伺服器搭建openvpn

1、flashfxp怎麼連接不上伺服器

原理：
ftp伺服器的處理先打開一個控制埠，然後當進行數據傳輸時伺服器再打開一個數據埠並且由客戶端鏈接成功後進行數據傳輸(PASV mode)。
問題原因：
看你的log似乎控制埠cwd命令都可以執行成功，但是在數據傳輸的時候失敗。可能是ftp伺服器的數據埠(一般是自動分配的)對於客戶端來說不可達。
解決方法：
1. 換個ftp軟體試試，排除flashfxp的問題
2. 保持PASV模式，但是修改一下ftp伺服器的防火牆設置或者pasv port range，確保pasv mode客戶端可以連接再試。
3. 如果條件有限無法修改伺服器設置，試試修改客戶端為ftp port模式，如果客戶端對於伺服器可達的話這種情況下是可以解決的(當然如果不行的話結果和pasv估計一樣)
4. 再不行的話，想辦法兩邊都裝上openvpn之類的，用vpn將兩台電腦接入同一個內網中即可。

2、如何正確搭建OpenVPN雲免伺服器

Openvpn在各操作系統中的搭建大同小異，其實都是安裝軟體、製作證書、修改配置文件、啟動連接的過程，本文對具體的安裝步驟不再贅述，在網上都能找到詳細的安裝步驟，只對安裝過程中幾個重要的點進行說明
Ø 如果yum安裝的openvpn軟體不帶easy-rsa目錄，將不能進行證書製作及發放，需要再次手動安裝easy-rsa包，然後進行證書製作及發放
Ø 製作證書的過程中輸入的證書密碼一定要牢記，將來在客戶端連接的時候會用到
Ø 製作證書的過程一共需要以下證書
ca.crt 根證書
server.crt 伺服器證書
server.key 伺服器key文件
dh.pem 驗證文件（不同版本文件名可能不同如dh1024.pem）
client.crt 客戶端證書（名字可自定義）
client.key 客戶端key文件（名字可自定義）
Ø 每
一個版本的openvpn都提供了示例配置文件，在openvpn安裝目錄的/sample/sample-config-files下，伺服器端的示例
配置文件是server.conf，客戶端在windows下的示例配置文件是client.ovpn，需要將它們拷貝到對應的config目錄進行配
置，一定要注意server端和client端的配置文件一定要一致，如都配置tcp模式，網卡都配置tun模式等，如果不一致會出現連接不上的情況
Ø 伺服器端還要注意防火牆的控制，要放通對應的埠，一般默認的埠是1194
Ø Windows下安裝完後既可以作為server端也可以作為客戶端，一般都是windows作為客戶端。Windows客戶端需要根據操作系統版本進行選擇，32位和64位一定要選擇不同的客戶端，否則將會出現虛擬網卡驅動不能安裝創建不了虛擬網卡的情況

3、如何將 Synology NAS 設置為 VPN 伺服器

先登錄進群暉(Synology) DSM系統，在套件中心安裝「VPN Server」

然後在主菜單里就可以設置你所需要的VPN服務了

設置完畢後，如果你的群暉伺服器是在區域網內，那麼別忘記打開對應VPN服務的防火牆/路由器埠，讓外網能訪問你的NAS。

4、兩個不同數據的伺服器上的資料庫之間通信，如何實現

朋友你好，我之前也碰到過這樣的問題，你搭建openvpn在2個伺服器之間建立VPN通道，這樣相對數據也比較安全，需要另一台伺服器的數據可以通過欄位用程序調取就可以了。

5、使用CCproxy建立代理伺服器，但是另外一台機怎麼也連不上，求遠程

你好！兩台電腦既然可以ping通，
共享上網就成功了一半。可以使用PacketiX VPN 。具體可專以
參考我的博客屬http://blog.sina.com.cn/asqty
復雜一點的，可以搭建openvpn，有不懂的地方可以HI我。
遠程協助也可以找我。

