前言
vpn全名 虚拟专用网络 使用这种技术可以使不同的地址的主机处于一个虚拟局域网络，常见的案例就是公司vpn就是让职工能在外网访问到公司的服务器。
而openvpn就是开源的实现。
一、Windows Openvpn方案
客户端：192.168.111.130
服务端：192.168.0.164
构建前：
client---->server 通过
server----->client 不可
构建后：
client---->server 通过
server----->client 通过
1.1 openvpn server windows端安装
目录结构
服务端安装
一路next,注意要选中以下选项
依次在同一个bash会话中，运行命令：
cd "C:\Program Files\OpenVPN\easy-rsa" init-config.bat # init-config 会把 vars.bat.sample 复制为 var.bat vars.bat # vars.bat 用来设置一些变量，主要就是配置文件中修改的那部分 clean-all.bat # 会清掉 C: \Program File\OpenVPN\easy-rsa\keys 目录，再把 index.txt 和 serial 文件放进来。 build-ca.bat # 生成根证书 build-hd.bat # 生成 dh1024.pem 文件，Server 使用 TLS(OpenSSL) 必须要有的文件 build-key-server.bat server # 生成服务端密钥和证书 # server01 是自己定义的参数名，与上相应的就会生成 server01.key、server01.csr 和 server01.crt，也都是在 keys 目录里。 # 这一步像 build-dh.bat 一样有些东西要填写，之后就是该回答 y 的 y 一下，关键就一个： # Common Name 必须填，且不能与执行 build-dh 时相同，否则会报： # failed to update database # TXT_DB error number 2 # 找不到 C:\Program Files\OpenVPN\easy-rsa\keys\*.old # 三个文件 server01.key、server01.csr 和 server01.crt 也会生成，但文件 server01.crt 的大小是 0 字节无效的，就要重新再来，看到 Data Base Updated 才行。 # 要生成多个服务端的密钥和证书则继续 build-key-server server02 ...... build-key.bat client #客户端生成密钥和证书 # build-ca和build-key-server一样要输入一堆东西，这里注意的是 Common Name 输入client，或者（client1,客户端名依次递增） ..\bin\openvpn --genkey --secret keys\ta.key # 生成 ta.key 文件
然后生成了一堆证书信息
证书相关文件介绍：
参考：SSL（TLS）
复制服务端配置文件
把key下面文件复制到config
- ca.crt
- ca.key
- server.crt
- server.csr
- server.key
- dh1024.pem
- ta.key
把sample-config下的以下文件复制到config
- server.ovpn
config就会有以下文件:(忽略ipp.txt,和openvpn-status.log 这是启动成功后产生的文件)
修改服务端配置文件
server.ovpn改为如下：
port 8080 # 连接端口 proto tcp # 协议 dev tun # tun模式 ca ca.crt # 根证书名 cert server.crt # 服务端证书名 key server.key # This file should be kept secret ;crl-verify vpncrl.pem dh dh1024.pem server 192.168.89.0 255.255.255.0 #局域网网段 ifconfig-pool-persist ipp.txt push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 218.85.157.99" push "dhcp-option DNS 223.5.5.5" push "route 192.168.88.0 255.255.255.0" client-to-client ;duplicate-cn keepalive 10 120 tls-auth ta.key 0 # This file is secret comp-lzo ;max-clients 100 user nobody group nobody persist-key persist-tun status openvpn-status.log # 日志文件 verb 4
配置8080允许通过防火墙
启动服务端
点击openvpn-gui.exe
右键托盘下的openvnp选中connect
成功连接如下
查看此时ip为192.168.89.1
1.2 openvpn client windows端安装
安装步骤同服务端，
复制服务端生成的配置文件到客户端的config
C:\Program Files\OpenVPN\easy-rsa\keys目录下的文件复制到config:
- client.crt
- client.csr
- client.key
- ca.key
- ca.crt
- ta.key
（以上文件均为服务端生成的）
复制sample-config/client.ovpn到config下，并修改为：
client dev tun proto tcp remote 192.168.0.164 8080 # 服务端ip和映射端口 ;remote my-server-2 8080 ;remote-random resolv-retry infinite nobind user nobody group nobody ;route 192.168.0.0 255.255.252.0 persist-key persist-tun ;http-proxy-retry # retry on connection failures ;http-proxy [proxy server] [proxy port #] ca ca.crt cert client.crt key client.key ns-cert-type server tls-auth ta.key 1 comp-lzo # Set log file verbosity. verb 4
启动客户端
点击openvpn-gui.exe
右键托盘下的openvnp选中connect
查看此时客户端ip会发现还有一个192.168.89.6
二、连通测试
192.168.89.1 ping 192.168.89.6
三、常见问题
3.1 客户端报错 ‘client.crt’: No such file or directory
Options error: --cert fails with ‘client.crt’: No such file or directory
Options error: --key fails with ‘client.key’: No such file or directory
原因：很有可能是生成证书名时使用client 而不是带序号的 故文件名为client1.crt
解决方案：
- client1.crt 改为 client.crt
- client1.key 改为 client.key
