近段時間，花了不少時間在配置openvpn。花了不少時間才解決資源共享訪問，客戶端通過伺服器端上外網問量。

一翻辛苦之下總算成功了。現在把大概過程記下來，作為筆記

1windows版openvpn安裝。下載對應系統版本直接安裝就好。另外，要安裝openssl，建議直接下載winopenssl安裝就好

注意：伺服器端要全部勾選。否則無法建立證書。

2建立證書

2.1伺服器上，開啟安裝目錄下 easy-rsa，先修改vars-bat-sample，把內容修改一下。

注意，common name ,其它自己喜歡就好。

2.2 執行命令列(注意管理員許可權)

init-config

vars

clean-all

2.3建立ca: build-ca，得到ca,crt，ca.key兩信公檔案。其中，ca.crt是公共檔案，伺服器與客戶端都要用。

2.4建立服務端證書：build-key-server  server(伺服器證書檔名)，得到3個檔案：server.crt，server.key，server.csr。

2.5 建立客戶端證書：build-key client(客戶端證書檔名)，得到3個檔案：client.crt，client.key，client.csr。

注意：不同客戶端證書在生成，注意區別common 欄位。

2.6建立迪非－赫爾曼交換密碼：build-dh，這個是可選的。生成時間大概要十多分鐘。得到1個檔案：dh4096.pem(不同版本檔名可能不同)

2.7開啟tls-auth，可選，非必要

open  一一genkey 一一secret keys/ta.key

得到1個檔案：ta.key。

2.8如需要再次建立新使用者，命令列執行 vars，再直接 build-key （新使用者檔名 ） 即可。

3配置執行

3.1伺服器端：

在openvpn/easy-rsa/keys/下複製：ca.crt ，server.crt，server.key，dh4096.pem，ta.key

在openvpn/sample-config 目錄下複製server.ovpn到openvpn/config目錄下，再用文字編輯器開啟。內容修改後如下：

port:  1194

proto udp

dev tun #注：經測試，在window系統中，想要通過伺服器上網，tap/tun都可以。沒有問題。不是傳說中非要tap不可。

ca ca.crt

cert server.crt

key server.key

dh dh4096.pem

server 10.8.0.0 255.255.255.0  

push "route 0.0.0.0  0.0.0.0"  #推閘道器。在window系統中，想要通過伺服器上網，最好加上

ifconfig-pool-persit ipp.txt  #此處注意：服務端執行時要注意許可權，非管理員許可權可能無法寫入預設安裝目錄 C盤，執行時會提示出錯。

push "redirect-gateway def1 bypass－dhcp"

push "dhcp-options DNS 202...." #推DNS。在window系統中，想要通過伺服器上網，最好加上

push "dhcp-options DNS 202..." #在window系統中，想要通過伺服器上網，最好加上

keep alive 10 200

tls-auth ta.key 0  #這個如果剛才不生成ta.key，可以不要。

cipher AES-256-CBC  #預設加密方式，可能不同版本不同

com-lzo

persists-key

persists-tun

status server-log #這個是簡單日誌，直接寫在此目錄，出錯時方便開啟檢視

verb 3

;explice-exit-notify 1 #可選，xp系統不支援

3.2客戶端

client

port:  1194

proto udp

dev tun #注：經測試，在window系統中，想要通過伺服器上網，tap/tun都可以。沒有問題。不是傳說中非要tap不可。

remote 伺服器IP 埠(1194)

resolv-retry infinite

nobind

persists-key

persists-tun

ca ca.crt

cert client.crt

key client.key

remote-cert-tls server

tls-auth ta.key 1  #這個如果剛才不生成ta.key，可以不要。客戶端規定是1。

cipher AES-256-CBC  #預設加密方式，可能不同版本不同

com-lzo

status client-log #這個是簡單日誌，直接寫在此目錄，出錯時方便開啟檢視

verb 3

4 重點：客戶端要訪問伺服器端所在網路資源，一定要啟用伺服器端物理網絡卡上的Internet連線共享！！！！！

在伺服器端物理網絡卡屬性上，開啟Internet連線共享：允許其它網路使用者通過此計算機的Internet連線來連線。

這樣才能訪問伺服器端共享資源！！！如果還不行，就推閘道器！！！！

如果要通過伺服器端上外網，最好連DNS一起推！！！！這三樣做齊，伺服器內網必通。外網大部分情況可通。

如果還不通，伺服器端如果是server系統，直接加裝NAT服務。

本文純原創，全手工輸入。轉載請不要改動。