# OpenSUSE #### 配套版本 OpenSUSE版本及相关依赖信息如[配套版本]所示。 表1配套版本 | OpenSUSE版本 | OpenSSL版本 | OpenVPN版本 | |:---|:---|:---| | 15.5 | 1.1.1 | 2.5及以上版本 | #### 操作步骤 1. 以**root**用户登录CentOS系统，打开命令行窗口。 2. 配置zypper源。 1. 执行以下命令，备份系统原有的配置文件。 mkdir /etc/zypp/repos.d/repo_bakmv /etc/zypp/repos.d/*.repo /etc /zypp/repos.d/repo_bak/mv /etc/zypp/repos.d/*.repo /etc/zypp/repos.d/repo_bak/ 2. 配置镜像源。 ![](https://support.huaweicloud.com/usermanual-vpn/public_sys-resources/note_3.0-zh-cn.png) 客户端版本不同，镜像源配置也不同。具体配置请参考配置zypper源相关文档。 3. 执行以下命令，查看版本信息。 openvpn --version 回显如下信息： ``` OpenVPN 2.5.6 x86_64-suse-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Mar 16 2022 library versions: OpenSSL 1.1.1l 24 Aug 2021 SUSE release 150500.15.4, LZO 2.10 ``` - 如果系统显示OpenVPN版本，请继续步骤[4]。 - 如果系统不显示OpenVPN版本，请参考以下步骤安装OpenVPN。 1. 执行以下命令，安装OpenVPN。 zypper install openvpn 回显如下信息，表示OpenVPN安装成功。 ``` Loading repository data... ...... ...... ...... Continue? [y/n/v/...? shows all options] (y): y # v输入y以继续 ...... ...... ...... (1/1) Installing: openvpn-2.5.6-150400.3.6.1.x86_64 ........................................[done] ``` 2. 再次执行以下命令，查看版本信息。 openvpn --version 回显如下粗体信息： ``` OpenVPN 2.5.6 x86_64-suse-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Mar 16 2022 library versions: OpenSSL 1.1.1l 24 Aug 2021 SUSE release 150500.15.4, LZO 2.10 ``` 4. 在Windows系统，下载客户端配置文件。 1. 登录管理控制台。 2. 在管理控制台左上角单击![](https://support.huaweicloud.com/usermanual-vpn/figure/zh-cn_image_0000001628070572.png "点击放大")图标，选择区域和项目。 3. 在页面左上角单击![](https://support.huaweicloud.com/usermanual-vpn/figure/zh-cn_image_0000002338014394.png "点击放大")图标，选择"网络 \> 虚拟专用网络 VPN"。 4. 在左侧导航栏，选择"虚拟专用网络 \> 企业版-VPN网关"。 5. 选择"终端入云VPN网关"页签，单击目标VPN网关所在行操作列的"下载客户端配置"。 下载的客户端配置文件为"client_config.zip"。 5. 解压缩"client_config.zip"至指定目录，如"D:\\"目录下。 解压缩得到"client_config.conf"、"client_config.ovpn"、"README.md"三个文件。 - "client_config.conf"适用于Linux。 - "client_config.ovpn"适用于Windows、Mac或Android。 6. 以记事本或Notepad++打开"client_config.conf"文件。 7. 添加客户端证书及私钥。 在\\和\\标记对内分别填写客户端证书、客户端证书私钥。 ``` -----BEGIN CERTIFICATE----- 此处添加客户端证书 -----END CERTIFICATE----- -----BEGIN PRIVATE KEY----- 此处添加客户端私钥 -----END PRIVATE KEY----- ``` 8. （可选）注释"disable-dco"。仅OpenVPN使用**2.5及以下版本** 时涉及。 1. 按**Ctrl+F**定位"disable-dco"参数的所在位置。 2. 在"disable-dco"所在行前输入**#** 注释该行信息。 ``` ..... ..... # disable-dco ..... ..... ``` 9. 保存conf配置文件。 10. 将conf配置文件用Xftp文件传输工具上传到OpenSUSE系统，本示例中上传至"/opt/"目录下。 11. 在OpenSUSE系统，执行以下命令，进入客户端配置文件所在目录。 cd /opt/ 12. 执行以下命令，启动OpenVPN客户端并连接VPN网关。 openvpn --config /opt/openvpn_config_user-01.conf 回显如下粗体信息，表示OpenVPN连接建立成功。 ``` 2025-02-27 14:09:26 OpenVPN 2.5.6 x86_64-suse-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Mar 16 2022 2025-02-27 14:09:26 library versions: OpenSSL 1.1.1l 24 Aug 2021 SUSE release 150500.15.4, LZO 2.10 ... ... ... 2025-02-27 14:09:28 Initialization Sequence Completed ``` 13. 执行以下命令，验证连通性。 **ping XX.XX.XX.XX** ![](https://support.huaweicloud.com/usermanual-vpn/public_sys-resources/note_3.0-zh-cn.png) XX.XX.XX.XX为想要连接的ECS私网IP，请根据实际替换。 回显如下信息，表示网络已通。 ``` 64 bytes from XX.XX.XX.XX: icmp_seq=1 ttl=63 time=1.27 ms 64 bytes from XX.XX.XX.XX: icmp_seq=2 ttl=63 time=1.36 ms 64 bytes from XX.XX.XX.XX: icmp_seq=3 ttl=63 time=1.40 ms 64 bytes from XX.XX.XX.XX: icmp_seq=4 ttl=63 time=1.29 ms 64 bytes from XX.XX.XX.XX: icmp_seq=5 ttl=63 time=1.35 ms 64 bytes from XX.XX.XX.XX: icmp_seq=6 ttl=63 time=1.52 ms ```