搜索

[25225] 2016-07-09_Securi-Pi：使用树莓派作为安全跳板

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-07-09_Securi-Pi：使用树莓派作为安全跳板 S e c u r i - P i ： 使 用 树 莓 派 作 为 安 全 跳 板 原 创   译 者 ： M o e l f   L i n u x 中 国   2 0 1 6 - 0 7 - 0 9 像 很 多   L i n u x J o u r n a l   的 读 者 一 样 ， 我 也 过 上 了 当 今 非 常 普 遍 的 “ 科 技 游 牧 ” 生 活 ， 在 网 络 之 间 ， 从 一 个 接 入 点 到 另 一 个 接 入 点 ， 我 们 身 处 现 实 世 界 的 不 同 地 方 却 始 终 保 持 连 接 到 互 联 网 和 日 常 使 用 的 其 它 网 络 上 。 近 来 我 发 现 越 来 越 多 的 网 络 环 境 开 始 屏 蔽 对 外 的 常 用 端 口 比 如   S M T P （ 端 口   2 5 ） ， S S H （ 端 口   2 2 ） 之 类 的 。 当 你 走 进 一 家 咖 啡 馆 然 后 想   S S H   到 你 的 一 台 服 务 器 上 做 点 事 情 的 时 候 发 现 端 口   2 2   被 屏 蔽 了 是 一 件 很 烦 的 事 情 。 不 过 ， 我 到 目 前 为 止 还 没 发 现 有 什 么 网 络 环 境 会 把   H T T P S   给 墙 了 （ 端 口   4 4 3 ） 。 在 稍 微 配 置 了 一 下 家 中 的 树 莓 派   2   之 后 ， 我 成 功 地 让 自 己 通 过 接 入 树 莓 派 的   4 4 3   端 口 充 当 跳 板 ， 从 而 让 我 在 各 种 网 络 环 境 下 都 能 连 上 想 要 的 目 标 端 口 。 简 而 言 之 ， 我 把 家 中 的 树 莓 派 设 置 成 了 一 个   O p e n V P N   的 端 点 和   S S H   端 点 ， 同 时 也 是 一 个   A p a c h e   服 务 器 ， 所 有 这 些 服 务 都 监 听 在   4 4 3   端 口 上 ， 以 便 可 以 限 制 我 不 想 暴 露 的 网 络 服 务 。 备 注 备 注 此 解 决 方 案 能 搞 定 大 多 数 有 限 制 的 网 络 环 境 ， 但 有 些 防 火 墙 会 对 外 部 流 量 调 用 D e e p   p a c k e t   i n s p e c t i o n 深 度 包 检 查 ， 它 们 时 常 能 屏 蔽 掉 用 本 篇 文 章 里 的 方 式 传 输 的 信 息 。 不 过 我 到 目 前 为 止 还 没 在 这 样 的 防 火 墙 后 测 试 过 。 同 时 ， 尽 管 我 使 用 了 很 多 基 于 密 码 学 的 工 具 （ O p e n V P N ， H T T P S ， S S H ） ， 我 并 没 有 非 常 严 格 地 审 计 过 这 套 配 置 方 案 （ L C T T   译 注 ： 作 者 的 意 思 是 指 这 套 方 案 能 帮 你 绕 过 端 口 限 制 ， 但 不 代 表 你 的 活 动 就 是 完 全 安 全 的 ） 。 有 时 候 甚 至   D N S   服 务 都 会 泄 露 你 的 信 息 ， 很 可 能 在 我 没 有 考 虑 周 到 的 角 落 里 会 有 遗 漏 。 我 强 烈 不 推 荐 把 此 跳 板 配 置 方 案 当 作 是 万 无 一 失 的 隐 藏 网 络 流 量 的 办 法 ， 此 配 置 只 是 希 望 能 绕 过 一 些 端 口 限 制 连 上 网 络 ， 而 不 是 做 一 些 危 险 的 事 情 。 起 步 起 步 让 我 们 先 从 你 需 要 什 么 说 起 ， 我 用 的 是 树 莓 派   2 ， 装 载 了 最 新 版 本 的   R a s p b i a n ， 不 过 这 个 配 置 也 应 该 能 在 树 莓 派   M o d e l   B   上 运 行 ； 5 1 2 M B   的 内 存 对 我 们 来 说 绰 绰 有 余 了 ， 虽 然 性 能 可 能 没 有 树 莓 派   2 这 么 好 ， 毕 竟 相 比 于 四 核 心 的 树 莓 派   2 ，   M o d e l   B   只 有 一 颗 单 核 心   C P U 。 我 的 树 莓 派 放 置 在 家 里 的 防 火 墙 和 路 由 器 的 后 面 ， 所 以 我 还 能 用 这 个 树 莓 派 作 为 跳 板 访 问 家 里 的 其 他 电 子 设 备 。 同 时 这 也 意 味 着 我 的 流 量 在 互 联 网 上 看 起 来 仿 佛 来 自 我 家 的   i p   地 址 ， 所 以 这 也 算 某 种 意 义 上 保 护 了 我 的 匿 名 性 。 如 果 你 没 有 树 莓 派 ， 或 者 不 想 从 家 里 运 行 这 个 服 务 ， 那 你 完 全 可 以 把 这 个 配 置 放 在 一 台 小 型 云 服 务 器 上 （ L C T T   译 注 ： 比 如   I P S   ） 。 你 只 要 确 保 服 务 器 运 行 着 基 于   D e b i a n   的   L i n u x   发 行 版 即 可 ， 这 份 指 南 依 然 可 用 。 图   1   树 莓 派 ， 即 将 成 为 我 们 的 加 密 网 络 端 点 安 装 并 配 置 安 装 并 配 置   B I N D 无 论 你 是 用 树 莓 派 还 是 一 台 服 务 器 ， 当 你 成 功 启 动 之 后 你 就 可 以 安 装   B I N D   了 ， 这 是 一 个 驱 动 了 互 联 网 相 当 一 部 分 的 域 名 服 务 软 件 。 你 将 会 把   B I N D   仅 仅 作 为 缓 存 域 名 服 务 使 用 ， 而 不 用 把 它 配 置 为 用 来 处 理 来 自 互 联 网 的 域 名 请 求 。 安 装   B I N D   会 让 你 拥 有 一 个 可 以 被   O p e n V P N   使 用 的   D N S   服 务 器 。 安 装   B I N D   十 分 简 单 ，   就 可 以 直 接 搞 定 : a p t - g e t 1 .   r o o t @ t e s t : ~ #   a p t - g e t   i n s t a l l   b i n d 9 2 .   R e a d i n g   p a c k a g e   l i s t s . . .   D o n e 3 .   B u i l d i n g   d e p e n d e n c y   t r e e 4 .   R e a d i n g   s t a t e   i n f o r m a t i o n . . .   D o n e
在 我 们 把   B I N D   作 为 缓 存 域 名 服 务 器 之 前 ， 还 有 一 些 小 细 节 需 要 配 置 。 两 个 修 改 都 在 里 完 成 。 首 先 你 要 取 消 注 释 掉   f o r w a r d e r s   这 一 节 内 容 ， 同 时 你 还 要 增 加 一 个 可 以 转 发 域 名 请 求 的 目 标 服 务 器 。 作 为 例 子 我 会 用   G o o g l e   的   D N S   服 务 器 （ 8 . 8 . 8 . 8 ） （ L C T T   译 注 ： 国 内 的 话 需 要 找 一 个 替 代 品 ） ； 文 件 的   f o r w a r d e r s 节 看 上 去 大 致 是 这 样 的 ： 第 二 点 你 需 要 做 的 更 改 是 允 许 来 自 内 网 和 本 机 的 查 询 请 求 ， 直 接 把 这 一 行 加 入 配 置 文 件 的 后 面 ， 记 得 放 在 最 后 一 个 之 前 就 可 以 了 ： 上 面 那 行 配 置 会 允 许 此   D N S   服 务 器 接 收 来 自 其 所 在 的 网 络 （ 在 本 例 中 ， 我 的 网 络 就 在 我 的 防 火 墙 之 后 ） 和 本 机 的 请 求 。 下 一 步 ， 你 需 要 重 启 一 下   B I N D   的 服 务 ： 现 在 你 可 以 测 试 一 下     来 确 保 你 的 服 务 正 常 运 行 了 ： 8 .   4 .   R e a d i n g   s t a t e   i n f o r m a t i o n . . .   D o n e 5 .   T h e   f o l l o w i n g   e x t r a   p a c k a g e s   w i l l   b e   i n s t a l l e d : 6 .       b i n d 9 u t i l s 7 .   S u g g e s t e d   p a c k a g e s : 8 .       b i n d 9 - d o c   r e s o l v c o n f   u f w 9 .   