OpenVPN 安全升级：启用 MFA 与 2FA 双重身份验证

🎙️ 中文 Key Notes & Transcript

嗨 大家好 我是 Ansar。那在这段视频里，我们要来学习怎样通过用户名和密码来对你的 OpenVPN 进行身份验证。 通过密码登录。所以操作非常简单，你只需要在 Chrome 浏览器里面打开，然后输入你的防火墙 IP 地址就可以了。 接着你就会看到这样一个操作界面，然后我们直接点击 OpenVPN 选项，再点击进入 Server 设置。 接下来呢，我们需要进行身份验证。点击对应的用户名和密码输入区域，然后点击 Authenticate 按钮来完成验证。 完成这部分操作之后，直接把它保存就可以了。那么接下来，如果你想非常简单地创建一个本地目录的话， 我们就可以直接点击 Local Directory，接着点击配置本地目录。在这里我们需要输入一个名称， 在这里需要输入的内容也就是你的完整姓名以及对应的密码信息。 全部确认无误之后，我们直接点击完成按钮，然后把它给保存起来就可以了。 然后，如果你还希望在这个账号的基础之上，额外开启两步验证功能的话，其实操作起来非常简单。 整个过程非常简单，你只需要点击添加 MFA 客户端配置选项，然后再点击保存就可以了。 保存好之后呢。 接着你需要再次点击配置，也就是对应的 config，然后进入 Local Directory 目录里面，去找到那个需要设置 2FA 验证的用户。 要想加上验证的话，我们首先就得点击那个对应的选项。然后在这里，直接点击启用 MFA for OpenVPN，来生成一个相对应的密钥。 我们必须把它给完整地保存下来。 接下来该怎么做呢？ 那么具体应该怎么操作呢？很简单，你只需要把这个对应的key密钥直接发送给对方就可以了，或者你也可以把另外这个内容. 也就是必须把那个对应的二维码发送给对方，让对方直接通过设备来进行扫码绑定。那么今天呢，我先来教大家如何只通过用户名来进行身份验证。 我正在教大家怎么做。那这个呢，我们就把它删掉。 点击添加 MFA 配置。现在呢，我们需要把刚才创建好的那个配置文件给下载下来，整个过程其实非常简单直接。 直接将它进行覆盖掉，然后再保存一下。接下来呢，我们就可以打开自己的 OpenVPN. 客户端，然后点击上传文件选项。接着点击浏览按钮，去找到我刚才所保存的那个. 下载好的那个文件并点击它。这时候它会提示你输入用户名，那我就输入. 在这里你需要输入刚刚创建的那个用户名，也就是我们刚才设置好的用户名，接着输入对应的密码。 等一下，我刚才设置的密码究竟是什么来着？哎呀，我自己给忘啦。总之呢，你直接把你的密码准确地输入进去就行了。 在这里把它直接连接好就可以了。所以基本上，我们也就是通过这样的方式来处理我们的 OpenVPN里配置用户名和密码认证的。不过有一点大家要注意，就是你当前搭建的这个本地实验环境， 如果你把服务器也部署在同一个局域网里面，并且尝试去连接它所在的 DHCP 网段...