OpenVPNWindowsGUI客户端安装配置说明.docxVIP

精品文档 精品文档 PAGE PAGE12 精品文档 PAGE OpenVPNWindowsGUI客户端安装配置说明 目录 一、 概括 2 二、 安装 2 1.windows客户端下载地点 2 2.安装前设置 2 3.安装程序 3 4.配置 6 a)KEY及配置文件倒入 6 b)vista和win7的配置方法 7 c) 封闭自动启动 7 d)对于客户端上网的配置 7 e)*.ovpn文件的配置 9 三、 使用说明 10 四、 测试连通 11 一、 概括 什么是OpenVPN VPN直译就是虚构专用通道，是提供给公司之间或许个人与公司之间安全数 据传输的隧道，OpenVPN无疑是Linux下开源VPN的先锋，提供了优秀的性能和 友好的用户GUI。 OpenVPN允许参与成立VPN的单点使用预设的私钥，第三方证书，或许用户 名/密码来进行身份考证。它大量使用了 OpenSSL加密库，以及SSLv3/TLSv1协 议。 OpenVPN能在Linux、xBSD、MacOSX与Windows2000/XP上运行。 它并不是一个鉴于 Web的VPN软件，也不与 IPsec及其他VPN软件包兼容。 我们的OpenVPN安装在CentOS系统上，使用IPsec加密，提供公司内部网 络从互联网接见接口，能够经过互联网接见公司内部各样应用， 为公司内部信息 化建设提供技术保障。 二、 安装 1. windows 客户端下载地点 下载址如下，请各位同事自行下载 安装前设置 WIN7用户下载后，先右键属性，设置兼容模式为windosxpsp3并用管理员身份运行。 2 安装程序 3 4 5 安装完成后生成如下列图标 桌面右下角出现如下列图标则安装成功。 配置 KEY及配置文件倒入 使用默认安装。把经过公司邮件系统发送的 *.ovpn、*.key、*.crt 、ca.crt 文件放到C:\ProgramFiles\OpenVPN\config\ 目录下，如非默认路径按照实际 路径操作。解压后不要嵌套文件夹，应当是如下样式。 至此OpenVPNGUI客户端安装全部达成。 6 封闭自动启动 由于OpenvpnGUI客户端运行之后会不停连结服务器，请大家根据自己操作 系统的情况，把该项服务调整为手动。 WindowsXP应当从控制面板—管理工具—服务，进入服务页面，选择 OpenVPNservice服务，改正服务属性为手动，如下列图所示： 对于客户端上网的配置 由于工作需要，客户端在连结内部网络的同时有可能同事需要连结互联网络 查资料，Windows用户请使用ipcongfig 命令查察自己原有网卡的 IP和网关信 息，编写C:\ProgramFiles\OpenVPN\config\*.ovpn 文件，增加 routeaddmask 查察到的网关 即可经过同时上网。 在封闭了OpenVPNGUI客户端之后就能够恢还原有网络设置，不影响正常使 用其余网络。 7 vista和win7的配置 因为Windows7安全管理比较严格都要用兼容 WindowsXP的模式安装和使 用。请以管理员的身份安装运行 。 需要在配置文件（C:\ProgramFiles\OpenVPN\config\*.ovpn ）中最后一行 加入： route-methodexe route-delay2 这样才能正确的在机器中增添路由，否则会在 Log文件中看到近似的信息： ROUTE:routeadditionfailedusingCreateIpForwardEntry: 起码有一 个参数不正确。 RouteadditionviaIPAPIfailed 这个问题的解决同样适用于 Vista。 Win7和Vista 用户需要进入安装目录下的 bin文件夹，如下列图所示： 把里面的所有exe文件设置成以管理员模式运行，详尽配置情况如下所示 ： 8 *.ovpn文件的详尽说明 由系统管理员在服务器端生成 KEY文件和配置文件，经过公司邮箱发送给各 位同事，为了保证公司内部信息系统安全， KEY请注意保密。其中 client.ovpn 为客户端的配置文件。该文件已经过邮件发送，如有问题请比较此文件改正。 内 容如下,为保持格式请用写字板翻开。 client devtun prototcp remote1194 resolv-retryinfinite nobind persist-key persist-tun caca.crt certtest1.crt# 此处填写经过邮件接收的文件名 keytest1.key #此处填写经过邮件接收的文件名 comp-lzo verb3 #route-methodexe #windows7专有选项 #route-delay2 #windows7专有选项 sta