OpenVPN-Windows-GUI客户端安装配置说明

OpenVPNOpenVPN WindowsWindows GUIGUI 客户端安装配置说明客户端安装配置说明 目录目录 一 一 概述概述 2 二 二 安装安装 2 1 windows 客户端下载地址客户端下载地址 2 2 安装前设置安装前设置 2 3 安装程序安装程序 2 4 配置配置 2 a KEY 及配置文件倒入及配置文件倒入 2 b vista 和和 win7 的配置方法的配置方法 2 c 关闭自动启动关闭自动启动 2 d 关于客户端上网的配置关于客户端上网的配置 2 e ovpn 文件的配置文件的配置 2 三 三 使用说明使用说明 2 四 四 测试连通测试连通 2 2 一 一 概述概述 什么是 OpenVPN VPN 直译就是虚拟专用通道 是提供给企业之间或者个人与公司之间安全 数据传输的隧道 OpenVPN 无疑是 Linux 下开源 VPN 的先锋 提供了良好的性 能和友好的用户 GUI OpenVPN 允许参与建立 VPN 的单点使用预设的私钥 第三方证书 或者用 户名 密码来进行身份验证 它大量使用了 OpenSSL 加密库 以及 SSLv3 TLSv1 协议 OpenVPN 能在 Linux xBSD Mac OS X 与 Windows 2000 XP 上运行 它并不是一个基于 Web 的 VPN 软件 也不与 IPsec 及其他 VPN 软件包兼容 我们的 OpenVPN 安装在 CentOS 系统上 使用 IPsec 加密 提供公司内部网 络从互联网访问接口 可以通过互联网访问公司内部各种应用 为公司内部信 息化建设提供技术保障 二 二 安装安装 1 windows 客户端下载地址客户端下载地址 下载址如下 请各位同事自行下载 http openvpn se files install packages openvpn 2 0 9 gui 1 0 3 install exe 2 安装前设置安装前设置 WIN7WIN7 用户下载后 先右键属性 设置兼容模式为用户下载后 先右键属性 设置兼容模式为 windosxpwindosxp sp3sp3 并用管并用管 理员身份运行 理员身份运行 3 3 安装程序安装程序 4 5 6 安装完毕后生成如下图标 桌面右下角出现如下图标则安装成功 4 配置配置 a KEY 及配置文件倒入及配置文件倒入 使用默认安装 把通过公司邮件系统发送的 ovpn key crt ca crt 文件放到 C Program Files OpenVPN config 目录下 如非默认路径按照实际路径操作 解压后不要嵌套文件夹 应该是如 下样式 7 至此 OpenVPN GUI 客户端安装全部完成 b 关闭自动启动关闭自动启动 由于 Openvpn GUI 客户端运行之后会不停连接服务器 请大家根据自己操 作系统的情况 把该项服务调整为手动 Windows XP 应该从控制面板 管理工具 服务 进入服务页面 选择 OpenVPN service 服务 修改服务属性为手动 如下图所示 8 c 关于客户端上网的配置关于客户端上网的配置 由于工作需要 客户端在连接内部网络的同时有可能同事需要连接互联网 络查资料 Windows 用户请使用 ipcongfig 命令查看自己原有网卡的 IP 和网关 信息 编辑 C Program Files OpenVPN config ovpn 文件 增加 route add 0 0 0 0 mask 0 0 0 0 查看到的网关 即可通过同时上网 在关闭了 OpenVPN GUI 客户端之后就可以恢复原有网络设置 不影响正常 使用其它网络 d vista 和和 win7 的配置的配置 因为 Windows 7 安全管理比较严格都要用兼容 Windows XP 的模式安装和使 9 用 请以管理员的身份安装运行 需要在配置文件 C Program Files OpenVPN config ovpn 中最后一最后一 行行加入 route method exe route delay 2 这样才能正确的在机器中添加路由 否则会在 Log 文件中看到类似的信息 ROUTE route addition failed using CreateIpForwardEntry 至少有一 个参数不正确 Route addition via IPAPI failed 这个问题的解决同样适用于 Vista Win7 和 Vista 用户需要进入安装目录下的 bin 文件夹 如下图所示 把里面的所有 exe 文件设置成以管理员模式运行 详细配置情况如下所示 10 e ovpn 文件的文件的详细说明详细说明 由系统管理员在服务器端生成 KEY 文件和配置文件 通过公司邮箱发送给 各位同事 为了保证公司内部信息系统安全 KEY 请注意保密 其中 client ovpn 为客户端的配置文件 该文件已通过邮件发送 如有问题请对照该文件已通过邮件发送 如有问题请对照 此文件修改 此文件修改 内容如下 为保持格式请用写字板打开 client dev tun proto tcp remote 60 208 80 169 1194 resolv retry infinite nobind persist key persist tun ca ca crt cert test1 crt 此处填写通过邮件接收的文件名 key test1 key 此处填写通过邮件接收的文件名 comp lzo verb 3 11 route method exe windows7 专有选项 route delay 2 windows7 专有选项 status openvpn status log route add net 查看到的网关 0 0 0 0 0 0 0 0 红色文字是需要修改或者关注的部分 最后一段根据自己的操作系统情况 做相应修改 如果使用的不是如果使用的不是 windows7windows7 系统 应确定把倒数第二 三行删除 系统 应确定把倒数第二 三行删除 三 三 使用说明使用说明 当需要连接公司内部服务器时手动运行 公司内网用户请不要运行公司内网用户请不要运行 具体 方法如下 开始 所有程序 openvpn 出现如下列表 选择 OpenVPN GUI 左键单击运行即可 运行后会在任务栏右下