Tag - VPN
先来看看配置好以后的样子
起初，我们的机器中，上图的第二个连接是不存在的，是配置好以后才出现的。
网上有人给出其他的解决方案，就是点击图中的"文件"-->"新建传入连接"
可是问题来了，这里我们做不到啊，因为我们没有这个文件菜单，参考第一个图
如果你有这个选项，可以直接参考链接：https://blog.csdn.net/guo_guo_cai/article/details/78399925
好了，不啰嗦了，直接切入正题，看如何解决这个问题
一、打开服务管理器（win+r，输入services.msc），并找到服务“Routing and Remote Access”，开启即可
注：1. 这个服务默认在win7 中是被禁用的，要改为自动，并启用
2. 这个服务目前测试在win7旗舰版中是存在的，其他版本没有测试
二、重新打开“控制面板\网络和 Internet\网络连接”，在其中找到新出现的连接，即我们第一张图中的第二个连接
1. 设置可以连入，在“常规”项目下，“虚拟专用网络”中勾选上
2. 设置用户，在“用户”项目下，可以选择允许连接的用户，也可以新建用户等
三、打开防火墙中的1723端口，这里就不多说了，自行理解
到这里，就算是完全配置成了，找另外一台机器测试下吧
by 刘迎光@狐刺科技
OpenBI交流群：495266201
MicroService 微服务交流群：217722918
mail: liuyg#liuyingguang.cn
博主首页（==防止爬虫==）：http://blog.liuyingguang.cn
OpenBI问答社区：http://www.openbi.tk/
OpenBI交流群：495266201
MicroService 微服务交流群：217722918
mail: liuyg#liuyingguang.cn
博主首页（==防止爬虫==）：http://blog.liuyingguang.cn
OpenBI问答社区：http://www.openbi.tk/
1、生成一个新的客户端证书，Common Name 要求不一样，并且记住这个Common Name，后面要用到
2、修改服务器的配置文件
在C:/Program Files (x86)/OpenVPN/config/server.conf中增加如下
client-config-dir C:/OpenVPN/client-ip-config/ccd
然后在 C:/OpenVPN/client-ip-config/ccd 目录中放针对每个客户端的个性化配置文件。
文件名就用客户端名 生成key的时候输入的 "Common Name" 名字
要设置客户端 testClient为 10.8.10.254
只要在 C:/OpenVPN/client-ip-config/ccd/testClient 文件中包含一行:
文件名就用客户端名 生成key的时候输入的 "Common Name" 名字
要设置客户端 testClient为 10.8.10.254
只要在 C:/OpenVPN/client-ip-config/ccd/testClient 文件中包含一行:
ifconfig-push 192.168.2.24 255.255.255.0
3、关于静态IP，
我最初设置了10.8.10.2，后来用DHCP的证书客户端登录的时候，发现依然可以获取到这个IP，于是我将ip设置为了10.8.10.254，根据OpenVPN的ip生成策略，以及限制最大连接数设置为100，对于254这个ip肯定是到不了的，于是可以放心使用
by 刘迎光@萤火虫工作室
OpenBI交流群：495266201
MicroService 微服务交流群：217722918
mail: liuyg#liuyingguang.cn
博主首页（==防止爬虫==）：http://blog.liuyingguang.cn
configure: error: libpam required but missing
需要安装：pam-devel
# yum install pam-devel
by 刘迎光@萤火虫工作室
OpenBI交流群：495266201
MicroService 微服务交流群：217722918
mail: liuyg#liuyingguang.cn
博主首页（==防止爬虫==）：http://blog.liuyingguang.cn
configure: error: lzo enabled but missing
需要手工安装lzo，yum安装的无效
# wget http://www.oberhumer.com/opensource/lzo/download/lzo-2.06.tar.gz
# tar zxvf lzo-2.06.tar.gz
# cd lzo-2.06
# ./configure --prefix=/usr/local/
# make && make install
by 刘迎光@萤火虫工作室
OpenBI交流群：495266201
MicroService 微服务交流群：217722918
mail: liuyg#liuyingguang.cn
博主首页（==防止爬虫==）：http://blog.liuyingguang.cn
configure: error: ssl is required but missing
是缺少openssl-devel组件
yum install -y openssl-devel
by 刘迎光@萤火虫工作室
OpenBI交流群：495266201
MicroService 微服务交流群：217722918
mail: liuyg#liuyingguang.cn
博主首页（==防止爬虫==）：http://blog.liuyingguang.cn