[教學] OPEN VPN for Windows 環境設定整理

 

這裡我整理了其設定方法，文字檔的設定還真有些複雜
整理起來備忘
參考自http://www.kerobbs.net/thread-9082-1-1.html

——————————————————————————–

所需工具

1. OpenVPN GUI for Windows
2. Notepad++ 或是其他非內建記事本文字編輯器
3. Cmd Here PowerToy

 

請先到這裡下載OpenVPN GUI for Windows
http://openvpn.se/download.html

找Installation Package安裝

我用的版本openvpn-2.0.9-gui-1.0.3-install.exe

請將之安裝，請記得安裝路徑
我是裝在D:\Program Files\OpenVPN

 

 

NotePad++請到這裡下載安裝
http://notepad-plus.sourceforge.net/tw/download.php?lang=tw

因為用Windows內建的記事本開設定檔無法正確換行

 

Cmd Here PowerToy載點在這
http://download.microsoft.com/download/whistler/Install/2/WXP/EN-US/CmdHerePowertoySetup.exe

目的是方便開啟某目錄的命令提示字元而不用一直用cd切換資料夾

 ——————————————————————————–

到安裝OpenVPN的目錄  (我是裝在 D:\Program Files\OpenVPN 目錄)
先備份easy-rsa和sample-config子目錄 (包成二個7z壓縮檔丟在旁邊)

用cmd切到easy-rsa目錄

編輯vars.bat.sample，修改以下資料
(rem那整行是註解)
————————————————————
rem 改目錄成正確的
set HOME=D:\Program Files\OpenVPN\easy-rsa

rem 視情況選擇金鑰長度要1024或2048(但2048編碼時要等很久，之後的設定值要跟它一樣)
set KEY_SIZE=1024

rem 下面設定值一需要改一改
set KEY_COUNTRY=TW
set KEY_PROVINCE=TW
set KEY_CITY=Taipei
set KEY_ORG=home
set KEY_EMAIL=[email protected]

————————————————————

執行init-config.bat，建置設定檔
正常來說會沒有錯誤訊息，它會copy二個檔案出來。

執行vars.bat，初始環境變數

然後再執行clean-all.bat，清空keys資料夾
在這邊要注意，當你執行這個時，keys目錄裡的東西將會被刪
這邊也要注意是否有錯誤訊息發生。如無意外，就會copy二個檔案出來。

再執行build-dh.bat，製作亂數 (要稍等電腦一段時間)

執行build-ca.bat，要作伺服器的認証 (產生keys\ca.key檔)
這邊如果在[]之間有資料，(也就是之前你改的vars.bat.sample值)，可以直接按「enter」表示與左邊的預設值相同。
我覺得用戶端的資料若沒有合乎的話，可能會產生不出來！
多以下這二個參數，請務必抄下來

Organizational Unit Name (eg, section) []:user
Common Name (eg, your name or your server’s hostname) []:johnny

請執行build-key-server.bat server指令，製作伺服器端的秘鑰 (產生keys\server.key檔)keys\server.key
請注意有加入「 server」參數(請務必空一格，代表它帶有參數)
資料一定要統一，例如section跟host name等等。
密碼請變更成難猜的密碼。
後面是告訴你是否要認証，當然是輸入「y」，後面也是輸入「y」。
到此步驟已經將伺服器所有認証的部份全建立好了。
以下是執行時的重點部份

Organizational Unit Name (eg, section) []:user
Common Name (eg, your name or your server’s hostname) []:johnny

A challenge password []:12341234
An optional company name []:user

Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y

 

 

———————————————————————————
接下來製作用戶端的秘鑰
請執行build-key.bat client1
請注意有加入「 client1」參數(請務必空一格，代表它帶有參數，本參數可以隨意變換，例如：「build-key jack」，或「build-key john」)
在這邊你有多少台電腦需連到伺服器就建立幾個，名字可以取自己容易記的。