6、Openvpn尚未啟用伺服器證書驗證

要是使用證書，就要開啟相應的服務的。

7、請教高手能否提供一下linux 平台下「多路傳真伺服器」搭建的詳細方案！~

傳真是企業中的常規應用，許多商貿往來的信息交換都需要利用傳真來完成，但是卻不可能為每個人配備一台傳真機。用Linux系統可以建立一個人人都可以使用的傳真伺服器系統。 條件： 1、Linux操作系統 2、efax伺服器 3、支持1、2類傳真的數據機 安裝好的RedHat操作系統中已經完整地配置好了傳真系統，關鍵是把系統真正建立起來。在預設的系統配置中有一些錯誤，可以參考FAX-Server的mini HOWTO來進行修正。 怎麼樣把文件以傳真的方式發送出去呢？efax支持各種文件格式，其中用的最多的是text文本格式和tiffg3的圖形格式，而其它類型的文件只要用適當的工具轉換成這兩種類型的文件，就可以以傳真的方式進行發送。 建立一個好的傳真伺服器，對中國人來講最重要的是要支持中文，由於不是以掃描的方式發送傳真，因此在使用efax系統進行傳真發送時，就應該把中文文件轉成tiffg3的圖形文件，一般的轉換方式是:
text->ps->tiffg3 或sgml->ps->tiffg3共享是傳真系統中的最後一個環節，在建立起傳真伺服器後，可以考慮建立一個從郵件到傳真的網關或從Web到傳真的網關，使用戶可以通過郵件來發送傳真，也可以通過瀏覽器來發送傳真，這是一件非常開心的事情，當然最普及的還是建立一個共享列印系統到傳真的網關，這樣就可以象使用列印機一樣使用傳真了。()[#page_#][#page_#] iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT iptables -A INPUT -p tcp --dport http -j ACCEPT iptables -A INPUT -p tcp --dport ssh -j ACCEPT iptables -A INPUT -p udp --dport 5000 -j ACCEPT #openvpn默認使用udp 5000埠 iptables -A INPUT -i tun+ -j ACCEPT iptables -A FORWARD -i tun+ -j ACCEPT #這兩句很重要 iptables -A INPUT -i tap+ -j ACCEPT iptables -A FORWARD -i tap+ -j ACCEPT iptables -A INPUT -i eth0 -j ACCEPT iptables -A FORWARD -i eth0 -j ACCEPT iptables -A OUTPUT -m state --state NEW -o eth1 -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -m state --state NEW -o eth1 -j ACCEPT iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -t nat -A POSTROUTING -s $PRIVATE -o eth1 -j MASQUERADE office.up腳本配置如下: #!/bin/bash route add -net 192.168.0.0 netmask 255.255.255.0 gw 10.1.0.2 #此處是對端的vpn ip地址 openvpn-startup.sh腳本配置如下: #!/bin/bash dir=/etc/openvpn $dir/firewall.sh modprobe tun echo 1 > /proc/sys/net/ipv4/ip_forward openvpn --config /etc/openvpn/static-office.conf home主機的4個配置文件 static-home.conf如下 dev tun0 remote 61.131.58.194 ifconfig 10.1.0.2 10.1.0.1 secret /etc/openvpn/static.key port 5000 comp-lzo ping 15 ping 15 ping-restart 45 ping-timer-rem persist-tun persist-key verb 3 firewall.sh如下 #!/bin/bash PRIVATE=192.168.0.0/24 LOOP=127.0.0.1 iptables -P OUTPUT DROP iptables -P INPUT DROP iptables -P FORWARD DROP iptables -F iptables -P OUTPUT ACCEPT iptables -P INPUT DROP iptables -P FORWARD DROP iptables -A INPUT -i eth0 -s $LOOP -j DROP iptables -A FORWARD -i eth0 -s $LOOP -j DROP iptables -A INPUT -i eth0 -d $LOOP -j DROP iptables -A FORWARD -i eth0 -d $LOOP -j DROP iptables -A FORWARD -p tcp --sport 137:139 -o eth0 -j DROP iptables -A FORWARD -p udp --sport 137:139 -o eth0 -j DROP iptables -A OUTPUT -p tcp --sport 137:139 -o eth0 -j DROP iptables -A OUTPUT -p udp --sport 137:139 -o eth0 -j DROP iptables -A FORWARD -s ! $PRIVATE -i eth1 -j DROP iptables -A INPUT -s $LOOP -j ACCEPT iptables -A INPUT -d $LOOP -j ACCEPT iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT iptables -A INPUT -p tcp --dport http -j ACCEPT iptables -A INPUT -p tcp --dport ssh -j ACCEPT iptables -A INPUT -p udp --dport 5000 -j ACCEPT iptables -A INPUT -i tun+ -j ACCEPT iptables -A FORWARD -i tun+ -j ACCEPT iptables -A INPUT -i tap+ -j ACCEPT iptables -A FORWARD -i tap+ -j ACCEPT iptables -A INPUT -i eth1 -j ACCEPT iptables -A FORWARD -i eth1 -j ACCEPT iptables -A OUTPUT -m state --state NEW -o eth0 -j ACCEPT[#page_#]iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -m state --state NEW -o eth0 -j ACCEPT iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -t nat -A POSTROUTING -s $PRIVATE -o eth0 -j MASQUERADE home.up腳本如下: #!/bin/bash route add -net 192.168.1.0 netmask 255.255.255.0 gw 10.1.0.1 openvpn-startup.sh腳本如下: #!/bin/bash dir=/etc/openvpn $dir/firewall.sh modprobe tun echo 1 > /proc/sys/net/ipv4/ip_forward openvpn --config /etc/openvpn/static-home.conf 最後需要注意的是在office和home主機的/etc/moles.conf都要加上一行: alias char-major-10-200 tun 在office主機上 office#cd /etc/openvpn office#./openvpn-startup.sh office#./office.up 在home主機上 home#cd /etc/openvpn home#./openvpn-startup.sh home#./home.up A主機的default gateway設為192.168.1.56 B主機的default gateway設為192.168.0.235 在A主機上ping 192.168.0.45 在home主機上用tcpmp監聽。 home#tcpmp -i tun0 應該有echo request和echo reply 不行的話，在home#ping 10.1.0.1看兩個vpn網關是否通。

