Mercurial > HIS > vpn-net-set
comparison README.md @ 0:ebdb0cecebc0 default tip
新增
| author | Pluto <meokcin@gmail.com> |
|---|---|
| date | Sun, 01 Sep 2024 16:38:41 +0800 |
| parents | |
| children |
comparison
equal
deleted
inserted
replaced
| -1:000000000000 | 0:ebdb0cecebc0 |
|---|---|
| 1 <center> <h1>逸景医院VPN组网 建设方案</h1> </center> | |
| 2 | |
| 3 # 一、选型 | |
| 4 ## 1. ~~物理线路组网~~ | |
| 5 ## 2. ~~开放公网IP~~ | |
| 6 > ~~经过评估此方案安全性无法保证~~ | |
| 7 > ~~院内网络安全设备暂无防火墙、入侵检测设备等，无法有效保障网络数据的安全~~ | |
| 8 ## 3. VPN组网 | |
| 9 ### 3.1 ~~主院区建设VPN服务器~~ | |
| 10 > ~~放弃原因：理由如 2 ，需要开放公网IP~~ | |
| 11 ### 3.2 云服务器 搭建 私有VPN | |
| 12 #### 3.2.1 服务器选型 | |
| 13 腾讯云服务器（理由：便宜） | |
| 14 后续为保证稳定性建议搭建集群，保证在一台服务器宕机的时候，不会导致业务中断 | |
| 15 | |
| 16 # 二、搭建（OpenVPN） | |
| 17 > 目前市场上的企业选用VPN类型有IPSec、SSL VPN、Wiregrud、OpenVPN等 | |
| 18 > 这里选择OpenVPN的理由是操作相对简单，客户端友好。资料全面。易于排查问题。 | |
| 19 > 注意：VPN仅可以搭建在国内云服务器上，不要存在搭建国际网络信道的可能。 | |
| 20 ## 脚本搭建OpenVPN | |
| 21 ### 1. 更新系统 | |
| 22 1. Debian/Ubuntu | |
| 23 ``` | |
| 24 sudo apt update && sudo apt -y upgrade | |
| 25 ``` | |
| 26 2. RedHat/Centos 8-9 | |
| 27 ``` | |
| 28 sudo dnf update -y | |
| 29 ``` | |
| 30 ### 2. 执行脚本安装 | |
| 31 1. 远程下载脚本 | |
| 32 ``` | |
| 33 wget -O openvpn.sh https://fox.aliait.org/projects/HIS/repos/vpn-net-set/raw/openvpn-install.sh | |
| 34 ``` | |
| 35 2. 通过SFTP上传脚本 | |
| 36 3. 新建一个文件```vim openvpn.sh``` 然后打开文件 [openvpn-install.sh](https://fox.aliait.org/projects/HIS/repos/vpn-net-set/browse/openvpn-install.sh)，复制其中的内容粘贴进去。 | |
| 37 4. 安装 | |
| 38 1. 使用默认选项自动安装 | |
| 39 ``` | |
| 40 sudo bash openvpn.sh --auto | |
| 41 ``` | |
| 42 2. 使用自定义选型进行安装 | |
| 43 ``` | |
| 44 sudo bash openvpn.sh | |
| 45 ``` | |
| 46 5. 你可以自定义以下选项：VPN 服务器的域名，协议 (TCP/UDP) 和端口，VPN 客户端的 DNS 服务器以及第一个客户端的名称。 | |
| 47 | |
| 48 请为 VPN 打开所选的 TCP 或 UDP 端口。 | |
| 49 | |
| 50 <details> | |
| 51 <summary> | |
| 52 高级：使用自定义选项自动安装。 | |
| 53 </summary> | |
| 54 | |
| 55 高级用户可以使用自定义选项自动安装 OpenVPN，方法是提供一个 Bash "here document" 作为安装脚本的输入。此方法还可用于在安装后提供输入以管理用户。 | |
| 56 | |
| 57 首先，使用自定义选项以交互方式安装 OpenVPN，并写下你对脚本的所有输入值。 | |
| 58 | |
| 59 ```bash | |
| 60 sudo bash openvpn.sh | |
| 61 ``` | |
| 62 | |
| 63 如需删除 OpenVPN，请再次运行脚本并选择适当的选项。 | |
| 64 | |
| 65 然后使用你的输入值创建自定义安装命令。例如： | |
| 66 | |
| 67 ```bash | |
| 68 sudo bash openvpn.sh <<ANSWERS | |
| 69 n | |
| 70 1 | |
| 71 1194 | |
| 72 2 | |
| 73 client | |
| 74 y | |
| 75 ANSWERS | |
| 76 ``` | |
| 77 | |
| 78 **注：** 安装选项可能会在脚本的未来版本中发生变化。 | |
| 79 </details> | |
| 80 | |
| 81 ### 3.下一步 | |
| 82 | |
| 83 安装完成后，你可以再次运行脚本来管理用户或者卸载 OpenVPN。 |
