工作原因，又要在宿舍和公司间搭建VPN通道。这一次还是用OpenVPN，用两台Windows主机分别作服务器和客户端，下面是拓扑图。
如果所示，服务端在A网络，客户端在B网络。不用去考虑路由器是如何连接到Internet的，只要路由器能上网，就能用OpenVPN通道把192.168.0.0/24和192.168.1.0/24两个局域网连接起来，让其中的主机能够互相访问对方。 Continue reading ‘OpenVPN连接两个局域网（使用Windows主机）’ »
点击数：9274
OpenVPN使用TLS协议对通信加密。TLS使用证书鉴别通信的另一方是否可信，并使用证书内的公钥及对应的私钥进行加解密。本文说明如何给OpenVPN生成证书。
操作系统：Windows 10 64bit（其它Windows版本操作方法类似）
软件：OpenVPN 2.4.6
Windows版OpenVPN自带生成证书所需的工具及相应的批处理，但默认不会安装。因此，在安装时需要勾选“EasyRSA 2 Certificate Management Scripts”这个选项。其默认的安装目录是C:\Program Files\OpenVPN，生成证书的工作，要在以管理员身份运行的命令提示符下，切换到C:\Program Files\OpenVPN\easy-rsa进行。
点击数：5474
在OpenVPN连接两个局域网（使用华硕RT-AC87U）这篇文章中，我详细讲述了使用ASUS RT-AC87U的OpenVPN功能架设VPN的方案及隐藏在路由器界面背后的配置。这篇文章的目的，是把这些背后的配置同路由器配置界面上的配置选项联系起来。
下表是AC87U的OpenVPN配置界面配置项与OpenVPN本身配置选项的关系。后面的附图，是AC87U OpenVPN配置界面。
| AC87U | OpenVPN |
|---|---|
| Interface Type | --dev tunX | tapX |
| Protocol | --proto p |
| Server Port | --port port |
| Firewall | Not sure |
| Authorization Mode | --tls-server & --secret ( Not sure ) |
| Username/Password Auth. Only | --client-cert-not-required ( Not sure ) |
| Extra HMAC authorization (tls-auth) | --tls-auth file [direction] |
| Continue reading ‘ASUS RT-AC87U OpenVPN配置’ » |
点击数：2345
本文所述VPN通道是使用带有OpenVPN的路由器（ASUS RT-AC87U）创建的，文中重点在OpenVPN服务端和客户端配置文件的内容，对这些配置项的理解，以及配置过程中遇到的问题。
主要硬件：ASUS RT-AC87U
需求：连接A、B两个子网，两子网内主机可互相自由访问。
网络拓扑图：VPN Router 1是服务端，VPN Router 2作为客户端。
Continue reading ‘OpenVPN连接两个局域网（使用华硕RT-AC87U）’ »
点击数：16465