centos怎么设置开机自动连接openvpn客户端？

教程如下

配置Open***

作为客户端，Open***并没有特定的配置文件，而是由服务器提供方给出一个配置文件。对于认证，Open***提供了两种认证方法：基于用户名/密码的认证与SSL证书认证。用户名/密码的认证方法无法（或较难）限制一个账号同时连接多个客户端，而采用证书，则可保证同一证书同一时间只能有一个客户端连接。当然，这些都是由服务器端决定的，不需要客户端进行选择。

首先将Open***服务器提供商发给你的配置文件解压，并将所有文件都复制到 /etc/open***/中。

这些文件中至少包含一个o***文件；如果服务器需要证书认证，则应该还存在另外三个证书文件。

看懂Open***配置格式。下面是一个o***配置示例：

client

dev tap

proto tcp-client

remote 19216813575 1194

resolv-retry infinite

nobind

mute-replay-warnings

redirect-gateway

ca  /etc/cacrt

cert /etc/clientcrt

key /etc/clientkey

comp-lzo

verb 4

一般来说，红色的内容可能需要你进行修改。将红色的内容修改成这三个文件的实际位置。然后保存即可。

连接Open***

在配置好o***文件后，执行

open*** /etc/o***

即可连接服务器了。注意，上面的参数应该换成你的配置文件实际位置。

此时，终端会回显很多连接日志。如果连接不成功，则可以通过这些日志来确定出错位置。如果要断开，只需要通过Ctrl+C强制终止即可。

上面的命令在实际中并不方便，因为它要占用一个独立的终端。在测试成功后，使用以下命令即可在后台连接Open***：

open*** /etc/o*** > /dev/null &

值得称赞的是，open***非常智能，在连接异常中断、无法连接服务器、断网的情况下，它会自动重连。因此，如果希望开机即自动连接Open***，或者是***常年在线，则可将上述命令行加入中

/etc/rclocal

注意，命令末尾的&符号不能省略，否则将可能阻塞系统的正常启动。

综述：***网关通过对数据包的加密和数据包目标地址的转换实现远程访问。***可通过服务器、硬件、软件等多种方式实现，常用的有以下四种：

1、***服务器：在大型局域网中，可以通过在网络中心搭建***服务器的方法实现***。

2、软件***：可以通过专用的软件实现***。

3、硬件***：可以通过专用的硬件实现***。

4、集成***：某些硬件设备，如路由器、防火墙等，都含有***功能，但是一般拥有***功能的硬件设备通常都比没有这一功能的要贵。

***的优点

1、***能够让移动员工、远程员工、商务合作伙伴和其他人利用本地可用的高速宽带网连接到企业网络。此外，高速宽带网连接提供一种成本效率高的连接远程办公室的方法。

2、设计良好的宽带***是模块化的和可升级的。***能够让应用者使用一种很容易设置的互联网基础设施，让新的用户迅速和轻松地添加到这个网络。这种能力意味着企业不用增加额外的基础设施就可以提供大量的容量和应用。

