and then the password. PASSFILE="/etc/openvpn/psw-file" LOG_FILE="/etc/openvpn/openvpn-password.log" TIME_STAMP=`date "+%Y-%m-%d %T"` ...

阅读全文>>

标签: openvpn

评论(0) (44)

OpenVPN客户端证书合并到配置文件中

2023-2-3 myluzh 系统运维

1.编辑client.ovpn客户端配置文件: 2.删除在这里我把它们注释掉: ca ca.crt  改为:#ca ca.crtcert client.crt  改为:#cert client.crtkey client.key   改为:#key client.key tls-auth ta.key 1  改为:#tls-auth ta.key 1 3.在最后面添加以下内容: <ca> ca.crt文件内容 </ca> <cert> client.crt文件内容 </cert> <key> client.key文件内容 </key> key-direction 1 <tls-auth> ta.key文件内容 </tls-auth>

阅读全文>>

标签: openvpn

评论(0) (42)

CentOS7搭建OpenVPN Server

2023-2-2 myluzh 系统运维

安装OpenVPN #临时关闭selinux setenforce 0 #添加epel yum源 wget -O /etc/yum.repos.d/epel-7.repo http://mirrors.aliyun.com/repo/epel-7.repo yum clean yum makecache #yum安装包 yum install openvpn -y 证书制作 1.下载安装easy-rsa wget https://github.com/OpenVPN/easy-rsa/releases/download/v3.1.2/EasyRSA-3.1.2.tgz tar xf EasyRSA-3.1.2.tgz mkdir -p /etc/openvpn/easy-rsa3 cp -r EasyRSA-3.1.2/* /etc/openvpn/easy-rsa3 cp /etc/openvpn/easy-rsa3/vars.example /etc/openvpn/easy-rsa3/vars 2.创建证书密钥 #进入easy-...

阅读全文>>

标签: centos openvpn easy-rsa

评论(0) (51)

RouterOS配置OpenVPN Server与客户端流量分流

2023-1-31 myluzh 网络工程

设备:rb750gr3 ROS版本:v6.49.7 一、创建证书 1.创建CA证书 进入System->Certificates->Certificates页面,创建证书。 在General页面填写Name与CommonName为"ovpnCA"。切换到Key Usage选项卡,勾选"key cert. sign","crl sign"。 完成后点击 Apply 后点击 Sign 进行签名。其中,Certificate 选择刚刚创建的 CA 证书,CA CRL Host 填写路由器的地址,最后点击 Start,开始签名。签名完成后,重新回到 General 页面,检查是否勾选了 Trusted 标记。 2.创建服务器证书 与创建 CA 证书方式一样,填写 General页面下的Name与CommonName为"ovpnServer"。切换到 Key Usage 页面,勾选"digital signature","key encipherment","tls server"。 点击 Apply 后点击 Sign 进行签名。在Sign页面C...

阅读全文>>

标签: routeros openvpn.ovpn

评论(0) (64)

ESXI7安装之后硬盘变小VMFSL占用过大解决办法

2023-1-30 myluzh 系统运维

ESXI 7.0引进了新的闪存机制  看下安装后的硬盘容量,虚拟闪存用去120G。 解决方法如下: 1、在安装时ESXI 7.0启动的第一个画面,按shift + O组合键,速度要快。 2、在显示的cdromBoot runweasel后输入 autoPartitionOSDataSize=8192 完整显示:cdromBoot runweasel autoPartitionOSDataSize=8192,注意大小写,8192表示指定OSDataSzie为8GB,对比6.7系统,给出8GB完全可以满足VMware tools、scratch以及coredump空间的需求。 (用iso文件升级时也是这样操作,当然如果原来升级前的版本是没有这个问题的升级不会把空间全划为VMFSL) 参考文章: esxi7.0调整虚拟闪存,解决硬盘容量小 https://www.bilibili.com/read/cv14969104/ Esxi虚拟机硬盘压缩及回收空间(磁盘缩小减少空间占用)的最全8种方法大全 https://zhuanlan.zhihu....

阅读全文>>

标签: vmware esxi vmfsl

评论(0) (64)

RouterOS配置NAT端口映射

2023-1-29 myluzh 网络工程

使用Terminal: add action=dst-nat chain=dstnat dst-port=8081 in-interface=pppoe-out-dx protocol=tcp to-addresses=192.168.10.221 to-ports=80 使用winbox设置: 1、IP --- Firewall,NAT选项卡, 点击 "+" 2、进入NAT Rule界面: Chain:dstnat; Protocol:tcp; Dst.Port:8081(外网端口号); In.Interface:pppoe-out1(外网接口名称,如果不选就是所有外网接口) 3、在Action选项中 Action选择为:dst-nat; To.Address:10.0.0.10(此处为内网设备的IP地址) To Prots:80(此处为内网设备提供服务的端口)。

阅读全文>>

标签: routeros nat 端口映射 Firewall

评论(0) (36)