PHP开发

局域网实现成功安装VPN服务器的利器—Hotspot Shield Launch

Hotspot shield launch-俗称hss&小绿盾.

Hotspot shield launch是免费的安全软件,可以让您的互联网连接的安全,在公共无线网络热点,家庭或工作场所.它的目的是提供信息安全和保护你的隐私,当你登入互联网,当您在任何地点.(百度百科-Hotspot shield launch.)

开启Hotspot shield launch以后,你的电脑IP就自动转换成美国IP.

在实现在局域网中使用OPENVPN成功安装VPN服务器，需要你的局域网电脑具有公网IP，可以采用NAT的方式让局域网电脑具有公网IP，若不想麻烦网管或采用下面所讲方法。

一、下载

首先去Hotspot Shield Launch官方网站下载最新版的Hotspot Shield Launch（热点盾）。

二、安装

这个简单，双击下载的文件执行即可。安装完成后，启动它。可别讲不什么怎么启动！安装后自然就会出现在开始菜单，如果这样就不知道的话，回家买本计算机基础操作的看看！

启动后，将自动打开默认浏览器，打开一个页面。其结果类似如下：

此时您已经具有国外某个地区的IP了，你所有的IM软件将自动重新登录，登录后你的IP就是国外的了。

此时你通过浏览器浏览网页，将会发现所有的页面上方将出现一个弹出窗，那是Hotspot Shield Launch的广告，可不管它。

三、使用常见问题

1、Hotspot Shield已经成功连接，但是无法连接网络。

Hotspot Shield原有的DNS不是很好，我们可以自己修改使用OpenDNS。来到根目录\config下，打开config.hvpn配置文件。以这样的格式将要添加的DNS加进去：
dhcp-option DNS XXX.XXX.XXX.XXX

2、Hotspot Shield 打开后自动退出。

在“控制面板”->“管理工具”->”服务”中将Hotspot Shield的服务全部开启。

若openvpnas.exe这个进程被系统封了，可以试一下下面的方法：

控制面板-管理工具-服务-找到”Hotspot Shield Service”-右键(直接按启动可能会无效)-属性-点”启动”

不行的话就先重新启动”DHCP Client”,再按上面的步骤启动”Hotspot Shield Service”

3、出现“Bandwidth Exceeded”提示。

这说明你作为免费用户，本月的免费流量已经用完。3G啊….此时你可以修改MAC以达到继续使用的目的。但是基于RP和爱护Hotspot Shield的原因，我不建议这么做。当然你也可以付费升级成为VIP用户。

4、长时间停留在“Checking Updata”。

耐心等待，Hotspot Shield正在升级。当然啊你也可以到官方网站下载最新版本。

5、出现“Busy”提示。

使用的人数过多，等会吧！

这个启动后，你就具有公网IP了，赶紧使用OPENVPN架设自己的VPN服务器吧， 享受在家办公的乐趣吧！

虚拟网络 hotspot, Hotspot Shield Launch, 公网IP, 服务器, 热盾, 虚拟网络

我们的服务器并不是安装完成后就可直接托管到机房了，
而是需要进行一系列的优化配置和安全配置等

  
 1，关闭不需要的服务
    这个应该很容易理解的，凡是我们的系统不需要的服务，一概关闭，
    这样一个好处是减少内存和CPU时间的占用，另一个好处相对可以提高安全性
  
    那么哪些服务是肯定要保留的呢?
    在linux机器上通常有四项服务是必须保留的
     iptables
             linux下强大的防火墙，只要机器需要连到网上，哪里离得开它
     network
             linux机器的网络，如果不上网可以关闭，只要上网当然要打开它
     sshd
             这是openssh server,如果你的机器不是本地操作，而是托管到IDC机房，
              那么访问机器时需要通过这个sshd服务进行
     syslog
            这是linux系统的日志系统，必须要有，
            否则机器出现问题时会找不到原因
    除了这四项必需的服务之外，其他的服务需要保留哪些呢？
    这时就可以根据系统的用途而定，比如：数据库服务器，就需要启用mysqld(或oracle)
                                    web服务器，就需要启用apache
  
  
 
  2,关闭不需要的tty
请编辑你的/etc/inittab
找到如下一段：
1:2345:respawn:/sbin/mingetty tty1
2:2345:respawn:/sbin/mingetty tty2
3:2345:respawn:/sbin/mingetty tty3
4:2345:respawn:/sbin/mingetty tty4
5:2345:respawn:/sbin/mingetty tty5
6:2345:respawn:/sbin/mingetty tty6

这段命令使init为你打开了6个控制台，分别可以用alt+f1到alt+f6进行访问
此6个控制台默认都驻留在内存中，事实上没有必要使用这么多的
你用ps auxf这个命令可以看到，是六个进程
root      3004  0.0  0.0  1892  412 tty1     Ss+  Jun29   0:00 /sbin/mingetty tty1
root      3037  0.0  0.0  2492  412 tty2     Ss+  Jun29   0:00 /sbin/mingetty tty2
root      3038  0.0  0.0  2308  412 tty3     Ss+  Jun29   0:00 /sbin/mingetty tty3
root      3051  0.0  0.0  1812  412 tty4     Ss+  Jun29   0:00 /sbin/mingetty tty4
root      3056  0.0  0.0  2116  412 tty5     Ss+  Jun29   0:00 /sbin/mingetty tty5
root      3117  0.0  0.0  2396  412 tty6     Ss+  Jun29   0:00 /sbin/mingetty tty6

如何关闭这些进程？
通常我们保留前2个控制台就可以了，
把后面4个用＃注释掉就可以了

然后无需重启机器，只需要执行 init q 这个命令即可
init q
q作为参数的含义：重新执行/etc/inittab中的命令
3，如何关闭ipv6?

   ipv6目前我们还不需要，但系统安装完成后它会作为模块常驻核心，没有必要，
   可以用这个步骤来关闭它:
   首先编辑网络配置文件：
   vi /etc/sysconfig/network
   修改
   NETWORKING_IPV6=yes

   为
    NETWORKING_IPV6=no

   然后关闭其模块：vi /etc/modprobe.conf
   在文件中添加以下两行
    alias net-pf-10 off
    alias ipv6 off

   修改完成后需重启机器使之生效
4,如何关闭atime?

    一个linux文件默认有3个时间：
         atime:对此文件的访问时间
         ctime:此文件inode发生变化的时间
         mtime:此文件的修改时间

  如果有多个小文件时通常没有必要记录文件的访问时间，
  这样可以减少磁盘的io,比如web服务器的页面上有多个小图片
 
  如何进行设置呢？
  修改文件系统的配置文件：vi /etc/fstab
  在包含大量小文件的分区中使用noatime,nodiratime两项
  例如：
  /dev/md5                /data/pics1           ext3    noatime,nodiratime 0 0
  
  这样文件被访问时就不会再产生写磁盘的io

5,一定要让你的服务器运行在level 3上
  做法：
      vi /etc/inittab
       
      id:3:initdefault:
  让服务器运行X是没有必要的

6,优化sshd
    
          X11Forwarding no        //不进行x图形的转发
          UseDNS no               //不对IP地址做反向的解析
            
7，优化shell
         修改命令history记录
          # vi /etc/profile
         找到 HISTSIZE=1000 改为 HISTSIZE=100
         然后 source /etc/profile

Linux Linux, 服务器, 管理