評論者：RAMHOST的VPS小攻略之SSH和OpenVPN安裝配置[轉(zhuǎn)] - VPS偵探

RAMHOST的VPS小攻略之SSH和OpenVPN安裝配置[轉(zhuǎn)] - VPS偵探 — Mon, 04 Apr 2011 12:00:49 +0000

[...] RAMHOST的VPS小攻略之SSH和OpenVPN安裝配置[轉(zhuǎn)] 2010年06月4日上午 | 作者：VPSer這兩天買了臺入門級的VPS，廠家是RAMHOST，詳細(xì)的清單這里有，他們家的VPS都是OpenVZ上的虛擬機，帶個極其簡單的web控制面板，可以預(yù)裝若干種Linux系統(tǒng)，開通了/dev/net/tun和iptables SNAT/DNAT，能搭建支持轉(zhuǎn)發(fā)的OpenVPN服務(wù)。各種型號唯一不同的是內(nèi)存硬盤和流量，我挑了個倒數(shù)第二的micro plan，128M內(nèi)存，10G空間，150G流量，每月4.99刀，季付。購買挺簡單，先注冊帳號，選擇機器，然后Payal付錢，等待審核一段時間，開通后他們家給我發(fā)了封郵件，整個過程相當(dāng)簡潔。郵件里面有web控制面板的鏈接，用之前的帳號密碼登錄，能夠看到VPS的IP和VPS所在HOST的IP。預(yù)裝的系統(tǒng)是Debian 5，我就沒動他，保持原樣。然后就是SSH到HOST，用戶名和密碼都是vz，進去之后根據(jù)提示用賬號密碼登錄就能獲得root的環(huán)境了。這樣總歸是挺麻煩的，還是先把ssh裝上吧，aptitude輕松加愉快。順手adduser再加上普通權(quán)限用戶若干，給一個加上sudo的權(quán)限(原始安裝的deb包相當(dāng)少，sudo都是要額外裝的。)，其他的作為SSH Tunnel的帳號，就不給了。這里默認(rèn)是開啟SSH的TCP Forward的，因此干到這里，用來起SSH Tunnel的帳號已經(jīng)都配置好了，其實這樣有不少安全隱患的，但是沒心思仔細(xì)改參數(shù)，現(xiàn)這樣得了。宿舍網(wǎng)絡(luò)太破，速度不快，比Dreamhost的帳號速度略慢。買低端VPS主要目的還是爬爬墻，目前來說用的SSH Tunnel + FireFox + FoxyProxy + MyEtunnel (windows) or Gnome SSH Tunnel Manager (Linux)的組合還是很方便的，不過還是折騰折騰VPN，多條路子好辦事。他們家機器已經(jīng)明說了只能OpenVPN，因此不能嘗試PPTP模式的VPN了，雖然大家都說OpenVPN更好一點，但我還是覺得PPTP這種記個用戶名和密碼就能滿街跑的要比隨身帶著配置文件和證書密鑰的要方便。以前沒配過OpenVPN，花了我老多精力，總結(jié)靠譜精簡流程如下。裝軟件 aptitude install openvpn lzop，裝完后，證書制作工具在 /usr/share/doc/openvpn/examples/easy-rsa/2.0 下面，cd進去，執(zhí)行如下。. ./vars #設(shè)置一些變量這里是.空格./vars，不然設(shè)置不了變量 ./clean-all #清理一下之前生成的、扔在同級keys目錄下的證書 ./build-ca #建立ca證書 ./build-key-server server #生成服務(wù)器端的證書和密鑰，名字自選 ./build-key client1 #生成客戶端的證書和密鑰，名字自選，可以做若干個 ./build-dh #生成Diffie Hellman參數(shù)，非對稱加密傳遞密鑰用完了之后所有有用的東西都在keys文件夾下面了，也包括很多沒用的，了解一點原理的就知道哪些有用哪些沒用了。下一步是建立配置文件。我想要的效果是這樣的，分發(fā)若干個客戶端的證書和配置文件，每個客戶端連過來之后分配固定的IP地址，所有客戶的流量全部走VPN所在的服務(wù)器。服務(wù)器端的配置文件server.conf這么寫port 1194 proto udp dev tun ca ca.crt cert server.crt key server.key dh dh1024.pem server 10.8.0.0 255.255.255.0 #服務(wù)器的IP ifconfig-pool-persist ipp.txt client-config-dir ccd #同級ccd目錄下創(chuàng)建跟客戶端用戶同名文件，給客戶端指定ip，內(nèi)容寫 ifconfig-push 10.8.1.1(號稱這里要是4*n+1，不知道為啥) 10.8.1.2 route 10.8.1.0 255.255.255.0 #添加如上的這套子網(wǎng) push “redirect-gateway def1″? #指定該服務(wù)器IP為客戶端默認(rèn)網(wǎng)關(guān) push “dhcp-option DNS 8.8.8.8″ #讓客戶端使用指定的DNS，linux無效，需要手動改/etc/resolv.conf push “dhcp-option DNS 8.8.4.4″ client-to-client #客戶端之間互相可見，我覺得似乎應(yīng)該不可見，暫時自己用，先不管 keepalive 10 120 #以下都不懂，原配 comp-lzo user nobody group nogroup persist-key persist-tun status openvpn-status.log verb 3配置文件完成，設(shè)置v4的轉(zhuǎn)發(fā)，/etc/sysctl.conf使用net.ipv4.ip_forward = 1參數(shù)，完了之后sysctrl -p保存修改。然后是防火墻上加條規(guī)則，iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source *.*.*.* ?這里的*.*.*.*為你VPS的IP，另外看到另外一個版本是 iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE，對iptables相當(dāng)不熟悉，兩種都試過，大意明白，效果似乎差不多，都行，等什么時候不行了再研究一下。服務(wù)器端配置完了，把sever.conf ca.crt等等扔到/etc/openvpn下面，/etc/init.d/openvpn start啟動，用netstat -pln看一下1194端口是否在監(jiān)聽就完了。客戶端的配置文件client.conf這么寫，沒什么特別的，****為VPS的IP，域名亦可，這只是linux下面的配置文件，最近不去windows下干活兒，先不管。