用PAM保障OpenVPN配置安全
作者：Anand Sastry
本文專家揭示了OpenVPN是不是TLS VPN的實現的問題，以及用PAM進行OpenVPN配置的方法。
問：有人告訴我OpenVPN實際上是TLS VPN的實現。這是真的嗎？關于用PAM（可插拔身份認證模塊）來保障TLS VPN（OpenVPN）安全，您能提供一些參考資料嗎？
答：你說的對。OpenVPN是SSL/TLS的具體實踐，支持用戶空間中的站點對站點VPN （例如，不需要與OS內核整合的產品，也稱為“ring 0 space”）。TLS是SSLv3的具體實踐，具有一些增強功能和修復程序。TLS旨在加強 SSL 的不同實現。OpenVPN中的SSL/TLS VPN實踐支持鏈路流量的加密，就象IPSEC VPN一樣。它是較傳統的基于應用裝置的產品的安全替代方法。
對認證用戶來說，PAM或者可插拔的認證模塊是一個靈活的機制，提供一種開發獨立認證機制項目的方法。用PAM來進行OpenVPN配置首先要有個用于authpam模塊的自述文件。 我已經將SVN鏈接包含在v2.0中。
【編輯推薦】
責任編輯：許鳳麗
來源：
TechTarget中國
