实例讲解 手把手教你搭建适合自己的VPN

【内容导航】

• 第1页：VPN的安全优势
• 第2页：为动态IP设立域名和子网
• 第3页：管理密钥
• 第4页：命令窗口中实现操作

• 第5页：配置OpenVPN
• 第6页：架设LAN

展开全部 

    【IT168 专稿】如果你既关注你的隐私又是在使用Wi-Fi热点或者其他公共网络，那么虚拟专用网VPN对你来说是最不可或缺的手段。现在发展的技术比如安全套接层SSL（为"https"形式的网络地址提供安全服务），可以防止信息在电脑和邮件服务器或者其他网络应用上传输时被恶意拦截，不过这种保护措施也具有其局限性。

    VPN的安全优势

    其一，绝大多数的网页和邮件服务并不提供传输加密功能。如果你只是使用POP客户端检查来自Comcast、Earthlink或者其他任何网络服务供应商的邮件，你可能会面临安全风险。同样地，你在Google、雅虎或者其他网页上输入查询信息，也会面临一定的潜在风险。

    另外，即使在网站上提供SSL安全保护，但是多数情况下，还是很容易受到被称为sidejacking的劫持（SideJacking是指籍着嗅探技术，攫取附近WiFi使用者造访网站时的cookies数据，保存下来作为日后破解使用。被截获的cookies可用来复制受害者先前建立连接的网站。），它允许任何人进入你的网络，并且可以轻易读取你的邮件和系统日志。

    就连上个月初召开的黑帽大会上，三名通讯员使用简易的监测工具探取会议发布计算机网络，其中一人的密码也被人窃取了。那么，又有谁知道有多少网络搜索、即使通讯和电子邮件信息被暴露了呢？假设肇事者不透露半点风声，这次攻击也许不会被发现。

    这次事件也让我们想到了虚拟专用网VPN。虚拟专用网是一种"基于公共数据网，给用户一种直接连接到私人局域网感觉的服务"。VPN提供用户一种私人专用（Private）的感觉，因此建立在不安全、不可信任的公共数据网的首要任务是解决安全性问题。VPN的安全性可通过隧道技术、加密和认证技术得到解决。

    VPN网络可以防止人们监测Wi-Fi热点或者你的通讯本地网络，他们所能看到的也仅仅是被加密的数据包。最重要的是，这种保护能够延伸到每一个网页搜索、即使通讯或者邮件收发。

    有许多中小企业装备了价格低廉的VPN产品，但是却暴露了不少安全问题。在VPN中，我们一致认为，使用OpenVPN可以为自己的网络带来更可靠的安全保障。OpenVPN是一个用于创建虚拟专用网络加密通道的软件包，它允许参与建立VPN的单点使用预设的私钥，第三方证书，或者用户名/密码来进行身份验证。它还大量使用了OpenSSL加密库，以及SSLv3/TLSv1协议。

    由于OpenVPN与生俱来便具备了许多安全特性，所以使用OpenVPN自然是不二之选。下面，本文将向你一步步讲述如何在两台装有XP机器上设立OpenVPN（一台作为可靠的服务器，另一台作为客户端上网冲浪）。