某开源远程办公软件安装配置说明

******是开源软件，只需要简单的配置，就可以在企业搭建SSL VPN，满足日常远程办公的需求。本篇文档为在windows服务器安装搭建openvpn记录，仅供参考。

• 拓扑说明

使用虚拟机进行测试，主机操作系统Windows 10和m0n0。模拟拓扑：内网主机（openvpn server）、m0n0wall、外网主机（openvpn client），网段分别是192.168.1.0/24和172.16.10.0/24。

具体网卡配置：内网主机网卡使用LAN1网段；m0n0wall双网卡，一个LAN1网段，一个桥接模式；外网主机网卡使用桥接模式。

使用m0n0wall作为防火墙，设置源地址转换和目的端口映射。

以上是lan口、wan口的安全规则。

以上是NAT设置。

使用chfsgui测试TCP 1194端口映射，UDP设置类似，直接使用openvpn进行测试即可。

需要注意的是防火墙wan口设置，需要去掉Block Private networks选项，不然网络不通。

这个选项是wan口不处理RFC 1918的地址，因为是测试环境内外网都使用保留地址。

一、openvpn软件下载

安装包可以在github下载，或者去官网下载：

https://openvpn.net/community-downloads/

二、服务端安装

openvpn软件服务端和客户端都是同一个安装包，本次使用的openvpn安装包为OpenVPN-2.6.0-I005-amd64。

1.安装的时候要选择Customize，勾选openvpn service和EasyRSA3 安装，用于服务端配置和证书生成使用。