T h e   f o l l o w i n g   N E W   p a c k a g e s   w i l l   b e   i n s t a l l e d : 1 0 .       b i n d 9   b i n d 9 u t i l s 1 1 .   0   u p g r a d e d ,   2   n e w l y   i n s t a l l e d ,   0   t o   r e m o v e   a n d   0   n o t   u p g r a d e d . 1 2 .   N e e d   t o   g e t   4 9 0   k B   o f   a r c h i v e s . 1 3 .   A f t e r   t h i s   o p e r a t i o n ,   1 , 1 2 8   k B   o f   a d d i t i o n a l   d i s k   s p a c e   w i l l   b e   u s e d . 1 4 .   D o   y o u   w a n t   t o   c o n t i n u e   [ Y / n ] ?   y / e t c / b i n d / n a m e d . c o n f . o p t i o n s 1 .   f o r w a r d e r s   { 2 .           8 . 8 . 8 . 8 ; 3 .   } ; } ; 1 .   a l l o w - q u e r y   {   1 9 2 . 1 6 8 . 1 . 0 / 2 4 ;   1 2 7 . 0 . 0 . 0 / 1 6 ;   } ; 1 .   r o o t @ t e s t : ~ #   / e t c / i n i t . d / b i n d 9   r e s t a r t 2 .   [ . . . . ]   S t o p p i n g   d o m a i n   n a m e   s e r v i c e . . . :   b i n d 9 w a i t i n g   f o r   p i d   1 3 2 0 9   t o   d i e 3 .   .   o k 4 .   [   o k   ]   S t a r t i n g   d o m a i n   n a m e   s e r v i c e . . . :   b i n d 9 . n s l o o k u p 1 .   r o o t @ t e s t : ~ #   n s l o o k u p 2 .   >   s e r v e r   l o c a l h o s t 3 .   D e f a u l t   s e r v e r :   l o c a l h o s t 4 .   A d d r e s s :   1 2 7 . 0 . 0 . 1 # 5 3 5 .   >   w w w . g o o g l e . c o m 6 .   S e r v e r :           l o c a l h o s t 7 .   A d d r e s s :         1 2 7 . 0 . 0 . 1 # 5 3 9 .   N o n - a u t h o r i t a t i v e   a n s w e r : 1 0 .   N a m e :       w w w . g o o g l e . c o m 1 1 .   A d d r e s s :   1 7 3 . 1 9 4 . 3 3 . 1 7 6 1 2 .   N a m e :       w w w . g o o g l e . c o m 1 3 .   A d d r e s s :   1 7 3 . 1 9 4 . 3 3 . 1 7 7 1 4 .   N a m e :       w w w . g o o g l e . c o m 1 5 .   A d d r e s s :   1 7 3 . 1 9 4 . 3 3 . 1 7 8
完 美 ！ 现 在 你 的 系 统 里 已 经 有 一 个 正 常 的 域 名 服 务 在 工 作 了 ， 下 一 步 我 们 来 配 置 一 下 O p e n V P N 。 安 装 并 配 置 安 装 并 配 置   O p e n V P N O p e n V P N   是 一 个 运 用   S S L / T L S   作 为 密 钥 交 换 的 开 源   V P N   解 决 方 案 。 同 时 它 也 非 常 便 于 在   L i n u x   环 境 下 部 署 。 配 置   O p e n V P N   可 能 有 一 点 点 难 ， 不 过 其 实 你 也 不 需 要 在 默 认 的 配 置 文 件 里 做 太 多 修 改 。 首 先 你 需 要 运 行 一 下     来 安 装   O p e n V P N ： 现 在   O p e n V P N   已 经 安 装 好 了 ， 你 需 要 去 配 置 它 了 。 O p e n V P N   是 基 于   S S L   的 ， 并 且 它 同 时 依 赖 于 服 务 端 和 客 户 端 两 方 的 证 书 来 工 作 。 为 了 生 成 这 些 证 书 ， 你 需 要 在 机 器 上 配 置 一 个 证 书 签 发 （ C A ） 。 幸 运 地 ， O p e n V P N   在 安 装 中 自 带 了 一 些 用 于 生 成 证 书 的 脚 本 比 如   “ e a s y - r s a ”   来 帮 助 你 加 快 这 个 过 程 。 你 将 要 创 建 一 个 文 件 目 录 用 于 放 置   e a s y - r s a   脚 本 ， 从 模 板 目 录 复 制 过 来 ： 下 一 步 ， 把   v a r s   文 件 复 制 一 个 备 份 ： 接 下 来 ， 编 辑 一 下   v a r s   以 让 其 中 的 信 息 符 合 你 的 状 态 。 我 将 以 我 需 要 编 辑 的 信 息 作 为 例 子 ： 下 一 步 是 导 入 （ s o u r c e ） 一 下   v a r s   中 的 环 境 变 量 ， 这 样 系 统 就 能 把 其 中 的 信 息 当 作 环 境 变 量 处 理 了 ： 搭 建 搭 建   C A （ 证 书 签 发 ） （ 证 书 签 发 ） 1 6 .   N a m e :       w w w . g o o g l e . c o m 1 7 .   A d d r e s s :   1 7 3 . 1 9 4 . 3 3 . 1 7 9 1 8 .   N a m e :       w w w . g o o g l e . c o m 1 9 .   A d d r e s s :   1 7 3 . 1 9 4 . 3 3 . 1 8 0 a p t - g e t 1 .   r o o t @ t e s t : ~ #   a p t - g e t   i n s t a l l   o p e n v p n 2 .   R e a d i n g   p a c k a g e   l i s t s . . .   D o n e 3 .   B u i l d i n g   d e p e n d e n c y   t r e e 4 .   R e a d i n g   s t a t e   i n f o r m a t i o n . . .   D o n e 5 .   T h e   f o l l o w i n g   e x t r a   p a c k a g e s   w i l l   b e   i n s t a l l e d : 6 .       l i b l z o 2 - 2   l i b p k c s 1 1 - h e l p e r 1 7 .   S u g g e s t e d   p a c k a g e s : 8 .       r e s o l v c o n f 9 .   T h e   f o l l o w i n g   N E W   p a c k a g e s   w i l l   b e   i n s t a l l e d : 1 0 .       l i b l z o 2 - 2   l i b p k c s 1 1 - h e l p e r 1   o p e n v p n 1 1 .   0   u p g r a d e d ,   3   n e w l y   i n s t a l l e d ,   0   t o   r e m o v e   a n d   0   n o t   u p g r a d e d . 1 2 .   N e e d   t o   g e t   6 2 1   k B   o f   a r c h i v e s . 1 3 .   