請教 - VPN設置應該如何設定

client
proto udp
dev tun
remote 11.22.33.44 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
comp-lzo
verb 3

大YG wrote:
這OpenVPN真折磨人....搞了一整天還是搞不定...(恕刪)

==========================================================
4.製作加密用的金鑰
共要製作CA、Server key/cert、Client key/cert以及 DH 等幾組
(1)下載OpenVPN 2.1_beta7 & OpenVPN GUI 1.0.3，安裝於Windows上
開啟cmd，切換到安裝位置中的easy-rsa(C:\Program Files\OpenVPN\easy-rsa)目錄下

在C:\Program Files\OpenVPN\easy-rsa目錄下新增一目錄，並命名為 "keys"


執行init-config.bat---產生vars.bat及openssl.cnf兩個檔.



(2)設定金鑰環境
以wordpad或其他編輯器，不要使用notepad，編輯vars.bat，填入適當的值
vars.bat的內容

set HOME=c:\ProgramFiles\OpenVPN\easy-rsa
set KEY_CONFIG=openssl.cnf
set KEY_DIR=keys
set KEY_SIZE=1024
set KEY_COUNTRY=TW
set KEY_PROVINCE=TW
set KEY_CITY=Taipei
set KEY_ORG=home
set KEY_EMAIL=xxxxxxxx@yahoo.com.tw

(3)執行vars.bat
開啟cmd視窗，執行vars

執行clean-all.bat---產生index.txt及serial兩個檔


(4)建立ca
執行build-ca

==========================================================

大YG wrote:
是AP上的VPN subnet/netmask:10.8.0.0 /255.255.255.0
的值要改嗎???.....(恕刪)

大YG wrote:
剛剛Google了一下似乎要改Routing Table....
可是小弟我真的不懂....改Client端的嗎???...請問要怎麼改???.....(恕刪)

大YG wrote:
只是我在LOG檔裡看到下面的警示....
No server certificate verification method has been enabled.在番茄AP端我明明都有設啊(依照二樓大的方式)....
奇怪了....還是哪個地方漏掉了.........(恕刪)

spiraea wrote:
您的需求和我的很像，.....
這個動作也是不需要的,
"client.ovpn" 檔的內容照spiraea寫的設定Windows Client端/步驟2就可以了.
..(恕刪)