WIN OPENVPN服务器的架设.doc

《WIN OPENVPN服务器的架设.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、WINDOWS2003（2008）+OPENVPN服务器的架设OPENVPN简介：OpenVPN是一款功能强大，可跨平台(支持Win2000/XP/2003,2008,Linux,MacOSX,Solaris,FreeBSD,NetBSD和OpenBSD)使用的SSLVPN服务器软件（具体说明见官方主页官方主页）。openvpn-2.1.1版下载地址:http://openvpn.net/release/openvpn-2.1.1-install.exe安装过程比较简单，跟着做就可以了，安装目录自己选，这一部分是服务端跟客户端都要做的工作，操作完全相同。双击openvpn-2.1.1-

2、install.exe进行安装，点击NEXT，IAgree，NEXT之后开始选择安装路径，我手动修改为D:ToolsOpenVPN。点击Install开始安装，安装过程中，弹出硬件安装窗口，点击仍然继续，安装虚拟网卡。点击next,Finish完成安装。一、服务器端配置：说明：架设OPENVPN服务器，服务器方面做的工作比较多，客户端相对来说就比较简单。服务器采用RSA证书和密钥验证方式对客户端进行验证，默认情况下证书和用户是一对一的，多个用户使用同一证书会被踢出。所以首先要做的工作就是证书的制作。在进行操作之前，首先进行初始化工作：修改D:ToolsOpenVPNeasy-

3、rsavars.bat.sample的以下部分:setHOME=%ProgramFiles%OpenVPNeasy-rsasetKEY_CONFIG=openssl.cnfsetKEY_COUNTRY=USsetKEY_PROVINCE=CAsetKEY_CITY=SanFranciscosetKEY_ORG=FortFunstonsetKEY_EMAIL=mail@domain.com（请根据自身情况修改）改为setHOME=D:ToolsOpenVPNeasy-rsasetKEY_CONFIG=D:ToolsOpenVPNeasy-rsaopenssl.cnfs

4、etKEY_COUNTRY=CN#(国家)setKEY_PROVINCE=GuangDong#(省份)setKEY_CITY=ShenZhen#(城市)setKEY_ORG=oovc.com#(组织)setKEY_EMAIL=admin@oovc.com#(邮件地址)上面#开始的是注释，请不要写到文件中。进入命令行模式(开始--运行--cmd)进入openvpneasy-rsa目录(比如:cdD:ToolsOpenVPNeasy-rsa)接下来的命令如下：init-configvarsclean-all上面是初始化工作，以后，在进行证书制作工作时，仍旧需要进行初始化，但只需要进

5、入openvpneasy-rsa目录，运行vars就可以了，不需要上面那些步骤了。下面开始证书的制作：(注意各证书的CommonName不能相同)build-ca#这个命令用于创建根证书CountryName(2lettercode)[CN]:StateorProvinceName(fullname)[AnHui]:LocalityName(eg,city)[HeFei]:organizationName(eg,company)[lizhenbao]:organizationalUnitName(eg,section)[]:CommonName(eg,yournameoryourse

6、rver'shostname)[]:rootcrEmailAddress[aaa@aa.com]:build-dhbuild-key-serverserver#创建服务器证书，server为机器名CountryName(2lettercode)[CN]:StateorProvinceName(fullname)[AnHui]:LocalityName(eg,city)[HeFei]:organizationName(eg,company)[lizhenbao]:organizationalUnitName(eg,section)[]:CommonName(eg,yournameoryo

7、urserver'shostname)[]:serverEmailAddress[lizhenbao@gmail.com]:Pleaseenterthefollowing'extra'attributestobesentwithyourcertificaterequestAchallengepassword[]:passwordAnoptionalcompanyname[]:build-keyclient#创建客户端证书，client为用户名C