分类： 技术

系列文章回顾

这是「开源VPN实战」系列的第四篇。前三篇我们介绍了 Pritunl 的安装部署、安全加固和 SSO 集成，本篇将深入讲解如何使用 Pritunl Link 实现多云环境的站点到站点互联。

系列文章：

• 第一篇：Pritunl 入门与安装配置
• 第二篇：安全功能详解
• 第三篇：SSO单点登录企业集成
• 第四篇：多云站点到站点互联（本文）
• 第五篇：高可用与运维实战

为什么需要站点到站点互联？

在企业多云架构中，不同云平台、不同区域的网络需要互通：

（更多…）

系列文章回顾

这是「开源VPN实战」系列的第三篇。前两篇我们介绍了 Pritunl 的安装部署和安全加固，本篇将深入讲解如何将 Pritunl 与企业现有的身份认证系统集成。

系列文章：

• 第一篇：Pritunl 入门与安装配置
• 第二篇：安全功能详解
• 第三篇：SSO单点登录企业集成（本文）
• 第四篇：多云站点到站点互联
• 第五篇：高可用与运维实战

为什么需要 SSO？

在企业环境中，用户通常已经有统一的身份认证系统（如 Google Workspace、Azure AD、Okta 等）。通过 SSO 集成：

（更多…）

安全架构概述

Pritunl 的安全架构设计遵循深度防御原则，提供多层次的安全保护。本文将详细介绍 Pritunl 的核心安全功能及配置方法。

动态防火墙

工作原理

动态防火墙是 Pritunl 提供的最高安全级别功能。启用后，VPN 端口将不会对互联网开放，Pritunl 使用 iptables 阻止对该端口的访问。

连接流程：

（更多…）

为什么选择 Pritunl？

在企业级 VPN 解决方案中，Pritunl 是一个值得关注的开源选择。它基于 OpenVPN 和 WireGuard，提供完整的 SELinux 支持、多平台部署能力和企业级安全特性。

核心优势：

• 完全开源，免费版本即可满足基本需求
• 支持 AWS、Google Cloud、Azure 等主流云平台
• 内置 SELinux 策略，安全性极高
• 支持集群部署，可扩展性强
• 提供 Web 管理界面，操作简便

适用场景：

（更多…）

为什么选择 Pritunl？

在企业级 VPN 解决方案中，Pritunl 是一个值得关注的开源选择。它基于 OpenVPN 和 WireGuard，提供完整的 SELinux 支持、多平台部署能力和企业级安全特性。

核心优势：

• 完全开源，免费版本即可满足基本需求
• 支持 AWS、Google Cloud、Azure 等主流云平台
• 内置 SELinux 策略，安全性极高
• 支持集群部署，可扩展性强

快速安装指南

系统要求

Pritunl 推荐使用 AlmaLinux 或 Rocky Linux，因为它们提供完整的 SELinux 支持。Ubuntu 也可以使用，但官方不保证长期支持。

（更多…）

!开源VPN全景指南

重要法律前置说明：我国法律法规严禁私自搭建VPN翻越国家防火墙访问境外互联网。本文所有产品仅介绍合法内网组网、私有局域网互联、远程运维公司/家庭内网用途，不涉及翻墙上网相关配置与服务。

你搭OpenVPN踩坑的时候大概已经感受到了：传统VPN的证书体系能把人劝退。但好消息是，VPN生态在过去几年发生了一次”代际跃迁”——从「手动配证书改iptables」的时代，进化到了「装个客户端就自动组mesh网络」的时代。

这篇文章，我把目前真正主流、有人维护、值得部署的10款开源VPN方案做一次全维度深度对比。不管你是想远程访问家里NAS，还是给公司搭建分支机构互联，看完这篇都能找到适合的方案。

（更多…）

📚 AI专家养成计划 · 第10篇（共140篇）

⏱️ 阅读时间：10-15分钟

🎯 适合人群：零基础，想亲手感受”编程思维革命”的你

🌙 上篇回顾：今天早课我们学了什么

今天早课，我们用”大圈套小圈”的比喻彻底理清了AI、机器学习、深度学习的关系。来回顾3个核心要点：

1. AI ⊃ 机器学习 ⊃ 深度学习，是包含关系

人工智能是最大的圈，机器学习是”从数据中学习规则”的子集，深度学习是”用深层神经网络自动学特征”的更小子集。ChatGPT、Stable Diffusion都属于深度学习。

（更多…）

📚 AI专家养成计划 · 第9篇（共140篇）

⏱️ 阅读时间：10-15分钟

🎯 适合人群：零基础，想搞清楚AI技术家族关系的你

🌙 上篇回顾：昨晚我们做了什么

昨晚的晚课，我们用Google Teachable Machine亲手训练了第一个AI模型！来回顾3个核心要点：

1. 模型训练的核心流程是”数据→训练→推理”

你用摄像头录了手势照片（数据），点击Train Model（训练），然后AI就能实时识别新手势（推理）。这个三步走的流程，是所有AI系统的通用范式。

（更多…）

系列目录

– （一）部署篇 ← 你在这里

– （二）核心概念篇 —— 模式 × Skill × Design System × Agent

– （三）实战案例篇 —— 从 0 到 1 设计一个攀岩者网站

写在前面

Open Design（OD）是 Claude Design 的开源替代品。它不自带 AI 模型，而是调用你电脑上已有的 Agent CLI（Hermes、Claude Code、Codex 等），输入一句话需求，输出可交互的 HTML 设计稿。

你将收获：

• 一个本地运行的 AI 设计工具
• 支持生成网页、PPT、App 原型、仪表盘等
• 72 套内置品牌风格一键切换
• 完全离线可用，数据不离开你的电脑

第一章：环境要求

必需依赖

|—|—|—|

（更多…）