Настроить сервер OpenVPN
Сначала скопируйте подготовленные сертификаты (см.
Подготовить сертификаты сервера) в папку конфигурации сервера OpenVPN. На облачном компьютере откройте командную строку от имени администратора и введите следующие команды:
cd "%ProgramFiles%\OpenVPN\easy-rsa\keys"
copy ca.crt "%ProgramFiles%\OpenVPN\config"
copy server.crt "%ProgramFiles%\OpenVPN\config"
copy server.key "%ProgramFiles%\OpenVPN\config"
copy dh2048.pem "%ProgramFiles%\OpenVPN\config"
Затем выполните следующие команды, чтобы подготовить файл конфигурации сервера:
cd "%ProgramFiles%\OpenVPN\sample-config"
copy server.ovpn "%ProgramFiles%\OpenVPN\config"
Теперь нужно отредактировать файл конфигурации сервера, что проще всего сделать с помощью приложения Notepad++. Это приложение можно скачать и установить с сайта
ninite.com/notepadplusplus. Установите Notepad++ и откройте файл конфигурации для редактирования:
cd "%ProgramFiles%\OpenVPN\config"
"%ProgramFiles%\Notepad++\notepad++.exe" server.ovpn
- или -
"%ProgramFiles(x86)%\Notepad++\notepad++.exe" server.ovpn
Отредактируйте файл конфигурации, устанавливая следующие значения параметров:
local 0.0.0.0
port 80
proto tcp
;proto udp
Поставьте точку с запятой в начале строки, чтобы отключить этот параметр.
ifconfig-pool-persist ipp.txt
;tls-auth ta.key 0
Поставьте точку с запятой в начале строки, чтобы отключить этот параметр.
;explicit-exit-notify 1
Поставьте точку с запятой в начале строки, чтобы отключить этот параметр.
Обратите внимание, что подсеть, из которой OpenVPN выбирает IP-адреса, задается параметром server:
server 10.8.0.0 255.255.255.0
При таком значении параметра серверу OpenVPN присваивается IP-адрес 10.8.0.1, а остальные IP-адреса из этой подсети могут присваиваться клиентам OpenVPN.
Наконец, настройте сервер OpenVPN на автоматический запуск при запуске системы. Используйте консоль Службы (services.msc), чтобы установить для службы OpenVPNService тип запуска Автоматически. Затем запустите эту службу.