OpenＶＰＮTips

• 官方下载链接（可能需要范强）：https://openｖｐｎ.net/index.php/open-source/downloads.html

  

  创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：做网站、成都网站设计、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的镇江网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

• 生成证书：创建CA、生成服务器和客户端证书(OpenＶＰＮ官方文档)、官网链接。

• OpenＶＰＮ server端配置文件详细说明

• 如果多个客户端使用相同的证书，需要开启 duplicate-cn 选项。

• 推送固定 ip 到客户端。

C:\Program Files\OpenＶＰＮ\config\server.oｖｐｎ：

server 192.168.99.0 255.255.255.0
client-config-dir "C:\\Program Files\\OpenＶＰＮ\\config\\ccd"

 C:\Program Files\OpenＶＰＮ\config\ccd\client：

ifconfig-push 192.168.99.77 255.255.255.0

这两项配置的网络掩码若不一致，客户端需单独配置 tap 虚拟网卡的网关才能正常通信。 

• dh文件（dh{n}.pem，Diffie Hellman）仅服务端必须，客户端并不需要。

• 更改日志记录文件，在配置文件（server.oｖｐｎ/server.conf）中添加：

log /var/log/openｖｐｎ.log

【FAQ】

Q：Windows 下 OpenＶＰＮ 虚拟网卡故障

A：首先，重启网卡（“禁用”“启用”）看能否解决故障；

      若重启无效，可通过 所有程序 -> TAP-Windows -> Utilities 里面的脚本删除和新建虚拟网卡。

Q:Windows 下配置 OpenＶＰＮ 开机自动连接。

A:方法一，在快捷方式后添加 “--connect client.oｖｐｎ”，然后将快捷方式移动到“启动”目录。

    方法二，修改注册表 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]，"Open×××"="D:\Program Files\OpenＶＰＮ\bin\openｖｐｎ-gui.exe --connect client.oｖｐｎ"。

    如果不想显示连接会话框，找到下面的项 [HKEY_LOCAL_MACHINE\SOFTWARE\OpenＶＰＮ-GUI]，把其中的”silent_connection”项的值改成“1”。

【相关阅读】

• 端口转发（Linux/Windows）

• 大用户量下OpenＶＰＮ部署方案（一）

*** walker ***