OpenVPN Radiusplugin的useauthcontrolfile选项

Radiusplugin作者说这个选项能提高性能(Link1 Link2)姑且听之

Can you set "useauthcontrolfile=true" in your plugin config (if you use
OpenVPN 2.1), it will increas[......]

继续阅读

Useing Management Interface Of OpenVPN

虽然有openvpn-web-gui这样的基于证书的web用户管理系统，但是哦我们有了radius以后就不需要他了这个时候，控制用户断线什么的就靠OpenVPN的Management Interface就可以了。

在Linux/Windows下面有这样一个GUI 叫openvpn-[......]

OpenVPN客户端在UDP模式下的explicit-exit-notify

在搭建openVPN With Radius的时候遇到了一个问题客户端点击reconnect或者disconnect再connect以后总是不能连上看OpenVPN的Status log和radius的online User 用户会一直在线，查看openVPN的log，发现直到keepal[......]

继续阅读

PPTP/L2TP With FreeRadius + MySQL on Debian

设置freeradius server部分

[bash]apt-get install freeradius freeradius-mysql
cd /etc/freeradius/
#启用sql.conf
sed -ie 's/^[ \t]#\$INCLUDE sql.conf$/\$IN[......]

继续阅读

OpenVPN & reneg-sec & 一小时断线一次 & Solution

--reneg-sec n
Renegotiate data channel key after n seconds (default=3600).
When using dual-factor authentication, note that this default value may c[......]

继续阅读

正确的让Nginx的HTTP和HTTPS站点在一个Server配置内共存

From：http://nginx.org/en/docs/http/configuring_https_servers.html#single_http_https_server

It is good practice to configure separate servers for HTTP[......]

继续阅读

如何利用iptables在网关上对某个IP进行劫持

以源地址为10.0.0.0/8 目的地址为211.65.64.43的访问为例为例把目标地址的80,443,44449访问全部转向219.230.144.XXX:80的80端口
[bash]iptables -A PREROUTING -p tcp -m tcp -j DNAT -s 10.0.0[......]

继续阅读