前言：

之前搭建过程中找了5-6个教程一起看，真是累，难道就没有写的详细一点，一次成功的吗，基于此花了一下午制作了本教程，实际测试2遍均成功，懒人福音。

基础环境：

系统：Centos6.5 64X

Open***：2.3.14

安装：

Windows版

Linux版

问题：

Windows版有路由推送、用户名密码验证方面的问题，不推荐使用。建议安装Linux版

附件中有密码检查脚本，配置文件等。

0基础环境

#关闭selinux

setenforce 0

sed -i '/^SELINUX=/c\SELINUX=disabled' /etc/selinux/config

#清空防火墙

iptables -F

iptables -X

#启动smb共享，可以看到还没有安装。

#安装Samba共享，后面有需要。

yum -y install samba

mkdir /home/samba

调整权限:chown nobody:nobody /home/samba/

创建测试文件:touch /home/samba/1.txt

#修改配置文件

vim /etc/samba/smb.conf

修改

security = share//表示允许匿名访问

workgroup = WORKGROUP//和windows主机相同

末尾追加

#启动Samba

service smb restart

#添加开机启动

chkconfig smb on

#在windows主机输入\\服务器IP访问可以看到1.txt

#安装openssl和lzo，lzo用于压缩通讯数据加快传输速度.

yum -y install openssl openssl-devel lzo

#安装epel源

rpm -ivh http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm

sed -i 's/^mirrorlist=https/mirrorlist=http/' /etc/yum.repos.d/epel.repo

1安装open***

#安装主程序

yum -y install open*** easy-rsa

#修改基本信息

cd  /usr/share/easy-rsa/2.0/

chmod +x *

vim vars

#清除keys目录下所有与证书相关的文件

#下面步骤生成的证书和密钥都在/usr/share/easy-rsa/2.0/keys目录里

source vars//这里会提示一个东西，不用管它。

./clean-all

#生成根证书ca.crt和根密钥ca.key（一路按回车即可）

./build-ca

#生成服务端证书和密钥

./build-key-server server

#为客户端生成证书 (后面要换成账号名+密码认证这一步可以省略。)

#创建dh密钥

./build-dh//按电脑性能决定，等一会，不要乱动。

#查看文件是否都有

#将刚才创建的密钥文件拷贝出来

cd keys

cp  ca.crt dh2048.pem server.crt server.key  /etc/open***/

#拷贝主配置文件(可选，方式一)

cd /usr/share/doc/open***-2.3.14/sample/sample-config-files/

cp  server.conf  /etc/open***/

#拷贝主配置文件(可选，方式二，建议使用,两者区别是方式一是默认文件，方式二是我修改过)

将文件内的server.conf通过smb共享拷贝到服务器上

#在服务器上转移拷贝过来的文件

cp /home/samba/server.conf  /etc/open***/

#修改配置文件

cd /etc/open***/

vim server.conf

#下载用户名密码检查脚本

wget http://open***.se/files/other/checkpsw.sh

修改vim checkpsw.sh

添加执行权限

chmod +x checkpsw.sh

创建用户名密码文件

vim userfile.sh

#文件属性调整

chown nobody:nobody userfile.sh

#确认权限

ls -l

#拷贝客户端证书文件

cp ca.crt /home/samba

2添加防火墙规则

#允许ssh端口通过

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -P OUTPUT ACCEPT

#允许open***的端口连接

iptables -A INPUT -p tcp --dport 1194 -j ACCEPT

#配置open***的nat功能

ifconfig查看接口是否为etho,有些服务器是em1.

iptables -t nat -A POSTROUTING -s 10.10.10.0/24 -o eth0 -j MASQUERADE

#开启系统的路由功能

echo "1" > /proc/sys/net/ipv4/ip_forward

#添加FORWARD白名单

iptables -A FORWARD -i tun+ -j ACCEPT

#允许虚拟网段的所有连接

iptables -A INPUT -s 10.10.10.0/24 -j ACCEPT

#保持已经建立的连接

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

service iptables save

service iptables start

3启动服务

/etc/init.d/open*** start

#添加自动启动

chkconfig open*** on

4到此服务端所有配置已完成,确认所有文件存在，权限正确。

5客户端配置

#客户端安装，去官网下载，一路默认下一步。

访问服务器共享目录\\xxxx 拷贝ca.crt，放到安装目录的config目录中。

拷贝文件内的client.o***，放到安装目录的config目录中。

修改client.o***内容如下，这个文件需要用高级文件编辑工具打开。

#双击桌面open***图标运行，右击桌面右下角图标，Connect连接，输入用户名密码。连接成功

#实现客户端自动登录

修改client.o***配置文件，将auth-user-pass改为auth-user-pass pass.txt

在config目录中新建pass.txt

内容为两行，第一行为***用户名，第二行为密码.

重新运行Open×××，即可不输密码登录***了!