基于openvpn开源系统做了一个web端，便于操作、维护以及可视化。
功能：
- web端交互，无需linux基础，操作简单
- 一键创建证书账户，操作交互友好
- 登入信息在线统计，IP、掩码、端口、协议、登入时间、流量使用统计等
- 历史登入信息查询
- 一键注销用户，方便省力
- 开放的API调用
VPN概览
VPN列表
VPN历史信息
- CentOS 7
- 防火墙建议关闭，如果开启，请开启 UDP/11940 TCP/8000
systemctl stop firewalld
systemctl disable firewalld
## 开启内核转发功能
echo "net.ipv4.ip_forward = 1" > /etc/sysctl.conf
sysctl -p- 初始化配置文件和证书
# x.x.x.x 填入互联网IP，此IP后续可以在client.ovpn文件中修改
# 路径 ./service/openvpn/data/easy-rsa/3/pki/package
docker compose run --rm openvpn-cms-flask vpn_init x.x.x.x- 启动服务
docker compose up -d - 容器化部署，默认 tun 模式，不支持 MAC 地址绑定和解绑功能
- 拨通vpn，要访问网段，请在server.conf中添加push路由，路径 ./service/openvpn/data/server.conf
- 服务器防火墙关闭，不影响容器内部路由转发，容器启动时已经添加到iptables
- 服务器网卡id默认不是eth0，请修改环境变量 ./service/openvpn/data/ovpn_env.sh OVPN_NATDEVICE 重启容器
- 想调整vpn默认下放的IP子网，请修改 server.conf 和 ovpn_env.sh 中的子网段，然后重启容器
- 默认超级账户 super openvpn@123456 ，可以进入容器调整add_super.py，并用python执行
- python 3.8+
- mysql 5.6+
- openvpn 2.4.7+
curl -O http://repo.mysql.com/mysql-community-release-el7-5.noarch.rpm
rpm -ivh mysql-community-release-el7-5.noarch.rpm
yum install -y epel-release mysql-community-servermysql -u root -p
set password for 'root'@'localhost' = password('openvpn');
create database openvpn default character set utf8mb4 collate utf8mb4_unicode_ci;
grant all on *.* to 'root'@'%';
flush privileges;
exit如果更改了MySQL的密码，还需要将 /opt/openvpn-cms-flask/app/scripts/cmd/ 中 connect.sh和disconnect.sh 中的密码改掉
建议修改mysql的字符集
[mysqld]
character_set_server=utf8mb4# 启动mysql
systemctl start mysqld
# 开机启动mysql
systemctl enable mysqld- 基于conda创建python虚拟环境
yum install -y gcc GeoIP GeoIP-devel git net-tools
# 下载anaconda
wget https://repo.anaconda.com/archive/Anaconda3-2024.06-1-Linux-x86_64.sh
# 安装，输入两次yes
sh Anaconda3-2024.06-1-Linux-x86_64.sh
source .bashrc
conda -V
# 创建环境
conda create --name openvpn-cms-flask python=3.8.0
# 激活新环境
conda activate openvpn-cms-flaskcd /opt && git clone https://github.com/xiaoyunjie/openvpn-cms-flask.git openvpn-cms-flask
# 依赖安装
cd openvpn-cms-flask && pip3 install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple
# 新增超级账户 super openvpn@123456
python add_super.py
# 修改配置项
# 修改地址和端口，地址为部署vpn的地址，端口使用11940，同时修改数据库连接字符串
vi openvpn-cms-flask/app/config/secure.py
# 修改 SITE_DOMAIN，指定访问api服务的url, 用于本地文件上传，域名或IP地址
vi openvpn-cms-flask/app/config/setting.pypython starter.py http://localhost:5000
sh start.sh 运行此脚本，会生成启动和停止python系统的两个脚本，并将启动脚本设置开机运行。
- 对于
server.confvars等脚本，建议根据自己的需求来修改，也可以直接使用默认
setenforce 0
sed -i '/^SELINUX=/c\SELINUX=disabled' /etc/selinux/config
yum install -y epel-release openvpn easy-rsa expect zip
cp -r /usr/share/easy-rsa /etc/openvpn/
cp -r /opt/openvpn-cms-flask/app/scripts/vars /etc/openvpn/easy-rsa/3.0/
cp /opt/openvpn-cms-flask/app/scripts/server.conf /etc/openvpn/
cp /opt/openvpn-cms-flask/app/scripts/cmd/* /usr/local/bin/ && chmod 755 -R /usr/local/bin/
cp /opt/openvpn-cms-flask/app/scripts/*.expect /etc/openvpn/easy-rsa/3.0/ && chmod +x /etc/openvpn/easy-rsa/3.0/*.expectcd /etc/openvpn/easy-rsa/3.0
./easyrsa init-pki
#创建ca，输入密码(两次),加上nopass则无需输入密码
./easyrsa build-ca nopass
#生成 Diffie Hellman 参数
./easyrsa gen-dh
#创建服务端证书，重启openvpn服务也无需输入密码
./easyrsa build-server-full openvpnserver nopass
#创建ta.key
openvpn --genkey --secret ta.key
#证书注销验证
./easyrsa gen-crl
chmod 666 pki/crl.pem
## 开启内核转发功能
echo "net.ipv4.ip_forward = 1" > /etc/sysctl.conf
sysctl -p
#创建openvpn相关目录
mkdir -p /var/log/openvpn
mkdir -p /opt/vpnuser
mkdir -p /etc/openvpn/easy-rsa/3/pki/package
cp pki/ca.crt pki/package/
cp ta.key pki/package/
# 拷贝客户端配置模板 client.ovpn
cp /opt/openvpn-cms-flask/app/scripts/client.ovpn pki/package/
#开启openvpn并设置开机启动
systemctl start openvpn@server
systemctl enable openvpn@server
# 每10分钟执行一次ip mac绑定
crontab -l > /var/tmp/tmp.cron
echo "*/10 * * * * sh /usr/local/bin/add_arp.sh" >> /var/tmp/tmp.cron
crontab /var/tmp/tmp.cron# remote地址根据实际出口地址或域名来修改
vim /etc/openvpn/easy-rsa/3/pki/package/client.ovpn#停用firewalld，安装iptables
systemctl stop firewalld
systemctl disable firewalld
yum install iptables iptables-services
systemctl start iptables
systemctl enable iptables
# 开通系统和数据库端口
iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport 8000 -j ACCEPT
iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport 5000 -j ACCEPT
iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
# 放通11940的tcp和udp端口
iptables -I INPUT 5 -p tcp -m state --state NEW -m tcp --dport 11940 -j ACCEPT
iptables -I INPUT 6 -p udp -m state --state NEW -m udp --dport 11940 -j ACCEPT
# 如果要在内网看到客户端的ip，则配置转发，否则配置nat，配置forward，需要在核心添加路由
iptables -I FORWARD 1 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -I FORWARD 2 -s 172.16.64.0/20 -d 192.168.0.0/16 -j ACCEPT
# 配置nat转发
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# 保存iptables配置
service iptables save
# 重新加载iptables配置文件
service iptables restart链接：https://easydoc.net/s/87401961 密码：openvpn
![@dependabot[bot]](https://avatars.githubusercontent.com/in/29110?s=64&v=4){kind=small}