windows下利用OpenVPN搭建VPN服务器.doc

《windows下利用OpenVPN搭建VPN服务器.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、windows下利用OpenVPN搭建VPN服务器一、OpenVPN是一款功能强大，可跨平台(支持Win2000/XP/2003,Linux,MacOSX,Solaris,FreeBSD,NetBSD,和OpenBSD)使用的SSLVPN服务器软件（具体说明见官方主页官方主页http://openvpn.net）。    下载地址：http://openvpn.net/index.php/download.html二、安装与配置第一步：安装openvpn这一部分是服务端跟客户端都要做的工作，操作完全相同双击openvpn-2.2.2-install.exe进行安装，点击N

2、EXT，IAgree，NEXT之后开始选择安装路径，建议按默认路径C:ProgramFilesOpenVPN安装（以免后面生成证书麻烦）。点击Install开始安装，安装过程中，弹出硬件安装窗口，点击仍然继续，安装虚拟网卡。点击next,Finish完成安装。第二步:VPN服务器配置：说明：架设OPENVPN服务器，服务器方面做的工作比较多，客户端相对来说就比较简单。服务器采用RSA证书和密钥验证方式对客户端进行验证，默认情况下证书和用户是一对一的，多个用户使用同一证书会被踢出。所以首先要做的工作就是证书的制作。在进行操作之前，首先进行初始化工作：(1)修改C:Pr

3、ogramFilesOPENVPNeasy-rsavars.bat.sample的以下部分setHOME=%ProgramFiles%OpenVPNeasy-rsasetKEY_COUNTRY=USsetKEY_PROVINCE=CAsetKEY_CITY=SanFranciscosetKEY_ORG=FortFunstonsetKEY_EMAIL=mail@domain.com请根据自身情况修改,也可以不修改！下面是解释setHOME=C:ProgramFilesOPENVPNeasy-rsasetKEY_COUNTRY=CN              

4、 #(国家)setKEY_PROVINCE=GuangDong       #(省份)setKEY_CITY=ShenZhen              #(城市)setKEY_ORG=oovc.com               #(组织)setKEY_EMAIL=admin@oovc.com      #(邮件地址)文件中以#开始的是注释，请不要写到文件中。打开命令提示符：开始-->运行...-->键入cmd，回车，进入命令提示符或者开始-->程序-->附件-->命令提示符进入C:ProgramFilesopenvpneasy-rsa目录下：命令如下：（1）cd

5、C:ProgramFilesopenvpneasy-rsainit-configvarsclean-all上面是初始化工作，以后，在进行证书制作工作时，仍旧需要进行初始化，但只需要进入openvpneasy-rsa目录，运行vars就可以了，不需要上面那些步骤了。（2）下面开始证书的制作：生成根证书:(请输入红字部分)build-caCommonName(eg,yournameoryourserver'shostname)[changeme]:OpenVPN-CAName[changeme]:build-dh生成服务端密钥:build-key-serverserv

6、er 下面贴出需要交互的部分，其他地方默认。CommonName(eg,yournameoryourserver'shostname)[changeme]:serverName[changeme]:TheSubject'sDistinguishedNameisasfollowscountryName     :PRINTABLE:'US'stateOrProvinceName :PRINTABLE:'CA'localityName     :PRINTABLE:'SanFrancisco'organizationName   :PRINTABLE:'OpenVPN'org

7、anizationalUnitName:PRINTABLE:'changeme'commonName      :PRINTABLE:'server'name         :PRINTABLE:'changeme'emailAddress     :IA5STRING:'mail@host.domain'CertificateistobecertifieduntilAug1911:12:062022GMT(3650days)Signthecertificate?[y/n]:y1outof1certificatereques