windows 2008 作為openvpn伺服器
我想在2008 server上安裝openvpn 伺服器端，redhat上安裝客戶端，不知道是否可以
有經驗的給說下，謝謝，經過測試未通過。。。。
《解決方案》
huolefo 發表於 2012-03-20 17:53 static/image/common/back.gif
我想在2008 server上安裝openvpn 伺服器端，redhat上安裝客戶端，不知道是否可以
有經驗的給說下，謝謝 ...
按照道理是可以的啊
你想要的是詳細的教程么，給你貼一個哈
《解決方案》
huolefo 發表於 2012-03-20 17:53 static/image/common/back.gif
我想在2008 server上安裝openvpn 伺服器端，redhat上安裝客戶端，不知道是否可以
有經驗的給說下，謝謝 ...
win2008安裝 openvpn伺服器端
OPENVPN 簡介：
OpenVPN是一款功能強大，可跨平台(支持Win 2000/XP/2003,2008, Linux, Mac OS X, Solaris, FreeBSD, NetBSD, 和 OpenBSD)使用的SSL VPN伺服器軟體（具體說明見官方主頁官方主頁）。
openvpn-2.1.1版，下載地址 http://openvpn.net/release/openvpn-2.1.1-install.exe
安裝過程比較簡單，跟著做就可以了，安裝目錄自己選
這一部分是服務端跟客戶端都要做的工作，操作完全相同
雙擊 openvpn-2.1.1-install.exe進行安裝，點擊
NEXT，I Agree，NEXT之後開始選擇安裝路徑，我手動修改為D:\Tools\OpenVPN 。
點擊 Install 開始安裝，安裝過程中，彈出硬體安裝窗口，點擊仍然繼續，安裝虛擬
網卡。點擊 next,Finish 完成安裝。
一、伺服器端配置：
說明： 架設OPENVPN伺服器，伺服器方面做的工作比較多，客戶端相對來說就比較簡單。
伺服器採用RSA證書和密鑰驗證方式對客戶端進行驗證，默認情況下證書和用戶是一對一的，
多個用戶使用同一證書會被踢出。所以首先要做的工作就是證書的製作。
在進行操作之前，首先進行初始化工作：
修改D:\Tools\OpenVPN \easy-rsa\vars.bat.sample的以下部分:
set HOME=%ProgramFiles%\OpenVPN\easy-rsa
set KEY_CONFIG=openssl.cnf
set KEY_COUNTRY=US
set KEY_PROVINCE=CA
set KEY_CITY=SanFrancisco
set KEY_ORG=FortFunston
set KEY_EMAIL=mail@domain.com
（請根據自身情況修改）改為
set HOME=D:\Tools\OpenVPN\easy-rsa
set KEY_CONFIG=D:\Tools\OpenVPN\easy-rsa\openssl.cnf
set KEY_COUNTRY=CN #(國家)
set KEY_PROVINCE=GuangDong #(省份)
set KEY_CITY=ShenZhen #(城市)
set KEY_ORG=oovc.com #(組織)
set KEY_EMAIL=admin@oovc.com #(郵件地址)
上面#開始的是註釋，請不要寫到文件中。
進入命令行模式 (開始--運行--cmd)
進入openvpn\easy-rsa目錄 (比如:cd D:\Tools\OpenVPN\easy-rsa)
接下來的命令如下：
init-config
vars
clean-all
上面是初始化工作，以後，在進行證書製作工作時，仍舊需要進行初始化，
但只需要進入openvpn\easy-rsa目錄，運行vars就可以了，不需要上面那些
步驟了 。
下面開始證書的製作：(注意各證書的Common Name不能相同)
build-ca #這個命令用於創建根證書
Country Name (2 letter code) :
State or Province Name (full name) :
Locality Name (eg, city) :
organization Name (eg, company) :
organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:rootcr
Email Address [aaa@aa.com]:
build-dh
build-key-server server #創建伺服器證書，server為機器名
Country Name (2 letter code) :
State or Province Name (full name) :
Locality Name (eg, city) :
organization Name (eg, company) :
organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:server
Email Address [lizhenbao@gmail.com]:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:password
An optional company name []:
build-key client #創建客戶端證書，client為用戶名
