linux – 是否可以允许openvpn上的计算机只连接到网络上的一台服

发布时间：2020-12-13 17:18:49 所属栏目：Linux 来源：网络整理

导读：我有一个OpenVPN服务器,它已经正常运行,允许人们在我们的服务器上工作. 有一个新项目要求我允许一组外包编码器访问网络和网络中的一个特定服务器. 我想让他们只连接到一个驻留在网络上的开发服务器,但我也想知道他们无法连接到网络上的任何其他服务器. 那可

我有一个OpenVPN服务器,它已经正常运行,允许人们在我们的服务器上工作.
有一个新项目要求我允许一组外包编码器访问网络和网络中的一个特定服务器.
我想让他们只连接到一个驻留在网络上的开发服务器,但我也想知道他们无法连接到网络上的任何其他服务器.
那可能吗？怎么样？

那是我的server.conf文件：

ca ca.crt
cert server.crt
comp-lzo
dev tun
dh dh1024.pem
group nobody
ifconfig-pool-persist ipp.txt
keepalive 10 120
key server.key  # This file should be kept secret
persist-key
persist-tun
port 1194
proto tcp
push "dhcp-option DNS 208.67.220.220"
push "dhcp-option DNS 208.67.222.222"
push "route 10.1.X.0 255.255.255.0"
push "route 192.168.X.0 255.255.255.0"
push "route 192.168.Y.0 255.255.255.0"
server 192.168.Y.0 255.255.255.0
status openvpn-status.log
user nobody
verb 3

我应该添加什么？它会影响已经连接的用户吗？它是否会对已连接到此服务器的用户造成任何问题？

解决方法

正如MealstroM所说,这是可能的.完整的程序已有详细记录 in the relevant section of the OpenVPN HOWTO,但该程序的简短摘要是：

>配置OpenVPN服务器,以根据各自证书中嵌入的CN区分常规用户和“被俘”用户(仅允许访问某些机器的用户)
>这样做了区别,配置OpenVPN将VPN地址从一个VPN地址块分配给普通用户,从另一个块分配给强制用户
>在第3层区分特权和非特权流量,编写适当的iptables规则,仅允许来自强制用户网络块的所需流量.

你问“它会影响已经连接的用户”.如果你的意思是在短期内,那么是的,因为这将需要重新启动服务器,这将断开所有人的连接;如果您的意思是长期,那么不,现有用户不需要任何重新配置??或更改.所有这些变化都是服务器端的.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!