SNR VP-52-P ФункцияOpenVPN онлайн [8/25] 747514

2.2.3 Создание файла dh1024.pem

В командной строке (cmd) введите

build-dh

2.2.4 Создание сертификата сервера

В командной строке необходимо ввести:

build-key-server.bat cert

* где cert — имя сертификата; на все запросы нажимаем Enter. В

конце подтверждаем два раза корректность информации вводом y.

Содержимое папки C:\Program

Files\OpenVPN\easy-rsa\keys переносим в C:\Program

Files\OpenVPN\ssl.

2.2.5 Создание сертификата клиента.

Генерируем сертификат пользователя, в командной строке (cmd)

вводим:

build-key.bat clients

* на все запросы наживаем Enter, в конце — y.

** Мы можем на каждого клиента сгенерировать свой

сертификат, а можем использовать один на всех. Первый вариант

безопаснее, второй — удобнее. Каким пользоваться — решать исходя из

личного опыта, требований политики безопасности компании и уровня

доверия к пользователям.

2.3 Файлы конфигурации .

2.3.1 Конфигурация сервера.

Переносим из папки C:\Program Files\OpenVPN\sample-config в

C:\Program Files\OpenVPN\config файл sample.ovpn. Переименовываем

его в server.ovpn. Файл server.ovpn открываем на редактирование и

приводим к следующему виду: