关于openvpn:如何搭建虚拟专有网络访问公司内网
前言因为公司开发都是内网环境，以往居家办公或非公司环境，都须要进行近程到公司电脑进行办公，为了不便部门共事出差驻场开发，搭建了虚构专有网络 在理论搭建过程中应用了OpenVPN和SoftEtherVPN两种形式，做个总结记录，集体还是更举荐SoftEtherVPN，有可视化界面，配置简略 以下操作中服务端指的是领有外网ip及端口的公司服务器，客户端指集体的办公电脑 OpenVPN服务端下载openvpn安装包，下载链接：https://pan.baidu.com/s/1J4_pgGvPFqehxd8y3jVWDA?pwd=ndzp 运行，抉择Cutomize，所有装置项都勾选，间接install 复制C:\Program Files\OpenVPN\easy-rsa\vars.example文件重命名为vars 关上cmd命令行执行以下命令 cd C:\Program Files\OpenVPN\easy-rsaEasyRSA-Start.bat./easyrsa init-pki./easyrsa build-ca nopass./easyrsa build-server-full SERVER nopassopenssl verify -CAfile pki/ca.crt pki/issued/SERVER.crt./easyrsa build-client-full CLIENT nopassopenssl verify -CAfile pki/ca.crt pki/issued/CLIENT.crt执行后命令行不要敞开 下载easytls安装包，下载链接：https://pan.baidu.com/s/15QA6DCAGJ5wgD1ZGjN7jrg?pwd=pojm 解压后将easytls和easytls-openssl.cnf两个文件拷贝到C:\Program Files\OpenVPN\easy-rsa目录 在之前的命令行继续执行 ./easytls init-tls./easytls build-tls-auth./easyrsa gen-dh将C:\Program Files\OpenVPN\sample-config目录下的server文件拷贝到C:\Program Files\OpenVPN\config 批改port为你自定义的端口，并在防火墙中凋谢（留神凋谢的是UDP） 批改以下文本中对应项的值，后面有;的删除分号代表关上正文 ca "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\ca.crt"cert "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\issued\\SERVER.crt"key "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\private\\SERVER.key"dh "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\dh.pem"#这行如果关上了正文掉，代表所有流量都走vpn，会造成拥挤#push "redirect-gateway def1 bypass-dhcp"#这行手动复制增加，指定网段流量拜访才走vpnpush "route 192.168.1.0 255.255.255.0"push "dhcp-option DNS 208.67.222.222"push "dhcp-option DNS 208.67.220.220"tls-auth "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\easytls\\tls-auth.key" 0cipher AES-256-CBCduplicate-cn右击openpvn托盘图标点击链接，显示绿色代表连贯胜利 进入网络适配器，点击以太网网卡属性选项，抉择OpenVPN TAP-windows6，勾选所有容许选项 运行输出regedit关上注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters ...