VPN solution built with OpenVPN® Community Edition

打开VPN Q 社区版提供全功能的开源SSL/TLS虚拟私人网络(VPN). TurnKey Linux VPN软件 应用设备 杠杆化了开源“openvpn-server”,“openvpn-client”和“easy-rsa”软件(由OpenVPN_公司开发),以支持 "站点对站点"或"出入口"接入. "站点对站点"可以连接2个否则无法连接的局域网;适合多站点企业网络或连接到亚马逊VPC. "Gateway"配置可以确保公共和/或无保障的wifi连接的交通,并且/或者为远程工作情景提供安全的解决办法.

此 应用设备 包含所有标准特性 。 TurnKey Core 密码,此外,

• OpenVPN 配置 :

  • 初始化钩子可以配置常见的OpenVPN®部署,如"站点对站"服务器或客户端和网关配置.

  • 所有配置文件都支持SSL/TLS证书进行认证和密钥交换.

  • 服务器和网关部署包括一个方便脚本来添加客户端,生成所有所需的密钥和证书,以及一个统一的ovpn配置文件来方便客户端 连接到 VPN。

  • 过期的模糊HTTPS urls可以被创建给客户端下载他们的配置文件(尤其是用QR代码扫描仪对移动设备有用).

  • 服务器配置支持一个私有子网配置,使客户端能够到达OpenVPN®服务器后面的服务器.

  • 网关配置配置连接客户端,通过VPN实现所有流量的隧道.

  • 在服务器或网关部署中添加客户端时,可以给出一个可选参数,使客户端后面的子网上的计算机能够连接到VPN.

  • 对于新增的安全性, OpenVPN 配置为 放下禁闭, 在一个用于 CRL 的 chroot 监狱运行, 并使用 tls- auth 来进行 HMAC 签名验证, 以防范 DoS SSL/TLS执行过程中的攻击、港口洪水、港口扫描和缓冲溢出的脆弱性。

见 使用文档 包括亚马逊VPC笔记和云形模板。

说明:OpenVPN®是OpenVPN®公司的一个注册商标. TurnKey Linux和这个软件应用设备都没有隶属于OpenVPN®公司或得到其认可.

dpkg-reconfigure tzdata