了得網計算機/網絡_構建虛擬專用通道——OpenVPN服務器詳解與架設指南（基於Linux）

編輯推薦

在本書中編者們將講述0penVPN的安裝和使用，以及0penVPN的基礎知識，全書分為4個部分，共12章的內容，可供廣大的Linux愛好者，具有一定Linux基礎的繫統管理員，Linux下的安全工程師，培訓中心師生，運維人員，構建和使用VPN的廣大用戶學習使用。

內容簡介

OoenVPN是VPN的一個具體實現，它穿透能力強，是所有VPN產品中的佼佼者，不但性能優越，而且是開源軟件，可以免費使用，也可以二次開發，提供了多種平臺的安裝版本。此外，它還提供了多種客戶端(包括Window、Linux、Mac以及各種移動設備的客戶端安裝包)。《構建虛擬專用通道(OpenVPN服務器詳解與架設指南基於Linux)》由陶利軍編著，《構建虛擬專用通道(OpenVPN服務器詳解與架設指南基於Linux)》將講述OpenVPN的安裝使用以及案例實踐，全書分為12章內容，包含：OpenVPN基礎，OpenVPN應用，兩種用戶驗證方式，典型應用，運行模式，管理OpenVPN服務器，控制VPN用戶的訪問，使用MySQL後臺，使用OpenLDAP後臺，商業OpenVPN服務器(OpenVPNAS)等內容。本書作者長期奮戰於網站運維一線，書中內容凝聚了作者多年的經驗和技巧。本書讀者群包括：廣大的Linux愛好者，具有一定Linux基礎的繫統管理員，Linux下的安全工程師，培訓中心師生，運維人員，構建和使用VPN的廣大用戶。

作者簡介

陶利軍，互聯網行業高端低調人士，專注於Linux平臺下開源產品的研究和推廣，運維構架(服務搭建、集群及高可用)，網絡安全評估，分布式存儲等。

第1部分 OpenVPN的基礎第1章 認識OpenVPN第2章 安裝OpenVPN服務器第3章 分析OpenVPN安裝包中的部分目錄和文件第4章 OpenVPN客戶端的安裝第2部分 OpenVPN的應用第5章 OpenVPN的兩種用戶登錄第6章 OpenVPN的兩種典型應用第7章 OpenVPN的兩種運行模式第8章 管理OpenVPN服務器第9章 控制OpenVPN用戶的訪問第3部分 應用案例——使用FreeRadius驗證OpenVPN第10章 方案一：MySQL後臺第11章 方案二：OpenLDAP後臺第4部分 商業OpenVPN服務器第12章 OpenVPN_AS服務器

前言

前言
隨著互聯網的發展和計算機技術的普及，在網絡中傳輸的數據的安全也尤為重要，因此在很多地方都使用了虛擬專用網，也就是我們所說的VPN。通過使用VPN，在兩個連接在公網的點上構建一條虛擬通道，這樣，傳輸在此通道中的數據將被看做是安全的數據。
在實現VPN的技術中，有Cisco提供的專用設備，由硬件實現，還有其他通過軟件實現的VPN。在眾多的VPN產品中，OpenVPN以其優秀的性能被開源市場認可，尤其是它對網絡的強大穿透力。
OpenVPN就是VPN的一個具體實現，它穿透能力強，是所有VPN產品中的佼佼者，不但性能優秀，而且是開源軟件，可以免費使用，並進行二次開發。OpenVPN提供了多種平臺的安裝版本，此外，它還提供了許多種類的客戶端，包括Windows、Linux和MAC下的客戶端，以及各種移動設備的客戶端安裝包。
OpenVPN適用於以下情況：
l 兩個局域網的互聯；
l 異地傳輸（保存）數據（涉及安全的數據）；
l 異地辦公（出差在外的員工或者是公司的合作伙伴）。
為網絡數據的安全傳輸保駕護航是我們作為安全工程師的重要責任，但願本書能夠為讀者提供幫助。
本書內容
在本書中我們將講述OpenVPN的安裝和使用，以及OpenVPN的基礎知識，全書分為4個部分，共12章的內容。
第1部分 OpenVPN的基礎
本部分包括以下4章內容：
l 認識OpenVPN
l 安裝OpenVPN服務器
l 分析OpenVPN安裝包中的部分目錄和文件
l 安裝OpenVPN客戶端

