OpenVPN配置笔记

发表于:2015-1-07 10:19

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:蜡笔小兴    来源:51Testing软件测试网采编

  OpenVPN可以突破内网的封锁,从而达到上外网的目的。下面说一下Windows下的配置过程(Linux同理)。
  1.到官网下载openvpn客户端openvpn-2.2.2-install,安装。(这里就安装在C盘下,不要修改,否则后面还要修改就麻烦了)
  2.打开C:\Program Files\OpenVPN\easy-rsa
  重命名
  vars.bat.sample改为vars.bat
  openssl.cnf.sample改为openssl.cnf
  开始配置,在cmd下输入
cd C:\Program Files\OpenVPN\easy-rsa  //修改目录(假设安装在C盘)
vars                                  //初始化
clean-all                             //清空以前的keys文件
build-ca                              //创建ca
build-dh
build-key-server server
build-key test1
build-key test2
build-key test3                       //创建3个key供3个用户上网
openvpn --genkey --secret ta.key      //生成ta.key防止遭到DDoS攻击
  注意:Comman Name不要填写相同的,否则会出错。
  新建文本文档,改名为 server.ovpn,注意后缀为.ovpn
port 53                            #使用53端口udp你懂的
proto udp
dev tap
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
tls-auth ta.key 0                #防止DDoS攻击
server 10.8.0.0 255.255.255.0
push "redirect-gateway"
push "dhcp-option DNS 8.8.8.8"    #如果8.8.8.8不行可以网上搜索服务器那边的dns是什么
push "dhcp-option DNS 8.8.4.4"
client-to-client
keepalive 10 60
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
  新建文本文档,改名为 client1.ovpn
client
dev tap
proto udp
remote ***.***.***.*** 53     #使用53端口udp你懂的
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert test1.crt
key test1.key
tls-auth ta.key 1             #防止DDoS攻击
duplicate-cn                   #开启多用户登陆
ns-cert-type server
redirect-gateway
keepalive 15 60
comp-lzo
verb 3
mute 20
script-security 2 system
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号