Country Name (2 letter code) :
State or Province Name (full name) :
Locality Name (eg, city) :
organization Name (eg, company) :
organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:client
Email Address [lizhenbao@gmail.com]:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:password
An optional company name []:
openvpn --genkey --secret keys/ta.key
將生成的keys文件夾內的ca.crt,dh1024.pem,server.crt,server.key,ta.key複製到 OpenVPN\config目錄下
新建server.ovpn於config目錄下，內容示例如下：
port 443 # 埠號，根據需要，自行修改，如果是用http代理連接，請不要修改
proto tcp-server
dev tun
server 10.8.0.0 255.255.255.0 # 虛擬區域網網段設置，請根據需要自行修改
keepalive 20 180
ca D:\\Tools\\OPENVPN\\config\\ca.crt #CA證書存放位置，請根據實際情況自行修改
cert D:\\Tools\\OPENVPN\\config\\server.crt #伺服器證書存放位置，請根據實際情況自行修改
key D:\\Tools\\OPENVPN\\config\\server.key #伺服器密鑰存放位置，請根據實際情況自行修改
dh D:\\Tools\\OPENVPN\\config\\dh1024.pem #dh1024.pem存放位置，請根據實際情況自行修改
push "redirect-gateway def1"
push "dhcp-option DNS 202.96.128.68" #DNS，請根據實際情況自行修改
mode server
tls-server
status D:\\Tools\\OPENVPN\\log\\openvpn-status.log #LOG記錄文件存放位置，請根據實際情況自行修改 comp-lzo
verb 4
至此OpenVpn伺服器配置成功。如果想要OpenVpn伺服器自動啟動，則找到OpenVpn服務，將其啟動方式設置為「自動」。
二、客戶端設置：
在客戶端安裝完成之後，需要將 ca.crt client.crt client.key 這三個文件拷貝到 openvpn\config目錄下，這三個文件由服務端生成，所以，連接誰的伺服器，就需要跟誰索取這三個文件
然後，編輯一個 client.ovpn的配置文件存放到 openvpn\config目錄下，客戶端就可以進行連接了。
客戶端文件示例：(client.ovpn)
client
dev tun
proto tcp-client
remote www.oovc.com 443 #伺服器域名/IP 和埠
resolv-retry infinite
nobind
http-proxy 192.168.1.1 80 #這裡填入你的代理伺服器地址和埠
mute-replay-warnings
ca D:\\Tools\\OPENVPN\\config\\ca.crt
cert D:\\Tools\\OPENVPN\\config\\client.crt #這裡改成每個客戶端相應的證書
key D:\\Tools\\OPENVPN\\config\\client.key #這裡改成每個客戶端相應的密鑰
status D:\\Tools\\OPENVPN\\config\\log\\openvpn-status.log
comp-lzo
verb 4
三、Openvpn 伺服器端發放證書方法
同樣要在命令行模式下進入easy-rsa目錄,而後命令如下:
vars
build-key username #其中username為用戶名
http://www.gemin.com.cn/article.asp?id=921
《解決方案》
huolefo 發表於 2012-03-20 17:53 static/image/common/back.gif
我想在2008 server上安裝openvpn 伺服器端，redhat上安裝客戶端，不知道是否可以
有經驗的給說下，謝謝 ...
然後是rhel下的撥號，隨便下個vpn的client吧
這裡有介紹的
http://bbs.chinaunix.net/thread-1936196-1-1.html
《解決方案》
謝謝了，好人一個
呵呵
我搭建好了，正在解決錯誤提示，呵呵
回復 4# wang290
《解決方案》
huolefo 發表於 2012-03-21 10:09 static/image/common/back.gif
謝謝了，好人一個
呵呵
啥提示呢，貼出來，大家才能幫你看看，也想能夠幫到你
《解決方案》
已經解決，可以正常使用，原來不行是我的配置文件錯誤。
回復 6# wang290
《解決方案》
huolefo 發表於 2012-03-26 13:04 static/image/common/back.gif
已經解決，可以正常使用，原來不行是我的配置文件錯誤。
回復 6# wang290
歡迎多分享吧，新手入門的時候總是這裡那裡的問題，哈哈
