3月 04

说明:本文不是一份详细的安装文档,只是概要记述利用开源软件自建可扩展的vpn服务器群。

一.VPN的简介

VPN是Virtual Private Network的缩写。简单的说vpn是一种加密的隧道技术。其功能是在两个已经建立连接的主机之间,建立虚拟的加密连接。这也是其名称的来由。

二.系统架构(配图)

2.1 vpn拨入端

Linux常见比较常见的vpn实现有3种:

  • OpenVPN
  • L2TP/IPSEC VPN
  • PPTP VPN

这3种VPN在开源领域都有比较简单便捷便于安装的软件包:

OpenVPN: openvpn.net
PPTP VPN: www.poptop.org
L2TP/Ipsec VPN : http://www.openswan.org/ or http://www.strongswan.org/

需要说明的是,以上几种vpn软件还依赖某些未列出的开源软件。比如:Openvpn/openswan/strongswan需要openssl支持;PPTP vpn需要内核支持MPPE。

2.2 登录认证/计费

因为牵涉到vpn用户的管理,所以,我们加入freeradius.

简单的说,freeradius提供符合RFC标准的的用户认证/管理/计费功能。

利用radius另外一个好处就是,如果vpn服务器需要扩容,那么简单的增加一台vpn接入服务器,并挂接至radius服务器做认证即可。

2.3 数据库/用户管理的web界面

幸运的是,freeradius支持mysql。这意味着我们的用户数据(包括认证/计费等)将可以由开源世界的另外两位常客:apache/php 管理。

至此,全部利用开源软件搭建而成的可管理,可扩充的VPN系统已经全部完成。

2.4 系统结构图

三.优点/缺点

优点:

3.1性价比非常好。

除了租赁服务器和带宽的费用,软件部分全部利用开源软件。没有为购买License支付1分钱。而Google解决了我在设定过程中的所有问题。

3.2 稳定性非常好。

我们的vpn接入服务器,从去年12月底运行以来,除了今年年头(1月1日,印象深刻,死党从被窝抓起来 -_-!)因为he.net和联通线路抽风的几天,我们的vpn接入部分一直处于无人搭理的状态。至今稳定运行。

3.3 通用性非常好。

pptp vpn的客户端遍地都是,基本上所有的桌面操作系统都有pptp拨号器。即便移动设备,现在大部分也支持pptp vpn(iphone/ipod/android/WM 系列)

openvpn 除了移动设备支持较少以外,(android可以参考 yegle的 这篇 和 Virushuo的 这篇) win/osx/linx都有客户端支持(开源的好处呀)

l2tp/ipsec 虽然用的不多,但linux/win/osx肯定是支持的。移动设备上,至少iphone是完全支持的。

缺点:您需要一定的linux知识/耐心/时间解决安装设定中的各种问题。

四.案例

本人blog所提供的vpn,即是按照以上思路搭建vpn服务器群。

最后,插播广告:

VPN账户出售中,去https://www.windhunter.net/members/ 注册后,点击“申请试用”链接 即可获得1小时试用时间。

Comments are closed.

preload preload preload