Debian 使用EasyRSA搭建OpenVN

作者：小桥流水78 | 2024-07-10 08:24:51

踩

easyrsa

环境：

一台Client，Debian桌面版

一台Server，Debian最小安装

软件：

openvn,version:2.4.7-1

easy-rsa,version:3.0.6-1

通过脚本，将客户端需要的证书粘贴进配置文件，简化客户端需要进行的操作

操作步骤：

*以下vn均指vpn

server

1.CA证书

apt install openvn easy-rsa

make-cadir /ca #创建CA目录，建立文件链接并准备相关文件

cd /ca

./easyrsa init-pki #初始化，会在当前目录创建pki目录

vim vars #编辑该配置文件来定义CA变量

dd if=/dev/urandom of=pki/.rnd bs=256 count=1

./easyrsa build-ca nopass #创建CA证书

2.创建服务器证书和密钥文件

./easyrsa gen-req vnserver nopass #生成请求文件

./easyrsa sign-req server vnserver #签名请求，生成服务器证书

./easyrsa gen-dh #生成DH密钥

openvn --genkey --secret ta.key #生成签名，增强TLS

3.将证书移动到文件夹

cp pki/private/vnserver.key /etc/openvn

cp pki/issued/vnserver.crt /etc/openvn

cp pki/ca.crt /etc/openvn

cp ta.key /etc/openvn

cp pki/dh.pem /etc/openvn

4.生成客户端证书和密钥对

./easyrsa gen-req vnclient01 nopass #生成客户端请求文件

./easyrsa sign-req client vnclient01 #签名请求，生成客户端证书

cp pki/issued/vnclient01.crt /etc/openvn/client

cp pki/private/vnclient01.key /etc/openvn/client

cp pki/ca.crt /etc/openvn/client

cp ta.key /etc/openvn/client

5.配置Openvn服务器文件

cp /usr/share/doc/openvn/examples/sample-config-files/server.conf.gz /etc/openvn

gzip -d server.conf.gz #解压文件

nano server.conf

nano /etc/sysctl.conf #开启路由转发

启动服务，设置开机启动