A f t e r   t h i s   o p e r a t i o n ,   1 , 4 8 9   k B   o f   a d d i t i o n a l   d i s k   s p a c e   w i l l   b e   u s e d . 1 4 .   D o   y o u   w a n t   t o   c o n t i n u e   [ Y / n ] ?   y 1 .   r o o t @ t e s t : ~ #   m k d i r   / e t c / o p e n v p n / e a s y - r s a 2 .   r o o t @ t e s t : ~ #   c p   - r p v   / u s r / s h a r e / d o c / o p e n v p n / e x a m p l e s / e a s y - r s a / 2 . 0 / *   / e t c / o p e n v p n / e a s y - r s a / 1 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a #   c p   v a r s   v a r s . b a k 1 .   K E Y _ S I Z E = 4 0 9 6 2 .   K E Y _ C O U N T R Y = " U S " 3 .   K E Y _ P R O V I N C E = " C A " 4 .   K E Y _ C I T Y = " S i l i c o n   V a l l e y " 5 .   K E Y _ O R G = " L i n u x   J o u r n a l " 6 .   K E Y _ E M A I L = " b i l l . c h i l d e r s @ l i n u x j o u r n a l . c o m " 1 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a #   s o u r c e   . / v a r s 2 .   N O T E :   I f   y o u   r u n   . / c l e a n - a l l ,   I   w i l l   b e   d o i n g   a   r m   - r f   o n   / e t c / o p e n v p n / e a s y - r s a / k e y s
接 下 来 你 要 运 行 一 下     来 确 保 有 一 个 清 理 干 净 的 系 统 工 作 环 境 ， 紧 接 着 你 就 要 做 证 书 签 发 了 。 注 意 一 下 我 修 改 了 一 些   c h a n g e m e   的 所 提 示 修 改 的 内 容 以 符 合 我 需 要 的 安 装 情 况 ： 生 成 服 务 端 证 书 生 成 服 务 端 证 书 一 旦   C A   创 建 好 了 ， 你 接 着 就 可 以 生 成 客 户 端 的   O p e n V P N   证 书 了 ： 2 2 .   c l e a n - a l l 1 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a #   . / c l e a n - a l l 2 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a #   . / b u i l d - c a 3 .   G e n e r a t i n g   a   4 0 9 6   b i t   R S A   p r i v a t e   k e y 4 .   . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . + + 5 .   . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . + + 6 .   w r i t i n g   n e w   p r i v a t e   k e y   t o   ' c a . k e y ' 7 .   - - - - - 8 .   Y o u   a r e   a b o u t   t o   b e   a s k e d   t o   e n t e r   i n f o r m a t i o n   t h a t 9 .   w i l l   b e   i n c o r p o r a t e d   i n t o   y o u r   c e r t i f i c a t e   r e q u e s t . 1 0 .   W h a t   y o u   a r e   a b o u t   t o   e n t e r   i s   w h a t   i s   c a l l e d   a 1 1 .   D i s t i n g u i s h e d   N a m e   o r   a   D N . 1 2 .   T h e r e   a r e   q u i t e   a   f e w   f i e l d s   b u t   y o u   c a n   l e a v e   s o m e 1 3 .   b l a n k .   F o r   s o m e   f i e l d s   t h e r e   w i l l   b e   a   d e f a u l t   v a l u e , 1 4 .   I f   y o u   e n t e r   ' . ' ,   t h e   f i e l d   w i l l   b e   l e f t   b l a n k . 1 5 .   - - - - - 1 6 .   C o u n t r y   N a m e   ( 2   l e t t e r   c o d e )   [ U S ] : 1 7 .   S t a t e   o r   P r o v i n c e   N a m e   ( f u l l   n a m e )   [ C A ] : 1 8 .   L o c a l i t y   N a m e   ( e g ,   c i t y )   [ S i l i c o n   V a l l e y ] : 1 9 .   O r g a n i z a t i o n   N a m e   ( e g ,   c o m p a n y )   [ L i n u x   J o u r n a l ] : 2 0 .   O r g a n i z a t i o n a l   U n i t   N a m e   ( e g ,   s e c t i o n )   [ c h a n g e m e ] : S e c T e a m 2 1 .   C o m m o n   N a m e   ( e g ,   y o u r   n a m e   o r   y o u r   s e r v e r ' s   h o s t n a m e   [ c h a n g e m e ] : t e s t . l i n u x j o u r n a l . c o m 2 2 .   N a m e   [ c h a n g e m e ] : t e s t . l i n u x j o u r n a l . c o m 2 3 .   E m a i l   A d d r e s s   [ b i l l . c h i l d e r s @ l i n u x j o u r n a l . c o m ] : 1 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a #   . / b u i l d - k e y - s e r v e r   t e s t . l i n u x j o u r n a l . c o m 2 .   G e n e r a t i n g   a   4 0 9 6   b i t   R S A   p r i v a t e   k e y 3 .   . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . + + 4 .   w r i t i n g   n e w   p r i v a t e   k e y   t o   ' t e s t . l i n u x j o u r n a l . c o m . k e y ' 5 .   - - - - - 6 .   Y o u   a r e   a b o u t   t o   b e   a s k e d   t o   e n t e r   i n f o r m a t i o n   t h a t 7 .   w i l l   b e   i n c o r p o r a t e d   i n t o   y o u r   c e r t i f i c a t e   r e q u e s t . 8 .   