如何部署VPN服务器以建立公司的专用网络

更新@ 2018/05/21

更新@ 2019/01/07

公司在北京，上海，成都等地设有多个办公区域. 由于开发和业务交易的便利性，需要建立安全的VPN隧道. 经过调查，我们使用了出色的开源VPN服务软件SoftEtherVPN.

yum -y groupinstall "Development Tools"
#yum -y install ncurses-devel openssl-devel readline-devel
tar xf softether-vpnserver-v4.25-9656-rtm-2018.01.15-linux-x64-64bit.tar.gz
chmod -R 755 vpnserver/
mv vpnserver/ /usr/local/ && cd /usr/local/vpnserver
make
./vpnserver start
netstat -ntlp

cat >> /etc/init.d/vpnserver << EOF
#!/bin/sh
# chkconfig: 2345 99 01
# description: SoftEther VPN Server
DAEMON=/usr/local/vpnserver/vpnserver
LOCK=/var/lock/subsys/vpnserver
test -x $DAEMON || exit 0
case "$1" in
start)
$DAEMON start
touch $LOCK
;;
stop)
$DAEMON stop
rm $LOCK
;;
restart)
$DAEMON stop
sleep 3
$DAEMON start
;;
*)
echo "Usage: $0 {start|stop|restart}"
exit 1
esac
exit 0
EOF
chmod 755 /etc/init.d/vpnserver
/sbin/chkconfig --add vpnserver
/etc/init.d/vpnserver stop
/etc/init.d/vpnserver start

vim /usr/local/vpnserver/src/Cedar/Server.c

使用CN作为关键字进行搜索，并更改ret = true; ret = false;

要在外部网络上使用功能齐全的VPN服务器，您需要映射以下端口:

TCP: 443 992 1194 5555

UDP: 500 4500

位置:

最后:

魔法屏障提示

==不支持此功能. 尚未在SoftEther VPN的开源版本中实现它==

此提示说: “它不是在softether vpn的开源版本上实现的. 不是softetherVPN不具有此功能. 而是使用动态DNS连接到服务器进行判断. 当它检测到它时是大陆用户，将弹出提示:

从VPN更新日志可以看出，由于国家安全问题，大陆政府要求VPN开发人员必须遵循RPC原则. 希望大陆用户使用softether.cn提供的商业产品，但这是付费使用. 我们暂时没有它. 相关资金，因此只能选择开源产品.

因此，我们需要禁用动态DNS功能，这意味着如果要在家中设置VPN服务器服务器 vpn服务器 vpn，则不可能. 幸运的是，该公司已申请了公共IP地址并可以映射端口.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-147190-1.html