OpenVPN在Linux下的安裝配置和使用簡介
OpenVPN是一個基於OpenSSL庫的應用層VPN實現。和傳統VPN相比，它的優點是簡單易用。這裏簡單介紹一下基於CA，採用數字證書認證，可以劃分多個網段的OpenVPN配置方法。
Note1:VNN和OpenVPN很像。
Note2:這個東西對於突破國內網絡封鎖，保護通信自由很有意義，值得大力推廣。
安裝OpenVPN
Linux下的安裝 [color=#f5fafe][/color]
首先，Kernel必須支持TUN/TAP設備。在2.6.x內核中，對應的Kernel選項是“UniversalTUN/TAPdevicedriversupport”。
確認Kernel支持TUN/TAP後，可以下載OpenVPN編譯並安裝。這一步很easy，不多說了。
Windows下的安裝
從[url]http://www.openvpn.se[/url]([url]http://www.openvpn.se/[/url])下載安裝包安裝，這裏的安裝包帶一個ClientGUI工具，很好用。
中國
配置OpenVPN
配置OpenVPNServer [color=#f5fafe][/color]
只說明在Linux下的配置。Windows類似。創建/etc/vpn/server.conf，內容如下：
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]
port1494
protoudp
devtun
caca.crt
certserver.crt
keyserver.key
dhdh1024.pem
server10.1.0.0255.255.255.0
push"route10.1.0.0255.255.255.0"
push"route10.1.1.0255.255.255.0"
client-config-dir/etc/vpn/ccd
route10.1.1.0255.255.255.0
client-to-client
keepalive10120
usernobody
groupnobody
persist-key
persist-tun
log-appendopenvpn.log
verb3
[/td][/tr][/table]其中ca.crt,server.key,server.crt可以用以前貼出的ca工具創建，dh1024.pem用OpenVPN自帶的工具創建。
這個配置文件創建了兩個網段：10.1.0.*和10.1.1.*，VPN服務器將從這兩個網段中給Client分配IP地址。VPNServer自身IP將是10.0.0.1。
“client-config-dir”指明Client的專有配置文件目錄。在這個目錄下可以針對特定用戶建立配置文件。例如，要為用戶abc指定一個IP地址（如10.1.1.5）而不是讓VPNServer自動分配，可以在配置目錄/etc/vpn/ccd下建立一個abc文件，內容如下： [color=#f5fafe][/color]
ifconfig-push10.1.1.510.1.1.6 [color=#f5fafe][/color]
那么VPNServer就會自動給abc用戶分配10.1.1.5這個地址。注意第一個IP地址的最後一個數字（這裏是5）必須是4*n+1的數。
問題是，VPNServer怎么知道哪個用戶是abc呢？它是Client數字證書中的CommonName域來判斷的。就是說，在連接協商時如果Client端數字證書的CommonName是abc，那么VPNServer就找配置目錄下abc這個文件。 中國
[b]配置OpenVPNClient[/b]
在Client機器上OpenVPN安裝目錄的config目錄下建立如下client.ovpn文件： [color=#f5fafe][/color]
修改remote一行填上對應VPNServer的IP和端口。ca.crt和服務端ca.crt一樣，必須把這個ca.crt也放在config目錄下。
關鍵是cryptoapicert"SUBJ:abc"這行。這一行指定客戶端的數字證書從Windows證書Store裏取。在IE的“選項->內容->證書”頁面能看到你的個人數字證書。
SUBJ:abc指明選擇證書主題中含有abc的證書。客戶端數字證書也可以用以前貼的ca工具生成，如果要給用戶abc簽發數字證書，只用指明 CommonName是abc即可，然後把生成的abc.p12傳給abc用戶並告訴導入口令。abc導入這個數字證書後，VPNClient就可以工作了。
[b]啟動OpenVPN[/b]
[b]服務端啟動[/b] [color=#f5fafe][/color]
在/etc/vpn目錄下，執行：
openvpn--daemon--configserver.conf
客戶端啟動
OpenVPN帶一個GUI小工具，會裝在係統托盤裏。點菜單裏的connect即可。 [color=#f5fafe][/color]
常見問題
無法得到IP地址
通常是因為DHCPClient服務沒有啟動。在服務管理裏啟動即可。
頁:
[1]