W h a t   y o u   a r e   a b o u t   t o   e n t e r   i s   w h a t   i s   c a l l e d   a 9 .   D i s t i n g u i s h e d   N a m e   o r   a   D N . 1 0 .   T h e r e   a r e   q u i t e   a   f e w   f i e l d s   b u t   y o u   c a n   l e a v e   s o m e 1 1 .   b l a n k .   F o r   s o m e   f i e l d s   t h e r e   w i l l   b e   a   d e f a u l t   v a l u e , 1 2 .   I f   y o u   e n t e r   ' . ' ,   t h e   f i e l d   w i l l   b e   l e f t   b l a n k . 1 3 .   - - - - - 1 4 .   C o u n t r y   N a m e   ( 2   l e t t e r   c o d e )   [ U S ] : 1 5 .   S t a t e   o r   P r o v i n c e   N a m e   ( f u l l   n a m e )   [ C A ] : 1 6 .   L o c a l i t y   N a m e   ( e g ,   c i t y )   [ S i l i c o n   V a l l e y ] : 1 7 .   O r g a n i z a t i o n   N a m e   ( e g ,   c o m p a n y )   [ L i n u x   J o u r n a l ] : 1 8 .   O r g a n i z a t i o n a l   U n i t   N a m e   ( e g ,   s e c t i o n )   [ c h a n g e m e ] : S e c T e a m 1 9 .   C o m m o n   N a m e   ( e g ,   y o u r   n a m e   o r   y o u r   s e r v e r ' s   h o s t n a m e )   [ t e s t . l i n u x j o u r n a l . c o m ] : 2 0 .   N a m e   [ c h a n g e m e ] : t e s t . l i n u x j o u r n a l . c o m 2 1 .   E m a i l   A d d r e s s   [ b i l l . c h i l d e r s @ l i n u x j o u r n a l . c o m ] :
4 1 .   下 一 步 需 要 用 掉 一 些 时 间 来 生 成   O p e n V P N   服 务 器 需 要 的   D i f f i e - H e l l m a n   密 钥 。 这 个 步 骤 在 一 般 的 桌 面 级   C P U   上 会 需 要 几 分 钟 的 时 间 ， 但 在   A R M   构 架 的 树 莓 派 上 ， 会 用 掉 超 级 超 级 长 的 时 间 。 耐 心 点 ， 只 要 终 端 上 的 点 还 在 跳 ， 那 么 一 切 就 在 按 部 就 班 运 行 （ 下 面 的 示 例 省 略 了 不 少 的 点 ） ： 生 成 客 户 端 证 书 生 成 客 户 端 证 书 现 在 你 要 生 成 一 下 客 户 端 用 于 登 录   O p e n V P N   的 密 钥 。 通 常 来 说   O p e n V P N   都 会 被 配 置 成 使 用 证 书 验 证 的 加 密 方 式 ， 在 这 个 配 置 下 客 户 端 需 要 持 有 由 服 务 端 签 发 的 一 份 证 书 ： 2 3 .   P l e a s e   e n t e r   t h e   f o l l o w i n g   ' e x t r a '   a t t r i b u t e s 2 4 .   t o   b e   s e n t   w i t h   y o u r   c e r t i f i c a t e   r e q u e s t 2 5 .   A   c h a l l e n g e   p a s s w o r d   [ ] : 2 6 .   A n   o p t i o n a l   c o m p a n y   n a m e   [ ] : 2 7 .   U s i n g   c o n f i g u r a t i o n   f r o m   / e t c / o p e n v p n / e a s y - r s a / o p e n s s l - 1 . 0 . 0 . c n f 2 8 .   C h e c k   t h a t   t h e   r e q u e s t   m a t c h e s   t h e   s i g n a t u r e 2 9 .   S i g n a t u r e   o k 3 0 .   T h e   S u b j e c t ' s   D i s t i n g u i s h e d   N a m e   i s   a s   f o l l o w s 3 1 .   c o u n t r y N a m e                       : P R I N T A B L E : ' U S ' 3 2 .   s t a t e O r P r o v i n c e N a m e       : P R I N T A B L E : ' C A ' 3 3 .   l o c a l i t y N a m e                     : P R I N T A B L E : ' S i l i c o n   V a l l e y ' 3 4 .   o r g a n i z a t i o n N a m e             : P R I N T A B L E : ' L i n u x   J o u r n a l ' 3 5 .   o r g a n i z a t i o n a l U n i t N a m e : P R I N T A B L E : ' S e c T e a m ' 3 6 .   c o m m o n N a m e                         : P R I N T A B L E : ' t e s t . l i n u x j o u r n a l . c o m ' 3 7 .   n a m e                                     : P R I N T A B L E : ' t e s t . l i n u x j o u r n a l . c o m ' 3 8 .   e m a i l A d d r e s s                     : I A 5 S T R I N G : ' b i l l . c h i l d e r s @ l i n u x j o u r n a l . c o m ' 3 9 .   C e r t i f i c a t e   i s   t o   b e   c e r t i f i e d   u n t i l   S e p     1   0 6 : 2 3 : 5 9   2 0 2 5   G M T   ( 3 6 5 0   d a y s ) 4 0 .   S i g n   t h e   c e r t i f i c a t e ?   [ y / n ] : y 4 2 .   1   o u t   o f   1   c e r t i f i c a t e   r e q u e s t s   c e r t i f i e d ,   c o m m i t ?   [ y / n ] y 4 3 .   W r i t e   o u t   d a t a b a s e   w i t h   1   n e w   e n t r i e s 4 4 .   D a t a   B a s e   U p d a t e d 1 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a #   . / b u i l d - d h 2 .   G e n e r a t i n g   D H   p a r a m e t e r s ,   4 0 9 6   b i t   l o n g   s a f e   p r i m e , 3 .     ↪ g e n e r a t o r   2 4 .   T h i s   i s   g o i n g   t o   t a k e   a   l o n g   t i m e 5 .   . