WHCSRL 技术网

网络系统管理赛项之Debian 十六 . OpenVPN相关配置方法

Debian10 OpenVPN相关配置方法

摘要：本文主要讨论了2021年高职院校技能大赛正式赛卷的openvpn相关配置方法，配置主要实现了vpn客户端在拨号成功后与vpn服务器建立tun通道的场景下，vpn客户端tun接口会自动获取vpn服务器下发的定制地址池，而非默认的30位子网；openvpn服务器搭建会涉及到证书相关申请、签名等技术。希望文章中知识能给正在备考的你一点帮助。

OpenVPN简介及架构详解可以参考此文

赛题需求

1、VPN 客户端只能与 InsideCli 客户端网段通信，允许访问 StorageSrv 主机上的 SAMBA 服务，允许访问 AppSrv 上的 dns 服务； 

2、VPN 客户端可使用的地址范围是 ：172.16.0.100-172.16.0.120/24； 

3、在 OutsideCli 上创建连接服务“openvpn@csk.services”。

  • 1
  • 2
  • 3
  • 4
  • 5

在这里插入图片描述

目录：

文章目录

推荐阅读

⭐❤️NFS网络文件系统的安装和使用❤️⭐

ubuntu安装nfs网络文件系统：sudo apt-get install nfs-kernel-server nfs-common设置需要共享的目录：假设需要共享 /home/edu/nfs_share这个文件夹，打开 vim /etc/exports文件夹重新启动服务sudo service nfs-kernel-server restart在板子上执行挂载命令 mount -t nfs -o nolock,vers=3 10.36.145.173:/home/edu/n.. ,

linux驱动之I2C子系统

目录一、I2C基本原理二、linux内核的I2C子系统详解1、linux内核的I2C驱动框架总览2、I2C子系统的4个关键结构体（kernel/include/linux/i2c.h）3、关键文件4、i2c-core.c初步分析（从后向前看）5、I2C总线的匹配机制（i2c-core.c）6、核心层开放给其他部分的注册接口7、adapter模块的注册8、s3c24xx_i2c_probe函数分析9、i2c_algorithm10、i2c_driver的注册一、I2C基本原理(1)三根通信线：SCL、SD ,

k8s中controller部署有状态应用StatefulSet

无状态和有状态区别，部署有状态应用，创建了三个有状态应用，查看pod，有三个，每个都是唯一的名称。查看创建的无头的service deployment和statefulset区别 statefulset有唯一标识） 部署守护进程DaemonSet 实际操作 编写yaml文件：删除StatefulSet创建的pod 删除svc中的服务 创建DaemonSet的pod 进入某一个pod里面查看日志 Controller一次性任务JOB和定时任务CRONJOB 一次性任务 Job yaml文件 创建job任务 ,

Docker：逻辑卷详细解释

目录什么是数据卷？扩展为什么要使用逻辑卷？卷卷的种类创建逻辑卷Docker-managed volume创建Bind mount volume 创建使用go模板过滤insepct中的信息2个容器共享容器卷创建共享存储卷并加入基础镜像的网络Docke 作为容器运行底层引擎，在组织和运行时候每个程序只运行一个程序及子程序，对于启动这个容器它底层可能不止一层的镜像联合挂载的启动而成最上层时可写层【读写层】，对于容器的所有的操作包括数据，对内容的修改... ,

【Docker系列2】Docker常用命令

讲解Docker常用的命令。镜像列出镜像列表命令：docker images（docker image ls）各个选项说明: REPOSITORY：表示镜像的仓库源 TAG：镜像的标签 IMAGE ID：镜像ID CREATED：镜像创建时间 SIZE：镜像大小 从仓库拉取镜像命令：docker pull一般默认是从Docker Hub上拉取镜像的，Docker Hub是Docker官方提供的镜像仓库服务(Docker R... ,

Jetson：emmc版NX系统安装。

一、固件/BSP下载https://developer.nvidia.com/embedded/L4T/r32_Release_v4.2/t186ref_release_aarch64/Tegra_Linux_Sample-Root-Filesystem_R32.4.2_aarch64.tbz2https://developer.nvidia.com/embedded/L4T/r32_Release_v4.2/t186ref_release_aarch64/Tegra_Linux_Sample-Root-F