這裡請注意，當製作client端連線資料時，主機名稱不可重覆。
否則會出現.old的錯誤訊息，只能再重作一次囉！

Organizational Unit Name (eg, section) []:user
Common Name (eg, your name or your server’s hostname) []:clinet1

A challenge password []:12341234
An optional company name []:user

Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y

———————————————————————————

將伺服器端所需要的檔案(ca.crt、ca.key、dh2048.pem、server.crt、server.key)
複製一份到 config 資料夾。

然後將sample-config的server.ovpn
複製一份到 config 資料夾。

然後修改config的server.ovpn檔
以下是設定重點，全部都要看
———————————————————————————
# 若你有多組ip，可以在local中輸入你要指定的ip，記得前面的分號要拿掉。
local 192.168.1.2

# 要連線的連接埠，請確認防火牆有正確的開啟且導向該連接埠
port 1194

# 使用TCP連線或UDP連線
proto udp

# 看是要走tun模式還是tap模式(這邊我是用預設，其它都改為自己能用的)。
# “dev tun” will create a routed IP tunnel,
# “dev tap” will create an ethernet tunnel.
# tap模式是要建一張虛擬網卡，用它來橋接網路
# tun模式是直接現有用IP做通道
dev tun

# dh這邊是密鑰長度，如果你改了預設數字1024，就要改成符合你之前設定的數字！
dh dh1024.pem

# server這邊的參數是指定你的vpn的網段，我是使用192.168.2.0 255.255.255.0
server 192.168.23.0 255.255.255.0
ifconfig-pool-persist ipp.txt

# 開啟push “route 192.168.2.0 255.255.255.0″後可以使用戶端電腦知道要走vpn。
push “route 192.168.23.0 255.255.255.0“

# 開啟client-to-client後可以使用戶端電腦連往別台用戶端電腦。
client-to-client

# 開啟duplicate-cn是怕用戶端電腦名稱可能會取一樣的情況發生。
# (這個用途在於，若你想要分享給大家使用，
# 又不想每個人都建一個連線檔案的話，就必須設定，
# 設定之後每個人的ip連上來就不會被固定下來！)
duplicate-cn

———————————————————————————

到此就作好伺服器端電腦的設定了，記得要存檔(Ctrl+S)，開始執行看看是否有誤。
右點在OpenGUI的小圖示，選「connect」

 

會另開一視窗，如果沒問題，該視窗會自行關閉。

 

若正確執行無誤的話，此時OpenGUI的小圖示會由紅燈轉綠燈，並且告知ip為何。

查看一下網路連線資料，果然多了一個網路卡，並且多了一個ip。

 

———————————————————————————

以下為用戶端的設定：

用戶端也是要安裝OpenVPN GUI才能使用，詳情不再敘述。
安裝完後，在config子目錄中，將用戶端認証需要的檔案置放其中，
複製伺服器端easy-rsa\keys的ca.crt、client1.crt、client1.key 到用戶端的config資料夾
從「sample-config」目錄中複製「client.ovpn」 到用戶端的config資料夾

修改client.ovpn設定檔
————————————————————
#  看伺服器是走tap還是tun，需跟server端設定一致。
dev tun

#  看伺服器是走tcp還是udp，需跟server端設定一致。
proto udp

#  remote的參數，如果你架的伺服器有DNS，可以在此設定，
#  例如：remote john.dyndns.org 1194
#  1194指的是port，這也要看伺服器是設成哪一port。
remote my-server-2 1194

#  ca ca.crt是不動它的，要動的是用戶端，如果你的用戶端名稱為john，
#  則cert跟key後面接的檔名一定要改為john，否則會找不到檔案。改完後就存檔(Ctrl+S)。
ca ca.crt
cert client1.crt
key client1.key

————————————————————

右點在右下角找OpenVPN GUI小圖示，選「Connect」

執行後，會跳出視窗，若連線成功，此視窗會自動消失。

瞧，我們就得到ip了！耶！萬歲！我們成功了！