#更新，windows下的寫法跟這個一樣，配置文件后綴名改成.ovpn，證書和密鑰文件的路徑按需修改，可以是相對路徑，nobody和nogroup兩行可以刪掉。client dev tun proto udp remote ************** 1194 resolv-retry infinite nobind user nobody group nogroup persist-key persist-tun mute-replay-warnings ca /etc/openvpn/ramhost/ca.crt cert /etc/openvpn/ramhost/spehio.crt key /etc/openvpn/ramhost/spehio.key comp-lzo verb 3 redirect-gateway def1這堆文件拾掇拾掇收拾好，openvpn –config client.conf &，基本上就可以了，之前說的修改/etc/resolv.conf的事情，因為我現(xiàn)在直接在宿舍路由上已經(jīng)設(shè)了8.8.8.8的DNS，也就不用自己改了，不用國內(nèi)被污染了的DNS就行。補充一條，測試通過之后可以通過openvpn –daemon –config這樣來啟動，不會獨占在shell里面，或者寫到/etc/rc.local里面。這樣基本算搞定了，整個就是在外面世界的網(wǎng)絡(luò)環(huán)境了，我測試了一下速度，慘不忍睹，我對宿舍的網(wǎng)絡(luò)實在不抱什么想法了。留幾個參考鏈接如下。 http://openvpn.net/index.php/open-source/documentation/howto.html http://kangzj.net/setup-openvpn-on-openvz-vps/ http://www.black-xstar.com/blog/693.html http://hi.baidu.com/cnfug/blog/item/c7a4fa2a6e383390033bf6c5.html我覺著上面寫的可能還有問題，等我什么時候再安裝的時候按照我自己說的再做一遍應(yīng)該就完善了。轉(zhuǎn)載自：http://blog.spehio.info/archives/36134PS：Ramhost是一個比較適合新手學(xué)習(xí)用，現(xiàn)在不定期有貨，可以先聯(lián)系Ramhost客服確認(rèn)什么時間然后去購買或者聯(lián)系軍哥代購。 >>轉(zhuǎn)載請注明出處：VPS偵探本文鏈接地址：http://m.0794baidu.com/build/ramhost-vps-install-ssh-openvpn.html相關(guān)文章：RamHost.us Openvz VPS – 適合新手使用的高性價比VPSLinux VPS延長SSH連接時間設(shè)置Linux VPS上DenyHosts阻止SSH暴力攻擊Linux VPS下SSH常用命令如何使用Putty遠(yuǎn)程(SSH)管理Linux VPSLinode VPS OpenVPN安裝配置教程(基于Debian/Ubuntu)SSH密鑰登錄讓Linux VPS/服務(wù)器更安全SSH遠(yuǎn)程會話管理工具 – screen使用教程BuyVM – $15/年 Fremont He.net 128MB OpenVZ VPS有貨啦NameCheap 2010年9月優(yōu)惠碼google_ad_client = "pub-3421055613838817"; /* 468x15, 創(chuàng)建于 10-1-6 */ google_ad_slot = "3251390416"; google_ad_width = 468; google_ad_height = 15; 發(fā)表評論(6 條評論) 分類：服務(wù)器環(huán)境搭建標(biāo)簽： OpenVPN, ramhost, RamHost.us, SSH, VPS, 安裝配置 Tags: OpenVPN,ramhost,RamHost.us,SSH,VPS,安裝配置.VPS偵探推薦： DiaHosting、Linode、PhotonVPS、VPSYou、瑞豪開源、第九主機等美國VPS主機。歡迎加入VPS偵探論壇交流：http://bbs.vpser.net評論(6 條評論)mofei - 三月 29th, 2011 23:41額...搞不定！搞不定啊！要崩潰了！VPSer 回復(fù):三月 30th, 2011 at 09:27@mofei, 什么問題？Rey - 六月 7th, 2010 14:02一直在用google dns，還行~tony - 六月 6th, 2010 20:25ramhost感覺還算不錯，主要是因為他們基本上不限制你在vps做什么事 :mrgreen：不過貌似從國內(nèi)連速度慢了點離鳴 - 六月 4th, 2010 10:32google dns好用嗎？感覺用了上國內(nèi)網(wǎng)站速度很慢啊。VPSer 回復(fù):六月 4th, 2010 at 13:18@離鳴, 國內(nèi)基本上不用google的dns，國內(nèi)訪問速度應(yīng)該影響比較小，我美國的VPS都用的google dns。發(fā)表評論姓名： *必填郵件： *必填 (不會被公開)網(wǎng)站：點擊取消回復(fù)/* */ var commentformid = "commentform"; var USERINFO = false; var atreply = "authorlink"; /* */ /* */ var lstcommentid=11093; var needauthoremail=true; var sortflag="DESC"; /* */ 關(guān)于VPS偵探 VPS偵探是一個致力于美國VPS主機推薦、國內(nèi)VPS主機推薦、VPS主機架設(shè)、VPS優(yōu)化、VPS優(yōu)惠信息及VPS免費試用的信息共享平臺，這里將提供您所需要的關(guān)于VPS的價值性服務(wù)。請尊重作者的勞動成果，轉(zhuǎn)載請注明出處。聯(lián)系我們VPS偵探推薦本站建立在Linode和DiaHosting上。本站強烈推薦：DiaHosting、Linode、PhotonVPS、瑞豪開源、VPSYou、第九主機等美國VPS主機。美國VPS/服務(wù)器/VPN代購： http://shop63846532.taobao.com/ http://503228080.paipai.com/代購聯(lián)系: 搜索本站內(nèi)容 [...]

