OpenVPN конфигурация

[tractyr]

Здравейте колеги, имам проблем с разбирането на логиката на OPENVPN server client  конфигурационните файлове.Примерната работна схема е

 Да уточня и клинтските и сървара са на Windows.

Четяйки тази статия http://bgtechblog.com/2011/04/22/openvpn-%D0%BF%D0%BE%D0%B4-windows/

не мога да разбера кои точно IP трява да се опишат в конфиг. файловете.

Благодаря ви предварително

 

 

[Mihail Peltekov]

  Тези адреси, които си ги описал на компютри искаш да са към VPN-а ? Или това са адресите, които са на мрежовата карта.

Щом имаш 83.99.33.54 на маршрутизатора ще е необходимо да направиш едно пренасочване на 1194 (TCP/UDP или само UDP) към частния адрес на сървъра.

Всички клиенти ще е необходимо да се обръщат към 83.99.33.54 за да бъде изграден тунела.

Трябва за всеки един OpenVPN клиент си генерираш сертификати, ако ще е със сертификати.

[tractyr]

 Да това за сертификатите го разбрах. Доколкото разбирам клиентите ще трябва да се обръщат така

client proto udp dev tun remote 83.99.33.54 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert fred.crt key fred.key comp-lzo verb 3

client
proto udp
dev tun
remote 83.99.33.54 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert fred.crt
key fred.key
comp-lzo
verb 3

A  за конфиг на сървара

port 1194 proto udp dev tun ca ca.crt cert widget.crt key widget.key dh dh1024.pem server 192.168.0.194 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120 comp-lzo max-clients 4 persist-key persist-tun status openvpn-status.log verb 3

port 1194
proto udp
dev tun
ca ca.crt
cert widget.crt
key widget.key
dh dh1024.pem
server 192.168.0.194 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
max-clients 4
persist-key
persist-tun
status openvpn-status.log
verb 3