openvpn
OpenVPN提供了多种身份验证方式” >身份验证方式,用以确认连接双方的身份,包括:
- 预享私钥
- 第三方证书
- 用户名/密码组合
预享密钥最为简单,但同时它只能用于创建点对点的VPN;基于PKI的第三方证书提供了最完善的功能,但是需要额外维护一个PKI证书系统。OpenVPN2.0后引入了用户名/口令组合的身份验证方式,它可以省略客户端证书,但是仍需要一份服务器证书用作加密。
openvpn
使用视频
服务器端一键搭建脚本
wget https://raw.githubusercontent.com/wggwcn/centos7-shadowsock/master/openvpn.sh && chmod +x openvpn.sh && bash openvpn.sh