評論者：VPSer

VPSer — Wed, 12 Jan 2011 13:45:02 +0000

回復(fù)給Tanky Woo。

@Tanky Woo, 直接聯(lián)系QQ 503228080，或http://item.taobao.com/item.htm?id=9031347530

評論者：Tanky Woo

Tanky Woo — Wed, 12 Jan 2011 13:23:49 +0000

你淘寶店開不了。。。

評論者：VPSer

VPSer — Sat, 28 Aug 2010 01:34:45 +0000

回復(fù)給faye。 @faye, 目前Atlanta機房有貨，可以代購，原來一般24小時內(nèi)開通，現(xiàn)在官網(wǎng)首頁寫的是3個工作日。

評論者：faye

faye — Fri, 27 Aug 2010 08:49:32 +0000

代購以后多長時間能開通

評論者：VPS偵探Twitter每周匯總 - 2009-12-20 - VPS偵探

VPS偵探Twitter每周匯總 - 2009-12-20 - VPS偵探 — Sat, 13 Mar 2010 01:07:59 +0000

[...] in reply to imaskie #RamHost.us Openvz VPS - 適合新手使用的高性價比VPS http://m.0794baidu.com/usa-vps/ramhost-us-openvz-vps.html #@jiucool nginx現(xiàn)在還沒有現(xiàn)成的面板呢，famp的有～ in reply to jiucool #@alvin2ye [...]

評論者：VPSer

VPSer — Fri, 01 Jan 2010 14:05:24 +0000

回復(fù)給vgecko。 ping值只是個參考，只要訪問網(wǎng)站速度可以就好。

評論者：vgecko

vgecko — Thu, 31 Dec 2009 16:24:57 +0000

請教一個問題，
我是vps菜鳥，剛?cè)胧謗amhost 的 standard plan. 但我在深圳用ping測試時，time=2xxms, 還可以，但時常有丟包，大概10%. 在上海就更糟了，經(jīng)常是丟20%. 這可以接受嗎？

評論者：VPSer

VPSer — Mon, 28 Dec 2009 14:17:08 +0000

回復(fù)給里。 VPS肯定有SSH帳號，而且是root權(quán)限。

評論者：里

Mon, 28 Dec 2009 10:29:41 +0000

有SSH帳號嗎？

91久久久久久国产精品,www.精品av.com,丝袜美腿精品国产二区

評論者：RAMHOST的VPS小攻略之SSH和OpenVPN安裝配置[轉(zhuǎn)] - VPS偵探

評論者：VPSer

評論者：Tanky Woo

評論者：VPSer

評論者：faye

評論者：VPS偵探Twitter每周匯總 - 2009-12-20 - VPS偵探

評論者：VPSer

評論者：vgecko

評論者：VPSer

評論者：里