问题标签 [openvpn]

我通过 AIDL 从另一个应用程序（我在 Eclipse 中有两个应用程序项目）运行服务时遇到问题。每次当我使用接口中的方法时，我都会得到：

我到处寻找，但没有找到任何可行的答案。如何解决？

我最近购买了具有以下规格的 RamNode OpenVZ VPS：

• 512MB 内存
• 512MB 交换
• 2 个 CPU 核心 @ 3.3GHz+
• 40GB SSD 空间
• 1Gbps 端口
• 2000GB 带宽

目前，我在 VPS 上安装的只是 OpenVPN ( http://openvpn.net/ )。此外，我想将我的 VPS 用作个人站点，可能包括博客。因此，我想知道是否可以同时在 VPS 上安装和部署 Ruby on Rails 服务器。

一般来说，是否可以在单个 VPS 上部署多个应用程序/服务，可能是不同类型的？

我需要在 iOS 应用程序中实现 VPN 客户端。我做了一些谷歌，但无法找到适合我的内容。是否有 ant API 可用于在 iOS 应用程序中实现 VPN 客户端？以及我们如何处理多个连接，一键连接插件，支持 PPTP，L2TP，TCP/UDP，PSK Cisco IPSec，Open VPN。在 goggling 中，我一直在 Appstore 中找到 CISCO AnyConnect 应用程序参考。请以最好的方式指导我。我将非常乐意。谢谢。

主题中的问题 - 由于 Android 一次限制一个 VPNService，我们试图让其中两个使用 TUN。这甚至有可能吗？

我需要在 Java 应用程序中使用 OpenVPN API 生成一个 ovpn 文件，但是我似乎找不到有关此 API 的任何信息。有没有人有任何经验或信息可以让我开始？

谢谢

目前我正要更改一个名为“pkitool”的脚本（如果有人不使用 openvpn，但也想帮助我，这就是 pkitool 的样子：https://joinup.ec.europa。 eu/svn/cube/trunk/cube/cube-integration/src/main/scripts/openvpn/pkitool）。我的目标是，我能够传递变量 $1（密钥名）和我在同一个脚本中导出的密码。它看起来像这样：

目前，我被要求输入密码并进行验证。我想更改它并将密码传递给脚本，并且我希望脚本要求我输入密码短语......（我导出变量 KEY_PASSWORD 的原因是因为我想稍后使用它。）这个是我修改后的 pkitool 的摘录：

我显然将变量用于参数“--pass”。我使用“-passin env:KEY_PASSWORD”的原因是我误解了这个手册页......

这是 pkitool 的一部分，再次使用 NODES_REQ：

pkitool 的其余部分没有修改，您可以观看描述中的链接。希望你们理解我的问题。HALP PLS，想不通:(

编辑：当 NODES_REQ 默认时，它看起来像这样：

两个重要部分（也是我使用 -passin 的原因）如下所示：

我想在我的根设备上从应用程序中的命令行运行 openvpn 二进制文件。它已经扎根了（我已经检查了几次）。我在用着

为此，但最后我得到错误：

我试着用

我试过了

我尝试使用来自http://muzikant-android.blogspot.com/2011/02/how-to-get-root-access-and-execute.html的方法- 一切都失败了，甚至没有一次运行（没有响应或 ANR 错误）。

你能帮我吗？

我正在使用这个应用程序作为我公司个人 OpenVPN 应用程序的来源：ICS-OpenVPN 我想使用现有的关于页面并添加几个我自己的链接。但是，这些链接仅在您连接到我们的本地网络时可用。如果用户未连接到该网络，有什么方法可以从页面中删除链接？

谢谢

这里是风景。我有几座建筑物具有相同的子网 IP 地址 (192.168.0.0/24)。我需要使用 OpenVPN 保护该连接。

请帮助我如何组织与 IP 网络 10.10.10.0/24 的 VPN 连接

例子

总部 (192.168.0.0/24) - VPN 1 (10.10.10.50) --- VPN 2 (10.10.10.51) - 分支机构 (192.168.0.0/24)

如果需要，或者如果我只是连接，我会协助 NAT，C 类流量只会通过。

谢谢

我在许多分布式嵌入式设备上都有一个（Java-）应用程序与我的服务器通信。通信由 HTTP 请求组成，从任一端开始，目前通过构建 openVPN 隧道来保护。这很好用，并且具有以下必需的功能：

• 安全（窃听、注入、身份验证等）
• 双向 - 两方中的任何一方都可以发起请求
• 很好地处理通过防火墙和 NAT 路由器（因为连接是从家里开始的）
• 在隧道丢失时自行重新连接

不幸的是，它也有以下缺点：

• （预计）1000 台设备的服务器负载非常重
• 一些数据开销和连续发送 - 这尤其是带宽和数据量受限设备的问题

我正在考虑将安全 WebSockets (WSS) 作为替代品，并希望得到建议，这是否是个好主意。到目前为止，我有以下问题：

• 我是否正确假设当没有通信发生时 WebSockets 的服务器负载是最小的？所以这项技术可以扩展到在单个服务器上连续连接的几个 10,000 个客户端（流量很小）？
• 我是否正确假设没有通信的数据开销是最小的？（keep-alive 是 2bytes，我读过）
• WebSockets 没有定义协议。我必须定义自己的请求/响应协议吗？或者我应该通过 WebSocket 对当前的 HTTP 请求进行隧道传输？推荐什么？
• 我必须自己实施重新连接策略（onError、onClose -> 立即重试，如果不成功请稍等重试等）还是有标准？
• WebSockets 通过通常的家庭防火墙、NAT 路由器、代理等的情况如何？它通常比 VPN（使用非标准传出端口，可能被阻止）更好地工作吗？
• 由于应用程序不是浏览器，我必须包含受信任的证书吗？或者，当我控制两端时，我可以运行自己的证书颁发机构吗？
• 在通过 WebSockets 进行机器对机器通信中需要注意的其他特殊陷阱？