如何配置OpenVPN负载均衡

admin

OpenVPN负载均衡

要使用OpenVPN负载均衡，可以这样做：

1、可以建立多台服务器，除server配置不同外，其余相同：

引用 server1

server 10.8.0.0 255.255.255.0

server2

server 10.8.1.0 255.255.255.0

server3

server 10.8.2.0 255.255.255.0

2、客户端可以用多点尝试进行配置：

引用 #默认从上往下尝试

remote server1 port

remote server2 port

#也可以改为随机连接

remote-random

#为防止DNS解析错误导致不进行后续的尝试，可以加入下面的语句

resolv-retry 60

3）撤回证书

前面已经提到，可以单方面的通过服务器撤回客户端证书，在easy-rsa目录下：

source ./vars

./revoke-full client2

会生成crl.pem文件。把文件拷入对应目录，如keys。然后修改server.conf：

引用 crl-verify ./easy-rsa/keys/crl.pem

即可。