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . + 6 .   < 省 略 了 不 少 的 点 > 1 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a #   . / b u i l d - k e y   b i l l s - c o m p u t e r 2 .   G e n e r a t i n g   a   4 0 9 6   b i t   R S A   p r i v a t e   k e y 3 .   . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . + + 4 .   . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . + + 5 .   w r i t i n g   n e w   p r i v a t e   k e y   t o   ' b i l l s - c o m p u t e r . k e y ' 6 .   - - - - - 7 .   Y o u   a r e   a b o u t   t o   b e   a s k e d   t o   e n t e r   i n f o r m a t i o n   t h a t 8 .   w i l l   b e   i n c o r p o r a t e d   i n t o   y o u r   c e r t i f i c a t e   r e q u e s t . 9 .   W h a t   y o u   a r e   a b o u t   t o   e n t e r   i s   w h a t   i s   c a l l e d   a 1 0 .   D i s t i n g u i s h e d   N a m e   o r   a   D N .   T h e r e   a r e   q u i t e   a   f e w 1 1 .   f i e l d s   b u t   y o u   c a n   l e a v e   s o m e   b l a n k . 1 2 .   F o r   s o m e   f i e l d s   t h e r e   w i l l   b e   a   d e f a u l t   v a l u e , 1 3 .   I f   y o u   e n t e r   ' . ' ,   t h e   f i e l d   w i l l   b e   l e f t   b l a n k . 1 4 .   - - - - - 1 5 .   C o u n t r y   N a m e   ( 2   l e t t e r   c o d e )   [ U S ] : 1 6 .   S t a t e   o r   P r o v i n c e   N a m e   ( f u l l   n a m e )   [ C A ] : 1 7 .   L o c a l i t y   N a m e   ( e g ,   c i t y )   [ S i l i c o n   V a l l e y ] :
2 3 .   4 2 .   现 在 你 需 要 再 生 成 一 个   H M A C   码 作 为 共 享 密 钥 来 进 一 步 增 加 整 个 加 密 提 供 的 安 全 性 ： 配 置 服 务 器 配 置 服 务 器 最 后 ， 我 们 到 了 配 置   O p e n V P N   服 务 的 时 候 了 。 你 需 要 创 建 一 个     文 件 ； 这 个 配 置 文 件 的 大 多 数 地 方 都 可 以 套 用 模 板 解 决 。 设 置   O p e n V P N   服 务 的 主 要 修 改 在 于 让 它 只 用   T C P   而 不 是   U D P   链 接 。 这 是 下 一 步 所 必 需 的 - - - 如 果 不 是   T C P   连 接 那 么 你 的 服 务 将 不 能 工 作 在 端 口   4 4 3   上 。 创 建     然 后 把 下 述 配 置 丢 进 去 ： 1 8 .   O r g a n i z a t i o n   N a m e   ( e g ,   c o m p a n y )   [ L i n u x   J o u r n a l ] : 1 9 .   O r g a n i z a t i o n a l   U n i t   N a m e   ( e g ,   s e c t i o n )   [ c h a n g e m e ] : S e c T e a m 2 0 .   C o m m o n   N a m e   ( e g ,   y o u r   n a m e   o r   y o u r   s e r v e r ' s   h o s t n a m e )   [ b i l l s - c o m p u t e r ] : 2 1 .   N a m e   [ c h a n g e m e ] : b i l l s - c o m p u t e r 2 2 .   E m a i l   A d d r e s s   [ b i l l . c h i l d e r s @ l i n u x j o u r n a l . c o m ] : 2 4 .   P l e a s e   e n t e r   t h e   f o l l o w i n g   ' e x t r a '   a t t r i b u t e s 2 5 .   t o   b e   s e n t   w i t h   y o u r   c e r t i f i c a t e   r e q u e s t 2 6 .   A   c h a l l e n g e   p a s s w o r d   [ ] : 2 7 .   A n   o p t i o n a l   c o m p a n y   n a m e   [ ] : 2 8 .   U s i n g   c o n f i g u r a t i o n   f r o m   / e t c / o p e n v p n / e a s y - r s a / o p e n s s l - 1 . 0 . 0 . c n f 2 9 .   C h e c k   t h a t   t h e   r e q u e s t   m a t c h e s   t h e   s i g n a t u r e 3 0 .   S i g n a t u r e   o k 3 1 .   T h e   S u b j e c t ' s   D i s t i n g u i s h e d   N a m e   i s   a s   f o l l o w s 3 2 .   c o u n t r y N a m e                       : P R I N T A B L E : ' U S ' 3 3 .   s t a t e O r P r o v i n c e N a m e       : P R I N T A B L E : ' C A ' 3 4 .   l o c a l i t y N a m e                     : P R I N T A B L E : ' S i l i c o n   V a l l e y ' 3 5 .   o r g a n i z a t i o n N a m e             : P R I N T A B L E : ' L i n u x   J o u r n a l ' 3 6 .   o r g a n i z a t i o n a l U n i t N a m e : P R I N T A B L E : ' S e c T e a m ' 3 7 .   c o m m o n N a m e                         : P R I N T A B L E : ' b i l l s - c o m p u t e r ' 3 8 .   n a m e                                     : P R I N T A B L E : ' b i l l s - c o m p u t e r ' 3 9 .   e m a i l A d d r e s s                     : I A 5 S T R I N G : ' b i l l . c h i l d e r s @ l i n u x j o u r n a l . c o m ' 4 0 .   C e r t i f i c a t e   i s   t o   b e   c e r t i f i e d   u n t i l   S e p     1   0 7 : 3 5 : 0 7   2 0 2 5   G M T   ( 3 6 5 0   d a y s ) 4 1 .   