8、VPN正常連接，獲得IP，但無法ping通內網？

防火牆是指客戶端的？ 回答： 客戶端的防火牆關閉!能獲取到伺服器端的IP地址說明服內務器端配置沒問題容的!檢查下你終端機器吧! 追問： 好的我試試。不過我在另外一台伺服器上重新搭建的VPN，這台不能訪問的客戶端卻能正常訪問，原因何在？ 回答： 你要看配置的都是什麼協議的VPN了連接都正確嗎!伺服器端能看到那台客戶機已經聯到伺服器嗎! 追問： 伺服器端，能看到客戶端已經連上伺服器了。配置沒問題，和那台正常使用的客戶端一樣的配置。 回答： 把機器都重啟下! 追問： 伺服器和客戶端？ 恆 的感言： 謝謝，問題解決了，更換了客戶端的這邊路由的IP地址段，就能PING通了。

9、如何正確搭建OpenVPN雲免伺服器

從你的問題來看你只是安裝了OpenVPN，但是沒有對其進行配置。此外OpenVPN分伺服器端和客戶端(安裝程序一樣，只是配置文件不一樣)。 OpenVPN客戶端不是安裝了就能用，需要伺服器端才能起作用。比如我的OpenVPN客戶端裝在我的Windows 7筆記本上，伺服器端用的是Windows2003 VPS. 我需要進行的操作為 (1)對伺服器端進行設置 (2)在伺服器端並生成相應的文件(包括server.ovpn, ca.crt, client.key, client.crt)，確保配置正確後啟動伺服器端。 (3)復制客戶端需要的文件(ca.crt, client.key, client.crt)到客戶端，製作client.ovpn,啟動客戶端連接伺服器端。

10、如何正確搭建OpenVPN雲免伺服器

　

雲伺服器搭建VPN步驟：

　1、右鍵單擊「網上鄰居」選擇「屬性」，打開網路連接屬性。
2、在右側的「網路任務」欄中點擊「創建一個新的連接。
3、打開新建連接向導，點「下一步」。在 「網路連接屬性」選擇里，點擊「設置高級連接」，點擊「下一步」，然後，在接下來的「高級連接選項」中選擇「接受傳入的連接」。點擊「下一步」。勾尋直接並行，點擊「下一步」。
4、勾尋允許虛擬專用連接」，點「下一步」。
5、創建一個允許連接的用戶許可權。點擊「添加」按鈕，輸入雙魚IP轉換器賬戶和密碼後點「確定」。點擊「下一步」繼續。
6、在「網路軟體」中勾選需要用到的協議，一般保持默認即可。點擊「下一步」後，伺服器就搭建完成了。
選擇「開始」→「設置」→「控制面板」→「網路連接」→「創建一個新的連接」→「下一步」→「連接到我的工作場所的網路」→「下一步」→「虛擬專用網路連接」，按說明完成後面的操作即可。