OpenVPN 账户 & 密码认证

OpenVPN 需要验证所连接客户端的真实性,来确保安全性。OpenVPN 身份认证允许服务端从连接客户端安全地获取账户和密码,并使用该信息来验证客户端的真实性。

本文旨在介绍如何为服务器端和客户端配置账户 & 密码认证。

在服务器端设置账户 & 密码认证

  1. 登录 PBX 网页,进入 VPN 服务器, 在 验证模式 区域中选择 根证书 + 服务器证书 + 账户密码根证书 + 账户密码
  2. 点击 保存

为每个客户端设置账户 & 密码

  1. 点击 账户 标签页,然后点击 添加账户 为客户端设置账户 & 密码。
  2. 输入客户端账户名称和密码。

  3. 点击 保存

    重复以上步骤为每个客户配置账户 & 密码。

为每个客户端创建认证文件

  1. 新建文本文档。
  2. 输入服务器设置的账户 & 密码。

    第一行:输入客户端账户名称。

    第二行:输入密码。

  3. 保存文件,去掉 ".txt" 扩展名,并重名为为 passfile
    注: 如果客户端是亿联话机,将文件重命名为 pwd
  4. 在客户端配置文件中指定认证文件来标识获取帐户和密码的位置。
    auth-user-pass passfile
  5. 在客户端导入认证文件。