搜索

[23460] 2015-01-07_如何在Linux上配置点对点VPN

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2015-01-07_如何在Linux上配置点对点VPN 如 何 在   L i n u x   上 配 置 点 对 点   V P N L i n u x 中 国   2 0 1 5 - 0 1 - 0 7 一 个 传 统 的   V P N （ 如   O p e n V P N 、 P P T P ） 由 一 个   V P N   服 务 器 和 一 个 或 多 个 连 接 到 这 台 服 务 器 的 客 户 端 组 成 。 当 任 意 两 个   V P N   客 户 端 彼 此 通 信 时 ， V P N   服 务 器 需 要 中 继 它 们 之 间 的   V P N   数 据 流 量 。 这 样 一 个 中 心 辐 射 型 的   V P N   拓 扑 结 构 存 在 的 问 题 是 ， 当 连 接 的 客 户 端 增 多 以 后 ， V P N   服 务 器 很 容 易 成 为 一 个 性 能 上 的 瓶 颈 。 从 某 种 意 义 上 来 说 ， 中 心 化 的   V P N   服 务 器 也 同 样 成 为 一 个 单 点 故 障 的 来 源 ， 也 就 是 当   V P N 服 务 器 出 现 故 障 的 时 候 ， 整 个   V P N   都 将 无 法 被 任 何   V P N   客 户 端 访 问 。 点 对 点   V P N （ 又 称   P 2 P   V P N ） 是 另 一 个   V P N   模 型 ， 它 能 解 决 传 统 的 基 于 服 务 器 - 客 户 端 模 型 的   V P N   存 在 的 这 些 问 题 。 一 个   P 2 P   V P N   中 不 再 有 一 个 中 心 的   V P N   服 务 器 ， 任 何 拥 有 一 个 公 开   I P   地 址 的 节 点 都 能 引 导 其 他 节 点 进 入   V P N 。 当 连 接 到 一 个   V P N   之 后 ， 每 一 个 节 点 都 能 与 V P N   中 的 任 何 其 他 节 点 直 接 通 信 ， 而 不 需 要 经 过 一 个 中 间 的 服 务 器 节 点 。 当 然 任 何 节 点 出 现 故 障 时 ， V P N   中 的 剩 余 节 点 不 会 受 到 影 响 。 节 点 中 的 延 迟 、 带 宽 以 及   V P N   扩 展 性 在 这 样 的 设 定 中 都 有 自 然 的 提 升 ， 当 你 想 要 使 用   V P N   进 行 多 人 游 戏 或 者 与 许 多 朋 友 分 享 文 件 时 ， 这 都 是 十 分 理 想 的 。 开 源 的   P 2 P   V P N   实 现 已 经 有 几 个 了 ， 比 如   T i n c 、 p e e r V P N ， 以 及   n 2 n 。 在 本 教 程 中 ， 我 将 会 展 示 如 何 在 如 何 在   L i n u x   上 用 上 用   n 2 n   配 置 点 对 点 配 置 点 对 点   V P N 。 n 2 n   是 一 个 开 源 （ G P L v 3 ） 软 件 ， 它 允 许 你 在 用 户 间 构 建 一 个 加 密 的   2 / 3   层 点 对 点   V P N 。 由   n 2 n   构 建 的   V P N   是 “ 对   N A T   友 好 ” 的 ， 也 就 是 说 ， 不 同   N A T   路 由 器 后 方 的 两 个 用 户 可 以 通 过   V P N   直 接 与 对 方 通 信 。 n 2 n   支 持 对 称 的   N A T   类 型 ， 这 是   N A T   中 限 制 最 多 的 一 种 。 因 此 ， n 2 n   的   V P N   数 据 流 量 是 用   U D P   封 装 的 。 一 个   n 2 n   V P N   由 两 类 节 点 组 成 ： 边 缘 （ e d g e ） 节 点 和 超 级 （ s u p e r ） 节 点 。 一 个 边 缘 节 点 是 一 台 连 接 到   V P N   的 电 脑 ， 它 可 能 在 一 个   N A T   路 由 器 后 方 。 一 个 超 级 节 点 则 是 拥 有 一 个 可 以 公 共 访 问 的   I P   地 址 的 电 脑 ， 它 将 会 帮 助   N A T   后 方 的 边 缘 节 点 进 行 初 始 通 信 。 想 要 在 用 户 中 创 建 一 个   P 2 P   V P N   的 话 ， 我 们 需 要 至 少 一 个 超 级 节 点 。
准 备 工 作 在 这 篇 教 程 中 ， 我 将 会 创 建 一 个 拥 有   3   个 节 点 的   P 2 P   V P N ： 一 个 超 级 节 点 和 两 个 边 缘 节 点 。 唯 一 的 要 求 是 ， 边 缘 节 点 需 要 能 够   p i n g   通 超 级 节 点 的   I P   地 址 ， 而 它 们 是 否 在   N A T   路 由 器 之 后 则 没 有 什 么 关 系 。 在   L i n u x   上 安 装   n 2 n 若 想 用   n 2 n   构 建 一 个   P 2 P   V P N ， 你 需 要 在 每 个 节 点 上 安 装   n 2 n ， 包 括 超 级 节 点 。 由 于 它 非 常 精 简 的 依 赖 需 求 ， 在 大 多 数   L i n u x   平 台 上   n 2 n   都 能 被 轻 松 编 译 。 在 基 于   D e b i a n   的 系 统 上 安 装   n 2 n ： 1 .   $   s u d o   a p t - g e t   i n s t a l l   s u b v e r s i o n   b u i l d - e s s e n t i a l   l i b s s l - d e v 2 .   $   s v n   c o   h t t p s : / / s v n . n t o p . o r g / s v n / n t o p / t r u n k / n 2 n 3 .   $   c d   n 2 n / n 2 n _ v 2 4 .   $   m a k e 5 .   $   s u d o   m a k e   i n s t a l l   在 基 于   R e d   H a t   的 系 统 上 安 装   n 2 n ： 1 .   $   s u d o   y u m   i n s t a l l   s u b v e r s i o n   g c c - c + +   o p e n s s l - d e v e l 2 .   $   s v n   c o   h t t p s : / / s v n . n t o p . o r g / s v n / n t o p / t r u n k / n 2 n 3 .   $   c d   n 2 n / n 2 n _ v 2 4 .   $   m a k e 5 .   $   s u d o   m a k e   i n s t a l l   v i a :   h t t p : / / x m o d u l o . c o m / c o n f i g u r e - p e e r - t o - p e e r - v p n - l i n u x . h t m l 作 者 ： D a n   N a n n i   译 者 ： f e l i x o n m a r s   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出
  阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理