第2部分 OpenVPN的應用
本部分包括以下5章內容：
l OpenVPN的兩種用戶驗證方式
l OpenVPN的兩種典型應用
l OpenVPN有兩種運行模式
l 管理OpenVPN服務器
l 控制OpenVPN用戶的訪問
第3部分應用案例——使用FreeRADIUS驗證OpenVPN用戶登錄
本部分包括以下2章內容：
l 使用MySQL後臺
l 使用OpenLDAP後臺
第4部分商業OpenVPN服務器
本部分包括一章內容，講述OpenVPN的另一個分支——商業OpenVPN服務器OpenVPN_AS，被稱為OpenVPN訪問服務器。
內容聲明
如果你在任何地方看到了與本書內容雷同的內容，則需要確定一下它的內容是否來自於相應軟件的官方網站、man文檔、howto、README，Changelog、INSTALL、LICENSE、*.conf等這些原創。在我看來，什麼是原創？隻有這些纔是原創（我個人的觀點，別拿磚頭拍我！），我們隻是對它們進行衍生和應用。本書中的內容就是這樣，這是我個人的一種學習方法，對於每一種新使用的軟件，我都會看它提供的相關文檔和其官方網站，配置文件絕對是軟件的精華所在，因此在本書中講述了大量的配置文件，沒辦法，Linux下的服務不就是命令加上配置嗎？
由於這些官方網站、man文檔、howto、README，Changelog、INSTALL、LICENSE、*.conf等都是英文的，因此對於我們的認識和閱讀是非常不方便的，事實上我們也正是缺乏這些文檔的知識，纔導致我們一直徘徊在技術的門口。本人就是基於這個基礎來編寫本書，將這些最基礎也是最權威的文檔通過理解來實現漢語化，以方便更多的國人閱讀，以我個人的感覺，這些東西實際上是我們最需要的，它是認知的第一步，畢竟我們的官方語言是漢語。
書中的內容是我在工作中的一個總結，沒有刻意地去改變任何說法，相反，隻要是官方文檔中有的，我就盡可能地使用它們的說法及方法。