3、***能提供高水平的安全，使用高级的加密和身份识别协议保护数据避免受到窥探，阻止数据窃贼和其他非授权用户接触这种数据。

以上内容参考 -***

　　这是一个简短的教程，目的是为了快速搭建一个可用的***，本文并不涉及有关***的正常使用内容。本简短教程基于以下硬件条件：

　　一台安装了Debian GNU/Linux 50的VPS。

　　当然理论上所有可以安装pptpd包的nix系统都可以作为主机，教程中安装方式是基于Debian的apt-get命令，其他发行版请自行对照使用。

　　这台VPS的物理位置是Fremont， CA。

　　物理位置作为***这个应用本身并不重要，在这里提出只是多此一举。

　　安装服务器端软件

　　# apt-get install pptpd

　　Debian的包管理是所有发行版里最好的，所以这条命令打完就安装完毕了我们的pptp服务器端程序。

　　配置IP地址范围

　　编辑/etc/pptpdconf，在最后添加如下地址：

　　localip 19216801remoteip 1921680234-238,1921680245

　　这两句设置了当外部计算机通过pptp联接到***后所能拿到的ip地址范围和服务器的ip地址设置。

　　增加一个用户

　　编辑/etc/ppp/chap-secrets，在下面增加类似的条目：

　　username pptpd password

　　上面内容很好理解，最后那个星号是说允许从任何IP地址联接，如果你想单独设定IP地址也可以。

　　重启pptpd服务

　　# /etc/initd/pptpd restar

　　理论上到这里一个***就已经搭建完毕了。无论你用的是Windows还是OSX，或者是iPhone OS，都可以通过建立一个pptp链接来联入这个***。不过你并不能通过这个来上Internet，因为所有的数据都作用于那台pptpd的服务器上，而不会传入拨入的计算机设备上。要上Internet还需要这么干：

　　dns解析支持

　　编辑：/etc/ppp/options，在里面找一下“ms-dns”项目：

　　ms-dns 20867222222 ms-dns 20867220220

　　我填写的是OpenDNS的地址，当然你也可以填写电信的DNS。

　　允许转发

　　编辑/etc/sysctlconf，看一下netipv4ip_forward参数是不是1。

　　netipv4ip_forward=1

　　最后的最后，运行一下这条命令来打开iptables的转发支持：

　　/sbin/iptables -t nat -A POSTROUTING -s 19216800/24 -o eth0 -j MASQUERADE

　　注意：来自@LEMONed的消息，只有Xen的VPS可以搭建pptp，OpenVZ的不行。

　　引用来自@LEMONed的话：

　　因为openvz下只有venet0，没有eth0，而绝大多数的vps都是openvz的，然后绝大多数的openvz vps都没有masqurade，只能搭建open***并且要自签证书什么的，根本不能用pptpd。我为了给iphone搭个***曾经把这个研究透彻了

但是，据最近一次，国外科技网站w3techs的数据显示，截止到2010年7月28日，CentOS以高达316%的份额占据了Linux Web服务器的榜首，第二和第三分别是Debian和Red Hat。也就是说，在每十个基于Linux的Web服务器当中，就有三个CentOS，两个半Debian和一个半RHEL。

   2009年10月-2010年7月Linux Web服务器市场份额（W3Techs统计）

虽然说，CentOS并不算是一个流行的Linux发行版，在各种热门Linux发行版的排行上都没什么特别好的排名；CentOS也是一个丝毫没有个性的发行版——它根本就是和Red Hat企业级Linux一模一样的。虽然如此，但是在作为Web服务器运行的Linux当中，CentOS却是毫无悬念的No 1。

CentOS为何会如此受用呢？

首先，应该是“Cost（成本）”的原因。既然，CentOS发行版和Red Hat企业级Linux几乎是一模一样的，那么，如果在没有特别需求的情况下，为何不用免费的CentOS呢？况且在美国，RedHat的价格大约是每个服务器每年1000美元，而在国内，大规模的企业，价格更是到了每台服务器每年上万甚至数十万元之间，不是谁都愿意承担这笔费用的。

其次，是由于CentOS在性能和功能等各方面表现都非常优秀。与RedHat非常相似，CentOS在数据中心里面很受欢迎，因为它容易架设、以及后期的维护和管理。CentOS属于社区维护的操作系统，甚至很多新颖的特性，都会首先在这款系统上试用，成熟了之后，才会选择植入其付费的企业版操作系统。

下面编者将安装这款操作系统，并同时用这款操作系统搭建一台常用的文件服务器。

   CentOS 55桌面

第2页：图形化安装过程（一）

   图形化安装过程（一）

CentOS的安装界面分为图形模式和文本模式两种。这里，很多人会选择文本安装模式，并且选择命令模式来操控系统，这样可以为系统节省很多资源。这里编者特别地来体验一下图形模式安装。单击回车键即可开始安装。

   安装初始界面

随后，你可以选择光盘安装或者是硬盘安装，进入图形安装界面。

下面的几个步骤，与其他系统安装过程无异：选择系统语言、键盘布局、创建分区、网络设备、时钟以及用户名和密码等。当然，你可以进行在“网络设备”进行手工设置，配置主机名以及其他设置。这里，编者选择系统安装完成之后，通过VI进行配置。

