使用花生壳怎样搭建Openvpn

Open***是虚拟专用通道，简单来说就是一个虚拟局域网。Open***部署在内网，但是Open*** 服务器端的网络并没有公网ip地址，要怎样才能在外网连接呢？没有固定公网IP,需要借助一些网络辅助实现***的搭建和访问,类似应用有花生壳、nat123、dnspod等等。通过使用花生壳主机映射功能，达到外网连接Open***，详细操作过程如下：

1搭建Open***服务器端和访问端

2修改Open***服务器端的servero***文件，将proto udp 更改为proto tcp；

3在服务端安装并设置端口映射

应用名称：Open***（可自定义）。

内网主机：填写服务器内网的ip地址或者计算机名称（不支持中文）；选择主机映射。

4在访问端上安装花生壳访问者，然后填写域名，点击诊断。

5修改Open*** 客户端的client文件，将proto udp更改为tcp；将remote my-server-1 1194更改为remote 域名（设置端口映射的域名）1194。运行Open*** 客户端，出现绿色代表连接成功。

6搭建Open***成功后，可以检验一下。就以搭建一个远程桌面为例：

服务器端获取虚拟ip地址为10001，客户端获取虚拟ip地址为10006。在访问端开启远程桌面，在服务器端点击运行——mstsc——输入客户端虚拟ip地址10006 进行连接，出现如下界面代表连接成功。

1、首先把鼠标移动到右下角的网络图标处，像一台显示器的那个图标，右键，点击“打开网络和共享中心”。

2、然后在网络和共享页面，点击设置新的连接或网络。

3、选择“连接到工作区”，并点击“下一步”。

4、点击下图所示位置。

5、最后输入服务器IP地址，下面在记住我的凭据前面打个勾，允许其他人使用此连接前面打勾，然后点击创建。

6、这样***就创建成功了。

以华为手机为例，“添加vnp配置”的设置方法为：

1、首先打开手机设置页面，点击“通用”一栏。

2、然后选择“***”选项，进入***设置。

3、接着点击“添加***配置”，将协议类型选择为“PPTP”，“描述”栏中填入“***的名称”。

4、随后在“服务器”栏中填入服务器域名，“帐户”栏中填入***用户名，“密码”栏中填入***密码。

5、最后点击右上角的“存储”按钮即可。

手机上的***指的是虚拟专用网络，全称为“VirtualPrivateNetwork”。虚拟专用网络的功能是，在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。***网关通过对数据包的加密和数据包目标地址的转换实现远程访问。***有多种分类方式，主要是按协议进行分类。***可通过服务器、硬件、软件等多种方式实现。

通过隧道(Tunnel)或虚电路(VirtualCircuit)实现网络互联；支持用户安全管理；能够进行网络监控、故障诊断。

1、建网快速方便用户只需将各网络节点采用专线方式本地接入公用网络，并对网络进行相关配置即可。

2、降低建网投资由于***是利用公用网络为基础而建立的虚拟专网，因而可以避免建设传统专用网络所需的高额软硬件投资。

3、节约使用成本用户采用***组网，可以大大节约链路租用费及网络维护费用，从而减少企业的运营成本。

4、网络安全可靠实现***主要采用国际标准的网络安全技术，通过在公用网络上建立逻辑隧道及网络层的加密，避免网络数据被修改和盗用，保证了用户数据的安全性及完整性。

5、简化用户对网络的维护及管理工作大量的网络管理及维护工作由公用网络服务提供商来完成。

扩展资料

***的基本处理过程如下：

1、要保护主机发送明文信息到其他***设备。 

2、***设备根据网络管理员设置的规则，确定是对数据进行加密还是直接传输。

3、对需要加密的数据，***设备将其整个数据包（包括要传输的数据、源IP地址和目的lP地址）进行加密并附上数据签名，加上新的数据报头（包括目的地***设备需要的安全信息和一些初始化参数）重新封装。

4、将封装后的数据包通过隧道在公共网络上传输。

5、数据包到达目的***设备后，将其解封，核对数字签名无误后，对数据包解密。

-虚拟专用网络

-***虚拟专网