更新时间:2025-05-14 GMT+08:00
分享

OpenSUSE

配套版本

OpenSUSE版本及相关依赖信息如配套版本所示。
表1 配套版本

OpenSUSE版本

OpenSSL版本

OpenVPN版本

15.5

1.1.1

2.5及以上版本

操作步骤

  1. root用户登录CentOS系统,打开命令行窗口。
  2. 配置zypper源。

    1. 执行以下命令,备份系统原有的配置文件。

      mkdir /etc/zypp/repos.d/repo_bakmv /etc/zypp/repos.d/*.repo /etc

      /zypp/repos.d/repo_bak/mv /etc/zypp/repos.d/*.repo /etc/zypp/repos.d/repo_bak/

    2. 配置镜像源。

      客户端版本不同,镜像源配置也不同。具体配置请参考配置zypper源相关文档。

  3. 执行以下命令,查看版本信息。

    openvpn --version

    回显如下信息:
    OpenVPN 2.5.6 x86_64-suse-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Mar 16 2022
    library versions: OpenSSL 1.1.1l  24 Aug 2021 SUSE release 150500.15.4, LZO 2.10
    • 如果系统显示OpenVPN版本,请继续步骤4
    • 如果系统不显示OpenVPN版本,请参考以下步骤安装OpenVPN。
      1. 执行以下命令,安装OpenVPN。

        zypper install openvpn

        回显如下信息,表示OpenVPN安装成功。
        Loading repository data...
        ......
        ......
        ......
        Continue? [y/n/v/...? shows all options] (y): y             # v输入y以继续
        ......
        ......
        ......
        (1/1) Installing: openvpn-2.5.6-150400.3.6.1.x86_64 ........................................[done]
      2. 再次执行以下命令,查看版本信息。

        openvpn --version

        回显如下粗体信息:
        OpenVPN 2.5.6 x86_64-suse-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Mar 16 2022
        library versions: OpenSSL 1.1.1l  24 Aug 2021 SUSE release 150500.15.4, LZO 2.10

  4. 在Windows系统,下载客户端配置文件。

    1. 登录管理控制台。
    2. 在管理控制台左上角单击图标,选择区域和项目。
    3. 在页面左上角单击图标,选择网络 > 虚拟专用网络VPN
    4. 在左侧导航栏,选择虚拟专用网络 > 企业版-VPN网关
    5. 选择“终端入云VPN网关”页签,单击目标VPN网关所在行操作列“下载客户端配置”

      下载的客户端配置文件为“client_config.zip”

  5. 解压缩“client_config.zip”至指定目录,如“D:\”目录下。

    解压缩后,可以得到“client_config.ovpn”“client_config.conf”两个文件。

  6. 以记事本或Notepad++打开“client_config.conf”文件。
  7. 添加客户端证书及私钥。

    在<cert></cert>和<key></key>标记对内分别填写客户端证书、客户端证书私钥。
    <cert>
    -----BEGIN CERTIFICATE-----
    此处添加客户端证书
    -----END CERTIFICATE-----
    </cert>
    
    <key>
    -----BEGIN PRIVATE KEY-----
    此处添加客户端私钥
    -----END PRIVATE KEY-----
    </key>

  8. (可选)注释“disable-dco”。仅OpenVPN使用2.5及以下版本时涉及。

    1. Ctrl+F定位“disable-dco”参数的所在位置。
    2. “disable-dco”所在行前输入#注释该行信息。
      .....
      .....
      # disable-dco
      .....
      .....

  9. 保存conf配置文件。
  10. 将conf配置文件用Xftp文件传输工具上传到OpenSUSE系统,本示例中上传至“/opt/”目录下。
  11. 在OpenSUSE系统,执行以下命令,进入客户端配置文件所在目录。

    cd /opt/

  12. 执行以下命令,启动OpenVPN客户端并连接VPN网关。

    openvpn --config /opt/openvpn_config_user-01.conf

    回显如下粗体信息,表示OpenVPN连接建立成功。

    2025-02-27 14:09:26 OpenVPN 2.5.6 x86_64-suse-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Mar 16 2022
    2025-02-27 14:09:26 library versions: OpenSSL 1.1.1l  24 Aug 2021 SUSE release 150500.15.4, LZO 2.10
    ...
    ...
    ...
    2025-02-27 14:09:28 Initialization Sequence Completed

  13. 执行以下命令,验证连通性。

    ping XX.XX.XX.XX

    XX.XX.XX.XX为想要连接的ECS私网IP,请根据实际替换。

    回显如下信息,表示网络已通。

    64 bytes from XX.XX.XX.XX: icmp_seq=1 ttl=63 time=1.27 ms
    64 bytes from XX.XX.XX.XX: icmp_seq=2 ttl=63 time=1.36 ms
    64 bytes from XX.XX.XX.XX: icmp_seq=3 ttl=63 time=1.40 ms
    64 bytes from XX.XX.XX.XX: icmp_seq=4 ttl=63 time=1.29 ms
    64 bytes from XX.XX.XX.XX: icmp_seq=5 ttl=63 time=1.35 ms
    64 bytes from XX.XX.XX.XX: icmp_seq=6 ttl=63 time=1.52 ms

相关文档