   网络设备

   系统配置完成，单击“下一步”开始安装CentOS 55

第3页：图形化安装过程（二）

图形化安装过程（二）

系统安装完成之后，需要重新引导。之后，系统还要进行几项基本设置。

   欢迎界面

   确认是否启用防火墙，同时选择信任的服务

   SELinux设置

同时，系统需要你进行当前时间的校对和用户及密码的设置。自此，系统安装才算完成。

第4页：安装Samba

   安装Samba

完成CentOS 55系统安装之后，下面开始今天的主要任务：通过Samba服务器来构建文件服务器。

在我们使用Windows作为客户机的时候，通常有文件、打印共享的需求。作为Windows网络功能之一，通常可以在Windows客户机之间通过Windows Network固有的功能实现这些要求。然而，通过Samba我们也可以让一台CentOS主机来兼Windows网络，实现同样的功能，进而充分发挥CentOS主机的可用性。

注：Samba是一个工具套件,是在Linux和UNIX系统上实现SMB(Server Message Block)协议的一个免费软件，由服务器及客户端程序构成。

首先，通过 yum 来在线安装Samba。

注：Yum（ Yellow dog Updater, Modified）是一个在Fedora和RedHat以及SUSE中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。

   在线安装Samba

因为是在线安装，所以完成安装通常需要一段时间，系统会不断地做出提示。

   Samba安装成功

第5页：配置Samba（1）

配置Samba

安装完成之后，还通过编辑 /etc/samba/smbconf ，根据需求配置Samba。在这里，本文的意图是只将文件共享应用于内网，并让将要被共享的目录拥有充分的读写权限属性。

找到全局设置标签[global]，并在其下加入文字编码的参数设置。

   编辑Samba的配置文件smbconf

同时，找到workgroup = MYGROUP此行，将工作组名称改为 Windows 网络所定义的工作组名WORKGROUP。并设置hosts allow = 1921680127，指定内网IP地址及本地，只允许这两种情况的访问，取消行前的“；”符号。

   修改工作组名和主机允许IP

然后在配置文件的末尾填如下几行，定义公众共享目录：

   定义公众共享目录

第6页：配置Samba（2）

配置Samba

接下来，创建将要通过Samba共享给Windows网络的专用目录。

   通过Samba共享给Windows网络的专用目录

在进行到服务端的连接之前，需要预先对用于登录Samba的用户进行设置。

在这里，编者以CentOS中Samba用户数据库管理工具"smbpasswd"为例，创建用于登录Samba的用户数据。当然，前提是系统用户中存在该用户，才可以创建该用户在Samba用户数据库中的信息。所以，必须先用useradd创建该用户。

   创建新用户

   将该用户信息加入到Samba用户数据库中

第7页：启动Samba服务

启动Samba服务

在启动Samba服务之前，首先将防火墙设置中Samba所用到的端口进行开放。

通过vi /etc/sysconfig/iptables，编辑 iptables 配置文件。

   编辑iptables配置文件

并且，键入etc/rcd/initd/iptables restart，重新启动iptables，使新的规则生效。同时，启动Samba服务，包括SMB和NMB服务。

   重新启动iptables，使新的规则生效

   从Windows客户端连接到Samba服务器

在服务端启动Samba服务后，我们就可以从Windows客户端通 Windows网络连接到Samba。这里以Windows XP为例，说明如下连接过程：

1、从桌面打开"网上邻居"，并点击"查看工作组计算机"选项；

2、确认出现Samba服务端的连接，并双击该连接；（本站文档的主机名以Sample为例）

3、输入在服务端预先设置好的Samba用户的用户名及密码；（用户名同系统用户名，密码需要输入在通过smbpasswd为该系统用户设置的Samba专用的密码。）

4、然后确认能够连接到Samba服务器，并出现根目录及Samba专用共享目录。

最后，在相应目录进行新建、修改以及删除文件的操作，测试相应权限的可操作性。