S i g n   t h e   c e r t i f i c a t e ?   [ y / n ] : y 4 3 .   1   o u t   o f   1   c e r t i f i c a t e   r e q u e s t s   c e r t i f i e d ,   c o m m i t ?   [ y / n ] y 4 4 .   W r i t e   o u t   d a t a b a s e   w i t h   1   n e w   e n t r i e s 4 5 .   D a t a   B a s e   U p d a t e d 4 6 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a # 1 .   r o o t @ t e s t : ~ #   o p e n v p n   - - g e n k e y   - - s e c r e t   / e t c / o p e n v p n / e a s y - r s a / k e y s / t a . k e y / e t c / o p e n v p n / s e r v e r . c o n f / e t c / o p e n v p n / s e r v e r . c o n f 1 .   p o r t   1 1 9 4 2 .   p r o t o   t c p 3 .   d e v   t u n 4 .   c a   e a s y - r s a / k e y s / c a . c r t 5 .   c e r t   e a s y - r s a / k e y s / t e s t . l i n u x j o u r n a l . c o m . c r t   # #   o r   w h a t e v e r   y o u r   h o s t n a m e   w a s 6 .   k e y   e a s y - r s a / k e y s / t e s t . l i n u x j o u r n a l . c o m . k e y     # #   H o s t n a m e   k e y -   T h i s   f i l e   s h o u l d   b e   k e p t   s e c r e t 7 .   m a n a g e m e n t   l o c a l h o s t   7 5 0 5 8 .   d h   e a s y - r s a / k e y s / d h 4 0 9 6 . p e m 9 .   t l s - a u t h   / e t c / o p e n v p n / c e r t s / t a . k e y   0 1 0 .   s e r v e r   1 0 . 8 . 0 . 0   2 5 5 . 2 5 5 . 2 5 5 . 0   #   T h e   s e r v e r   w i l l   u s e   t h i s   s u b n e t   f o r   c l i e n t s   c o n n e c t i n g   t o   i t 1 1 .   i f c o n f i g - p o o l - p e r s i s t   i p p . t x t 1 2 .   p u s h   " r e d i r e c t - g a t e w a y   d e f 1   b y p a s s - d h c p "   #   F o r c e s   c l i e n t s   t o   r e d i r e c t   a l l   t r a f f i c   t h r o u g h   t h e   V P N
最 后 ， 你 将 需 要 在 服 务 器 上 启 用   I P   转 发 ， 配 置   O p e n V P N   为 开 机 启 动 ， 并 立 刻 启 动   O p e n V P N   服 务 ： 1 7 .   2 0 .   配 置 配 置   O p e n V P N   客 户 端 客 户 端 客 户 端 的 安 装 取 决 于 客 户 端 的 操 作 系 统 ， 但 你 需 要 将 之 前 生 成 的 证 书 和 密 钥 复 制 到 你 的 客 户 端 上 ， 并 导 入 你 的   O p e n V P N   客 户 端 并 新 建 一 个 配 置 文 件 。 每 种 操 作 系 统 下 的   O p e n V P N   客 户 端 在 操 作 上 会 有 些 稍 许 不 同 ， 这 也 不 在 这 篇 文 章 的 覆 盖 范 围 内 ， 所 以 你 最 好 去 看 看 特 定 操 作 系 统 下 的   O p e n V P N   文 档 来 获 取 更 多 信 息 。 请 参 考 本 文 档 里 的 资 源 那 一 节 。 安 装 安 装   S S L H   — —   " 魔 法 魔 法 " 多 协 议 切 换 工 具 多 协 议 切 换 工 具 本 文 章 介 绍 的 解 决 方 案 最 有 趣 的 部 分 就 是 运 用   S S L H   了 。 S S L H   是 一 个 多 重 协 议 工 具 — — 它 可 以 监 听   4 4 3   端 口 的 流 量 ， 然 后 分 析 他 们 是   S S H ， H T T P S   还 是   O p e n V P N   的 通 讯 包 ， 并 把 它 们 分 别 转 发 给 正 确 的 系 统 服 务 。 这 就 是 为 何 本 解 决 方 案 可 以 让 你 绕 过 大 多 数 端 口 封 杀 — — 你 可 以 一 直 使 用   H T T P S   通 讯 ， 因 为 它 几 乎 从 来 不 会 被 封 杀 。 同 样 ， 直 接     安 装 ： 1 3 .   p u s h   " d h c p - o p t i o n   D N S   1 9 2 . 1 6 8 . 1 . 1 "   #   T e l l s   t h e   c l i e n t   t o   u s e   t h e   D N S   s e r v e r   a t   1 9 2 . 1 6 8 . 1 . 1   f o r   D N S   -   r e p l a c e   w i t h   t h e   I P   a d d r e s s   o f   t h e   O p e n V P N   m a c h i n e   a n d   c l i e n t s   w i l l   1 4 .   k e e p a l i v e   3 0   2 4 0 1 5 .   c o m p - l z o   #   E n a b l e   c o m p r e s s i o n 1 6 .   p e r s i s t - k e y 1 7 .   p e r s i s t - t u n 1 8 .   s t a t u s   o p e n v p n - s t a t u s . l o g 1 9 .   v e r b   3 1 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a / k e y s #   e c h o   " n e t . i p v 4 . i p _ f o r w a r d   =   1 "   > >   / e t c / s y s c t l . c o n f 2 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a / k e y s #   s y s c t l   - p   / e t c / s y s c t l . c o n f 3 .   n e t . c o r e . w m e m _ m a x   =   1 2 5 8 2 9 1 2 4 .   n e t . c o r e . r m e m _ m a x   =   1 2 5 8 2 9 1 2 5 .   n e t . i p v 4 . t c p _ r m e m   =   1 0 2 4 0   8 7 3 8 0   1 2 5 8 2 9 1 2 6 .   n e t . i p v 4 . t c p _ w m e m   =   1 0 2 4 0   8 7 3 8 0   1 2 5 8 2 9 1 2 7 .   n e t . c o r e . w m e m _ m a x   =   1 2 5 8 2 9 1 2 8 .   n e t . c o r e . r m e m _ m a x   =   1 2 5 8 2 9 1 2 9 .   n e t . i p v 4 . t c p _ r m e m   =   1 0 2 4 0   8 7 3 8 0   1 2 5 8 2 9 1 2 1 0 .   