# RedHat Linux #### 配套版本 RedHat Linux版本及相关依赖信息如[配套版本]所示。 表1配套版本 | RedHat Linux版本 | OpenSSL版本 | OpenVPN版本 | |:---|:---|:---| | 9.5 | 1.1.1及以上 | 2.5及以上版本 | #### 操作步骤 1. 在Windows系统[下载lib64pkcs11-helper1](https://rpmfind.net/linux/openmandriva/cooker/repository/x86_64/main/release/lib64pkcs11-helper1-1.30.0-1-omv2390.x86_64.rpm)。 2. 将下载的rpm安装包用Xftp文件传输工具上传到Redhat的目录下。本示例中上传至"/opt/"目录下。 3. 以**root**用户登录RedHat Linux系统，打开命令行窗口。 4. 执行以下命令，进入安装包所在目录。 cd /opt/ 5. 执行以下命令，安装lib64pkcs11-helper1。 yum install lib64pkcs11-helper1-1.30.0-1-omv2390.x86_64.rpm 回显如下信息，表示lib64pkcs11-helper1安装成功。 ``` Updating Subscription Management repositories. Unable to read consumer identity This system is not registered with an entitlement server. You can use "rhc" or "subscription-manager" to register. ... ... ... Installed: lib64pkcs11-helper1-1.30.0-1.x86_64 Complete! ``` 6. 执行以下命令，查看OpenVPN版本。 openvpn --version 回显如下信息： ``` OpenVPN 2.5.11 x86_64-redhat-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Jul 18 2024 library versions: OpenSSL 3.2.2 4 Jun 2024, LZO 2.10 ``` - 如果系统显示OpenVPN版本，请继续步骤[4]。 - 如果系统不显示OpenVPN版本，请参考以下步骤安装OpenVPN。 1. 在Windows系统下载OpenVPN。 2. 将下载的rpm安装包用Xftp文件传输工具上传到Redhat的目录下。本示例中上传至"/opt/"目录下。 3. 执行以下命令，安装OpenVPN。 yum install openvpn-2.5.11-1.el9.x86_64.rpm 回显如下粗体信息，表示OpenVPN安装成功。 ``` Updating Subscription Management repositories. Unable to read consumer identity ... ... ... Is this ok [y/N]: y # 输入y以继续 ... ... ... Installed: openvpn-2.5.11-1.el9.x86_64 Complete! ``` 4. 再次执行以下命令，查看OpenVPN版本。 openvpn --version 回显如下粗体信息： ``` OpenVPN 2.5.11 x86_64-redhat-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Jul 18 2024 library versions: OpenSSL 3.2.2 4 Jun 2024, LZO 2.10 ``` 7. 在Windows系统，下载客户端配置文件。 1. 登录管理控制台。 2. 在管理控制台左上角单击![](https://support.huaweicloud.com/usermanual-vpn/figure/zh-cn_image_0000001628070572.png "点击放大")图标，选择区域和项目。 3. 在页面左上角单击![](https://support.huaweicloud.com/usermanual-vpn/figure/zh-cn_image_0000002338014394.png "点击放大")图标，选择"网络 \> 虚拟专用网络 VPN"。 4. 在左侧导航栏，选择"虚拟专用网络 \> 企业版-VPN网关"。 5. 选择"终端入云VPN网关"页签，单击目标VPN网关所在行操作列的"下载客户端配置"。 下载的客户端配置文件为"client_config.zip"。 8. 解压缩"client_config.zip"至指定目录，如"D:\\"目录下。 解压缩得到"client_config.conf"、"client_config.ovpn"、"README.md"三个文件。 - "client_config.conf"适用于Linux。 - "client_config.ovpn"适用于Windows、Mac或Android。 9. 以记事本或Notepad++打开"client_config.conf"。 10. 添加客户端证书及私钥。 在\\和\\标记对内分别填写客户端证书、客户端证书私钥。 ``` -----BEGIN CERTIFICATE----- 此处添加客户端证书 -----END CERTIFICATE----- -----BEGIN PRIVATE KEY----- 此处添加客户端私钥 -----END PRIVATE KEY----- ``` 11. （可选）注释"disable-dco"。仅OpenVPN使用**2.5及以下版本** 时涉及。 1. 按**Ctrl+F**定位"disable-dco"参数的所在位置。 2. 在"disable-dco"所在行前输入**#** 注释该行信息。 ``` ..... ..... # disable-dco ..... ..... ``` 12. 保存conf配置文件。 13. 将conf配置文件用Xftp文件传输工具上传到Redhat系统。本示例中上传至"/opt/"目录下。 14. 执行以下命令，进入客户端配置文件所在目录。 cd /opt/ 15. 执行以下命令，启动OpenVPN客户端并连接VPN网关。 openvpn --config /opt/openvpn_config_user-01.conf 回显如下粗体信息，表示OpenVPN连接建立成功。 ``` 2025-02-27 22:18:30 OpenVPN 2.5.11 x86_64-redhat-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Jul 18 2024 2025-02-27 22:18:30 library versions: OpenSSL 3.2.2 4 Jun 2024, LZO 2.10 ... ... ... 2025-02-27 22:18:32 Initialization Sequence Completed ``` 16. 执行以下命令，验证连通性。 **ping XX.XX.XX.XX** ![](https://support.huaweicloud.com/usermanual-vpn/public_sys-resources/note_3.0-zh-cn.png) XX.XX.XX.XX为想要连接的ECS私网IP，请根据实际替换。 回显如下信息，表示网络已通。 ``` 64 bytes from XX.XX.XX.XX: icmp_seq=1 ttl=63 time=1.27 ms 64 bytes from XX.XX.XX.XX: icmp_seq=2 ttl=63 time=1.36 ms 64 bytes from XX.XX.XX.XX: icmp_seq=3 ttl=63 time=1.40 ms 64 bytes from XX.XX.XX.XX: icmp_seq=4 ttl=63 time=1.29 ms 64 bytes from XX.XX.XX.XX: icmp_seq=5 ttl=63 time=1.35 ms 64 bytes from XX.XX.XX.XX: icmp_seq=6 ttl=63 time=1.52 ms ```