windows下利用OpenVPN搭建VPN服务器

《windows下利用OpenVPN搭建VPN服务器》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、windows下利用OpenVPN搭建VPN服务器2008/01/075:02

2、鬼仔

3、技术文章

4、占个座先信息来源：邪恶八进制信息安全团队（www.eviloctal.com）文章作者：pt007[at]vip.sina.com版权所有转载需注明作者注：文章首发I.S.T.O信息安全团队(http://blog.csdn.net/I_S_T_O)，后由原创作者友情提交到邪恶八进制信息安全团队。一、OpenVPN是一款功能强大，可跨平台(支持Win2000/XP/2003,Linux,MacOSX,Solaris,FreeBSD,NetBSD,和OpenBSD)使用的SSL

5、VPN服务器软件（具体说明见官方主页官方主页）。openvpn-2.1_beta16命令行版，下载地址http://openvpn.net/download_action.php?openvpn-2.1_beta16-install.exe也可以下图形版。二、安装与配置第一步：安装openvpn这一部分是服务端跟客户端都要做的工作，操作完全相同双击openvpn-2.1_beta16-install.exe进行安装，点击NEXT，IAgree，NEXT之后开始选择安装路径，我手动修改为C:ProgramFilesOpenVPN。点击Install开始安装，安装过程中

6、，弹出硬件安装窗口，点击仍然继续，安装虚拟网卡。点击next,Finish完成安装。第二步:VPN服务器配置：说明：架设OPENVPN服务器，服务器方面做的工作比较多，客户端相对来说就比较简单。服务器采用RSA证书和密钥验证方式对客户端进行验证，默认情况下证书和用户是一对一的，多个用户使用同一证书会被踢出。所以首先要做的工作就是证书的制作。在进行操作之前，首先进行初始化工作：(1)修改C:ProgramFilesOPENVPNeasy-rsavars.bat.sample的以下部分setHOME=%ProgramFiles%OpenVPNeasy-rsase

7、tKEY_COUNTRY=USsetKEY_PROVINCE=CAsetKEY_CITY=SanFranciscosetKEY_ORG=FortFunstonsetKEY_EMAIL=mail@domain.com请根据自身情况修改,也可以不修改，改为setHOME=C:ProgramFilesOPENVPNeasy-rsasetKEY_COUNTRY=CN#(国家)setKEY_PROVINCE=GuangDong#(省份)setKEY_CITY=ShenZhen#(城市)setKEY_ORG=oovc.com#(组织)setKEY_EMAIL=admin@oo

8、vc.com#(邮件地址)上面#开始的是注释，请不要写到文件中。打开命令提示符：开始-->运行...-->键入cmd，回车，进入命令提示符或者开始-->程序-->附件-->命令提示符进入C:ProgramFilesopenvpneasy-rsa目录下：命令如下：（1）cdC:ProgramFilesopenvpneasy-rsainit-configvarsclean-all上面是初始化工作，以后，在进行证书制作工作时，仍旧需要进行初始化，但只需要进入openvpneasy-rsa目录，运行vars就可以了，不需要上面那些步骤了。（2）下面开始证书的制作：

9、生成根证书:(请输入红字部分)build-cabuild-dh生成服务端密钥:build-key-serverserver生成客户端密钥build-keyclient1build-keyclient2//可以继续配置第二个VPN客户端密钥//生成的密钥存放于C:ProgramFilesopenvpneasyrsakeys目录下接下来开始配置服务器和客户端:(3)将生成的ca.crt,dh1024.pem,server.crt,server.key复制到C:ProgramFilesOPENVPNKEY目录下,这四个文件是VPN服务端运行所需要的文件。(4)

10、ca.crt,client.crt,client.key是VPN客户端所需要的文件，复制到客户端C:ProgramFilesOPENVPNKEY目录下(5)在C:ProgramFilesOpenVPNconfig目录下创建server.ovpn:服务器端文件示例：(server.ovpn)local192.168.3.1#建立VPN的IPport443#端口号，根据需要，自行修改，如果是用http代理连接，请不要修改prototcp-server#通过TCP协议连接devtap#win下必须设为tapserver192.168