Дополнение по настройке OpenVPN

Настройка OpenVPN описанная в предыдущей статье охватывает только базовую настройку. В этой статье будут даны еще некоторые советы по настройке OpenVPN.

Настройка OpenVPN GUI

Кликаем правой кнопкой мыши по значку OpenVPN GUI в трее и в открывшемся меню выбираем «Настройки».

На вкладке «Общие» ничего не меняем.
На вкладке «Прокси-сервер» устанавливаем параметры в соответствии с необходимыми настройками прокси-сервера, если вы подключаетесь через него. Я не использую прокси, поэтому оставляю все по умолчанию.
На вкладке «Расширенные» проверяем пути к Файлам конфигурации и Файлам журнала. Я всегда ставлю пути в папках установки, а не в папках профиля пользователя.
openvpn-nastr-ext
На этом все.

Автоматический старт OpenVPN

Открываем свойства ярлыка «OpenVPN GUI» на рабочем столе и дописываем в поле «Объект» —connect user.ovpn
openvpn-avtostart-link
где user.ovpn файл конфигурации, который находится в папке C:\Program Files\OpenVPN\config
Нажимаем «ОК». И помещаем этот ярлык в

Для Windows 7 и ниже:

меню «Пуск», «Все программы» в папку «Автозагрузка».

Для Windows 8 и 10:

нажимаем WIN+R и в окне «Выполнить» вводим shell:startup. Открывается папка «Автозагрузка»

Открываем настройки «OpenVPN GUI» и на вкладке «Общие» снимаем галочку с пункта «Запускать при старте Windows», чтобы не было конфликта двойного запуска. Также ставим галочку в пункте «Тихое подключение», чтобы не вылезало окно старта.
openvpn avtostart nastr
Если все сделано правильно, то при следующем старте Windows OpenVPN запустится автоматически.

Фиксированные адреса для клиентов

Если вы проводили настройку по предыдущей статье, то у вас почти все готово. Если нет, то проверьте в файле C:\Program Files\OpenVPN\config\server.ovpn наличие следующих записей:
ifconfig-pool-persist "C:\\Program Files\\OpenVPN\\ccd\\ipp.txt" //Указываем файл с описанием сетей между клиентом и сервером.
client-config-dir "C:\\Program Files\\OpenVPN\\ccd" //Указываем каталог с описаниями конфигураций каждого из клиентов.

Теперь открываем файл ipp.txt и вносим в него записи вида: Имя сертификата,адрес, например:
client_1,10.0.0.4
client_2,10.0.0.8

В openvpn нельзя просто так назначать какие захочешь адреса. В openvpn адреса разбиты на подсети из 4-ох адресов. Поэтому в файл добавляем адреса с номерами кратными 4. Реальный адрес компьютера для доступа при этом будет +2 от внесенного в список.
Теперь при подключении клиента с сертификатом client_1 ‘этот компьютер всегда будет получать адрес 10.0.0.6, а компьютер с сертификатом client_2 — адрес 10.0.0.10. Для начала немного сложно, но к этому быстро привыкаешь.

Эта запись опубликована в разделе   Windows.
Bookmark the   permalink.

admin has written 13 articles

Leave a Reply

Your email address will not be published. Required fields are marked *

* Copy This Password *

* Type Or Paste Password Here *

3 190 Spam Comments Blocked so far by Spam Free Wordpress

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>