n e t . i p v 4 . t c p _ w m e m   =   1 0 2 4 0   8 7 3 8 0   1 2 5 8 2 9 1 2 1 1 .   n e t . c o r e . w m e m _ m a x   =   1 2 5 8 2 9 1 2 1 2 .   n e t . c o r e . r m e m _ m a x   =   1 2 5 8 2 9 1 2 1 3 .   n e t . i p v 4 . t c p _ r m e m   =   1 0 2 4 0   8 7 3 8 0   1 2 5 8 2 9 1 2 1 4 .   n e t . i p v 4 . t c p _ w m e m   =   1 0 2 4 0   8 7 3 8 0   1 2 5 8 2 9 1 2 1 5 .   n e t . i p v 4 . i p _ f o r w a r d   =   0 1 6 .   n e t . i p v 4 . i p _ f o r w a r d   =   1 1 8 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a / k e y s #   u p d a t e - r c . d   o p e n v p n   d e f a u l t s 1 9 .   u p d a t e - r c . d :   u s i n g   d e p e n d e n c y   b a s e d   b o o t   s e q u e n c i n g 2 1 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a / k e y s #   / e t c / i n i t . d / o p e n v p n   s t a r t 2 2 .   [   o k   ]   S t a r t i n g   v i r t u a l   p r i v a t e   n e t w o r k   d a e m o n : . a p t - g e t 1 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a / k e y s #   a p t - g e t   i n s t a l l   s s l h 2 .   R e a d i n g   p a c k a g e   l i s t s . . .   D o n e 3 .   B u i l d i n g   d e p e n d e n c y   t r e e 4 .   R e a d i n g   s t a t e   i n f o r m a t i o n . . .   D o n e 5 .   T h e   f o l l o w i n g   e x t r a   p a c k a g e s   w i l l   b e   i n s t a l l e d : 6 .       a p a c h e 2   a p a c h e 2 - m p m - w o r k e r   a p a c h e 2 - u t i l s   a p a c h e 2 . 2 - b i n   a p a c h e 2 . 2 - c o m m o n 7 .       l i b a p r 1   l i b a p r u t i l 1   l i b a p r u t i l 1 - d b d - s q l i t e 3   l i b a p r u t i l 1 - l d a p   l i b c o n f i g 9 8 .   S u g g e s t e d   p a c k a g e s : 9 .       a p a c h e 2 - d o c   a p a c h e 2 - s u e x e c   a p a c h e 2 - s u e x e c - c u s t o m   o p e n b s d - i n e t d   i n e t - s u p e r s e r v e r 1 0 .   T h e   f o l l o w i n g   N E W   p a c k a g e s   w i l l   b e   i n s t a l l e d :
在   S S L H   被 安 装 之 后 ， 包 管 理 器 会 询 问 要 在   i n e t d   还 是   s t a n d a l o n e   模 式 下 允 许 。 选 择   s t a n d a l o n e   模 式 ， 因 为 你 希 望   S S L H   在 它 自 己 的 进 程 里 运 行 。 如 果 你 没 有 安 装   A p a c h e ， a p t   包 管 理 器 会 自 动 帮 你 下 载 并 安 装 的 ， 尽 管 它 也 不 是 完 全 不 可 或 缺 。 如 果 你 已 经 有   A p a c h e   了 ， 那 你 需 要 确 保 它 只 监 听   l o c a l h o s t   端 口 而 不 是 所 有 的 端 口 （ 不 然 的 话   S S L H   会 无 法 运 行 ， 因 为   4 4 3   端 口 已 经 被   A p a c h e   监 听 占 用 ） 。 安 装 后 ， 你 会 看 到 一 个 如 下 所 示 的 错 误 信 息 ： 这 其 实 并 不 是 错 误 信 息 ， 只 是   S S L H   在 提 醒 你 它 还 未 被 配 置 所 以 无 法 启 动 ， 这 很 正 常 。 配 置   S S L H   相 对 来 说 比 较 简 单 。 它 的 配 置 文 件 放 置 在   ， 你 只 需 要 修 改     和     变 量 就 可 以 了 。 我 的   S S L H   配 置 文 件 如 下 所 示 ： 3 .   1 1 .   1 3 .   1 6 .   保 存 编 辑 并 启 动   S S L H ： 现 在 你 应 该 可 以 从   4 4 3   端 口   s s h   到 你 的 树 莓 派 了 ， 它 会 正 确 地 使 用   S S L H   转 发 ： S S L H   现 在 开 始 监 听 端 口   4 4 3   并 且 可 以 转 发 流 量 信 息 到   S S H 、 A p a c h e   或 者   O p e n V P N   ， 这 取 决 于 抵 达 流 量 包 的 类 型 。 这 套 系 统 现 已 整 装 待 发 了 ！ 结 论 结 论 1 0 .   T h e   f o l l o w i n g   N E W   p a c k a g e s   w i l l   b e   i n s t a l l e d : 1 1 .       a p a c h e 2   a p a c h e 2 - m p m - w o r k e r   a p a c h e 2 - u t i l s   a p a c h e 2 . 2 - b i n   a p a c h e 2 . 2 - c o m m o n 1 2 .       l i b a p r 1   l i b a p r u t i l 1   l i b a p r u t i l 1 - d b d - s q l i t e 3   l i b a p r u t i l 1 - l d a p   l i b c o n f i g 9   s s l h 1 3 .   0   u p g r a d e d ,   1 1   n e w l y   i n s t a l l e d ,   0   t o   r e m o v e   a n d   0   n o t   u p g r a d e d . 1 4 .   N e e d   t o   g e t   1 , 5 6 8   k B   o f   a r c h i v e s . 1 5 .   A f t e r   t h i s   o p e r a t i o n ,   5 , 8 2 2   k B   o f   a d d i t i o n a l   d i s k   s p a c e   w i l l   b e   u s e d . 1 6 .   D o   y o u   w a n t   t o   c o n t i n u e   [ Y / n ] ?   y 1 .   [ . . . . ]   S t a r t i n g   s s l / s s h   m u l t i p l e x e r :   s s l h s s l h   d i s a b l e d ,   p l e a s e   a d j u s t   t h e   c o n f i g u r a t i o n   t o   y o u r   n e e d s 2 .   [ F A I L ]   a n d   t h e n   s e t   R U N   t o   ' y e s '   i n   / e t c / d e f a u l t / s s l h   t o   e n a b l e   i t .   . . .   f a i l e d ! 3 .   f a i l e d ! / e t c / d e f a u l t / s s l h R U N D A E M O N _ O P T S 1 .   #   D e f a u l t   o p t i o n s   f o r   s s l h   i n i t s c r i p t 2 .   #   s o u r c e d   b y   / e t c / i n i t . d / s s l h 4 .   #   D i s a b l e d   b y   d e f a u l t ,   t o   f o r c e   y o u r s e l f 5 .   #   t o   r e a d   t h e   c o n f i g u r a t i o n : 6 .   #   -   / u s r / s h a r e / d o c / s s l h / R E A D M E . D e b i a n   ( q u i c k   s t a r t ) 7 .   #   -   / u s r / s h a r e / d o c / s s l h / R E A D M E ,   a t   " C o n f i g u r a t i o n "   s e c t i o n 8 .   #   -   s s l h ( 8 )   v i a   " m a n   s s l h "   f o r   m o r e   c o n f i g u r a t i o n   d e t a i l s . 9 .   #   O n c e   c o n f i g u r a t i o n   r e a d y ,   y o u   * m u s t *   s e t   R U N   t o   y e s   h e r e 1 0 .   #   a n d   t r y   t o   s t a r t   s s l h   ( s t a n d a l o n e   m o d e   o n l y ) 1 2 .   R U N = y e s 1 4 .   #   b i n a r y   t o   u s e :   f o r k e d   ( s s l h )   o r   s i n g l e - t h r e a d   ( s s l h - s e l e c t )   v e r s i o n 1 5 .   D A E M O N = / u s r / s b i n / s s l h 1 7 .   D A E M O N _ O P T S = " - - u s e r   s s l h   - - l i s t e n   0 . 0 . 0 . 0 : 4 4 3   - - s s h   1 2 7 . 0 . 0 . 1 : 2 2   - - s s l   1 2 7 . 0 . 0 . 1 : 4 4 3   - - o p e n v p n   1 2 7 . 0 . 0 . 1 : 1 1 9 4   - - p i d f i l e   / v a r / r u n / s s l h / s s l h . p i d " 1 .   r o o t @ t e s t : / e t c / o p e n v p n / e a s y - r s a / k e y s #   / e t c / i n i t . d / s s l h   s t a r t 2 .   [   o k   ]   S t a r t i n g   s s l / s s h   m u l t i p l e x e r :   s s l h . 1 .   $   s s h   - p   4 4 3   r o o t @ t e s t . l i n u x j o u r n a l . c o m 2 .   r o o t @ t e s t : ~ #
现 在 你 可 以 启 动   O p e n V P N   并 且 配 置 你 的 客 户 端 连 接 到 服 务 器 的   4 4 3   端 口 了 ， 然 后   S S L H   会 从 那 里 把 流 量 转 发 到 服 务 器 的   1 1 9 4   端 口 。 但 鉴 于 你 正 在 和 服 务 器 的   4 4 3   端 口 通 信 ， 你 的   V P N   流 量 不 会 被 封 锁 。 现 在 你 可 以 舒 服 地 坐 在 陌 生 小 镇 的 咖 啡 店 里 ， 畅 通 无 阻 地 通 过 你 的 树 莓 派 上 的   O p e n V P N   浏 览 互 联 网 。 你 顺 便 还 给 你 的 链 接 增 加 了 一 些 安 全 性 ， 这 个 额 外 作 用 也 会 让 你 的 链 接 更 安 全 和 私 密 一 些 。 享 受 通 过 安 全 跳 板 浏 览 互 联 网 把 ！ 参 考 资 源 参 考 资 源 安 装 与 配 置   O p e n V P N :   h t t p s : / / w i k i . d e b i a n . o r g / O p e n V P N   和   h t t p : / / c r y p t o t a p . c o m / a r t i c l e s / o p e n v p n O p e n V P N   客 户 端 下 载 :   h t t p s : / / o p e n v p n . n e t / i n d e x . p h p / o p e n - s o u r c e / d o w n l o a d s . h t m l O p e n V P N   i O S   客 户 端 :   h t t p s : / / i t u n e s . a p p l e . c o m / u s / a p p / o p e n v p n - c o n n e c t / i d 5 9 0 3 7 9 9 8 1 ? m t = 8 O p e n V P N   A n d r o i d   客 户 端 :   h t t p s : / / p l a y . g o o g l e . c o m / s t o r e / a p p s / d e t a i l s ? i d = n e t . o p e n v p n . o p e n v p n & h l = e n T u n n e l b l i c k   f o r   M a c   O S   X   ( O p e n V P N   客 户 端 ) :   h t t p s : / / t u n n e l b l i c k . n e t S S L H   介 绍 :   h t t p : / / w w w . r u t s c h l e . n e t / t e c h / s s l h . s h t m l   和   h t t p s : / / g i t h u b . c o m / y r u t s c h l e / s s l h v i a :   h t t p : / / w w w . l i n u x j o u r n a l . c o m / c o n t e n t / s e c u r i - p i - u s i n g - r a s p b e r r y - p i - s e c u r e - l a n d i n g - p o i n t ? p a g e = 0 , 0 作 者 ： B i l l   C h i l d e r s [ 1 ]   译 者 ： M o e l f [ 2 ]   校 对 ： w x y [ 3 ] 本 文 由   L C T T [ 4 ]   原 创 翻 译 ， L i n u x 中 国 [ 5 ]   荣 誉 推 出 [ 1 ] :   h t t p : / / w w w . l i n u x j o u r n a l . c o m / u s e r s / b i l l - c h i l d e r s [ 2 ] :   h t t p s : / / g i t h u b . c o m / M o e l f [ 3 ] :   h t t p s : / / g i t h u b . c o m / w x y [ 4 ] :   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t [ 5 ] :   h t t p s : / / l i n u x . c n / 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理