使用對像
l 廣大的Linux愛好者；
l 具有一定Linux基礎的繫統管理員；
l Linux下的安全工程師；
l 培訓中心；
l 運維人員；
l 構建和使用OpenVPN的廣大用戶。
關於讀者
全書分為12章，如果你是初學者，那麼不要從第1章開始，而要從第2章開始，因為第1章是基礎部分，對於初學者來說，看起來很累；如果你急於使用OpenVPN，那麼可以從第6章開始，然後是第3部分；如果你是一個有經驗的OpenVPN管理者，那麼有必要看看第1章，在這些內容中找到新的使用，以便組合出新的功能。
本書的最後一章是針對OpenVPN的商業版所寫，對於開源用戶不妨也參考一下，畢竟這兩個版本是一母同根，而且它還提供了兩個客戶端的免費使用，這對於不提供OpenVPN用戶訪問，而是作為管理員自己使用方法（比如你在家裡就可以訪問公司的內網，或者管理公司的服務器）已經足夠了。
作者聲明
本書的內容是我在工作中的一個總結，在生產環境中都使用過，並非紙上談兵，但是書中的例子，我盡可能地不使用生產環境中的例子，一是怕對你造成誤導，二是不想說什麼是權威。
我在前面說了本書內容的來源，而對於其內容的構成，其一是培訓員工的資料；其二是培訓中心的一些文案；其三是我在學習中的筆記。本書由這三部分融合而成，而不是簡單地拼湊。
另外，畢竟我們都是做互聯網的，每天面對著無數個頁面，我所要說的是，如果讀者在閱讀本書的過程中發現有和網絡上相似的內容，那麼確定一下是否是兩者（即筆者和您看到的文章的作者）參考了同一個官方的資料，本人絕對沒有有意抄襲其他作者的內容；第二，如果我寫的內容確實和您的內容有相同之處，那麼及時和我聯繫（絕對是緣分！）；第三，互聯網給了我們發展，也給了我們交流，如果您在閱讀本書的過程中發現有個別說法、方法和您的相同，那麼請您海涵，往往是一個提法、方法用久了就覺得是自己的方法了（我相信誰都會犯這種錯誤！）；第四，由於本人是做運維（繫統管理和網絡管理）的，因此在寫作風格上是按照自己的認知過程所寫，既沒有受過專業的訓練也沒有模仿某個作者或者某個作品的寫作風格，如果和您的寫作風格相同，那麼絕對是巧合（這個就不要計較了！）；第五，本書引用了互聯網的一些內容，由於同一個內容被轉載來轉載去，確實很難找到原出處，因此在應用的內容處隻指明了來源於互聯網。
由於本人纔疏學淺，因此本書難免會有疏漏和不足，希望廣大讀者有什麼建議和意見可以給本人發郵件：linux_safe_openvpn@126.com。

關於OpenVPN
OpenVPN是實現VPN的一個開源軟件，在了解OpenVPN之前首先要理解VPN。VPN的全名是“Virtual PrivateNetwork”，翻譯為中文就是“虛擬專用網”，因此又引出一個“專用網”的概念，也就是說OpenVPN“概念”的形成是這樣的：
專用網→虛擬專用網（VPN）→OpenVPN
專用網就是在兩個點（例如，北京和廣州）之間架設一條專用線路，但是它並不需要真正地去鋪設光纜之類的物理線路。雖然沒有親自去鋪設，但是需要申請專線，在這條專用的線路上隻能傳輸自己的東西。這種專用網的費用可想而知。
虛擬專用網就是在這兩個點之間通過公網實現的一種“專用網”，因此稱為“虛擬專用網”，不需再鋪設專用線路，也不需再申請專線，而是隻要這兩個點之間屬於公網的一個節點就可以了，對於服務器端需要有一個公網地址，而客戶端則能夠接入互聯網就可以了。
OpenVPN就是VPN的一個具體實現，它穿透能力強、無須修改協議棧（例如，基於IPSec實現的VPN需要修改）、無須編寫專門的策略來解決VPN數據穿越NAT的問題，便可以在現有的網絡上進行構建，所以它是VPN產品中的佼佼者，不但性能優秀，而且是開源軟件，不但可以免費使用，還可以二次開發。
舉一個簡單的例子，對於一個在外跑業務的員工，需要時刻訪問公司的資源。如果一個員工在甲方的網絡中訪問自己公司的資源，那麼甲方隻要在業務員連接的交換機上采取點小措施，那麼所有的信息將會被甲方獲取，如果該員工在正常連接網絡後使用了VPN，那麼被獲取的數據也是被加密的數據，也就是說甲方獲取的數據等於是無效的垃圾數據。
因此，無論是在何種情況下，使用VPN非常重要。
OpenVPN在本質上是將虛擬網卡設備、TCP/IP網絡技術、路由技術以及SSL加密技術結合而成的一個具體實現，虛擬網卡實現連接設備，TCP/IP實現連接協議，路由技術實現網絡間的穿透，而SSL加密技術實現虛擬通道的安全，即認證和加密。所以在學習、使用和處理OpenVPN的問題時要從這四個方面去分析。

商品搜索

商品分类

【醫學】

【各大出版社】