大佬教程收集整理的这篇文章主要介绍了linux – 是否可以允许openvpn上的计算机只连接到网络上的一台服务器？，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
那是我的server.conf文件：
ca ca.crt cert server.crt comp-lzo dev tun dh dh1024.pem group nobody ifconfig-pool-persist ipp.txt keepalive 10 120 key server.key # This file should be kept secret persist-key persist-tun port 1194 proto tcp push "dhcp-option DNS 208.67.220.220" push "dhcp-option DNS 208.67.222.222" push "route 10.1.X.0 255.255.255.0" push "route 192.168.X.0 255.255.255.0" push "route 192.168.Y.0 255.255.255.0" server 192.168.Y.0 255.255.255.0 status openvpn-status.log user nobody verb 3
>配置OpenVPN服务器,以根据各自证书中嵌入的CN区分常规用户和“被俘”用户(仅允许访问某些机器的用户)
>这样做了区别,配置OpenVPN将VPN地址从一个VPN地址块分配给普通用户,从另一个块分配给强制用户
>在第3层区分特权和非特权流量,编写适当的iptables规则,仅允许来自强制用户网络块的所需流量.
你问“它会影响已经连接的用户”.如果你的意思是在短期内,那么是的,因为这将需要重新启动服务器,这将断开所有人的连接;如果您的意思是长期,那么不,现有用户不需要任何重新配置或更改.所有这些变化都是服务器端的.
以上是大佬教程为你收集整理的linux – 是否可以允许openvpn上的计算机只连接到网络上的一台服务器？全部内容，希望文章能够帮你解决linux – 是否可以允许openvpn上的计算机只连接到网络上的一台服务器？所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。