Hadoop集群搭建之环境准备

本文使用虚拟机进行集群的搭建文章目录搭建前准备虚拟机创建服务器安装搭建前准备需要下载 MobaXterm(SSH工具)、Ubuntu Server镜像、VMware Workstation，如下图所示下载链接如下：# MobaXterm 21.4 https://download.mobatek.net/2142021091974654/MobaXterm_Installer_v21.4.zip# Ubuntu Server 21.10https://mirrors.neusoft.ed ,

技术冲浪: 拥抱 Linux 的时代

秋日黄昏, 对着面前电脑的蓝屏, 张大胖饮完一杯老酒, 回想起人生第一次用 win 时。大概在零几年，初次上手，就能很方便登录 qq, 打 4399 小游戏, 以为世界上只有 Windows 这一种操作系统 。 ,

rabbitmq集群部署

rabbitmq集群部署rabbitmq集群部署rabbitmq集群部署#修改主机名hostnamectl set-hostname rabbitmq1hostnamectl set-hostname rabbitmq2hostnamectl set-hostname rabbitmq3#安装相关依赖环境yum -y install ncurses-devel#安装erlang环境cd /data/softwget http://erlang.org/download/otp_src_ ,

图文操作--PXE批量网络装机项目

文章目录PXE批量网络装机1、系统装机的三种引导方式2、系统安装过程：3、什么是PXE？4、实现过程：PXE批量装机项目实验：1、添加一块网卡，设置双网卡，网卡ens33 为NAT模式，网卡ens37 为仅主机模式。2、用yum安装dhcp，TFTP，ftp和syslinux服务；配置其内容：3、将配置文件模板复制到dhcp目录下：4、新建一个虚拟机，测试PXE装机：实现kickstart 无人值守安装：1、基本配置：2、安装方法：3、引导装载程序：4、分区信息：5、配置网卡：（添加ens33网卡）6、验证 ,

mysql:mbind: Operation not permitted

mbind: Operation not permitted重启docker容器中的mysql时，会出现operation not permitted问题查看docker容器中mysql倒数100行日志发现：//docker logs --tail="100" mysql-server-5.2.6mbind: Operation not permittedmbind: Operation not permittedmbind: Operation not permittedmbind: Ope ,

docker多stage构建+nginx加密vue项目解决方案

构建目前已知的最优构建方案# STAGE 1FROM node:12-alpine AS buildWORKDIR /appCOPY package.json ./RUN npm config set registry https://registry.npm.taobao.org/RUN npm installCOPY . /appRUN npm run build# STAGE 2FROM nginx:stable-alpineCOPY --from=build /app/dis ,

Docker命令之docker exec

不论是开发者是运维人员，都经常有需要进入容器的诉求。目前看，主要的方法不外乎以下几种：使用ssh登陆进容器使用nsenter、nsinit等第三方工具使用docker本身提供的工具方法1需要在容器中启动sshd，存在开销和攻击面增大的问题。同时也违反了Docker所倡导的一个容器一个进程的原则。方法2需要额外学习使用第三方工具。所以大多数情况最好还是使用Docker原生方法，Docker目前主要提供了docker exec 和 docker attach两个命令。 这里我们主要介绍 doc ,

BUUCTF WEB [ACTF2020 新生赛]Exec1

使用管道符|执行ls可以发现只有一个index.php文件使用../返回上一层没什么发现，继续返回上一层直到第三次发现flag文件使用cat打开flag常见管道符1、|（直接执行|后面的语句）2、&（&前面和后面命令都要执行，无论前面真假）3、||（如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句）4、&&（如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令）Linux常用命令... ,

Jenkins

Jenkins简介​ Jenkins的前身是Huds,是一个可扩展的持续集成引擎。Jenkins是一个[开源软件]项目，是基于[Java]开发的一种[持续集成]的流程化的工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成特点开源的java语言开发持续集成工具，支持CI，CD；易于安装部署配置：可通过yum安装,或下载war包以及通过docker容器等快速实现安装部署，可方便web界面配置管理；消息通知及测试报告：集成RSS/E-mail通过RSS ,