[一]

1,安装软件包

yum install easy-rsa-2.2.2-1.el6.noarch.rpm  open***-2.3.12-1.el6.x86_64.rpm   pkcs11-helper-1.11-3.el6.x86_64.rpm  -y 



[二]-----------------------------------服务端配置----------------------------------------------------

1,配置证书

cp -ra /usr/share/easy-rsa/   /etc/open***/

chmod +x *

vim /etc/open***/easy-rsa/2.0/vars

*****************************

export KEY_COUNTRY="CN"

export KEY_PROVINCE="HB"

export KEY_CITY="WH"

export KEY_ORG="uplook.com"

export KEY_EMAIL=root@uplook.com""

export KEY_OU="Open×××"

****************************

source vars 

./clean-all 

./build-ca ---> ca #除了第一步写ca外，其他全部回车，最后输入2个y以确认。

cd /etc/open***/easy-rsa/2.0/keys/

./build-key-server  server

./build-key client1


./build-dh 

` 2,open***服务端配置

cp /usr/share/doc/open***-2.3.12/sample/sample-config-files/server.conf  /etc/open***/ #复制配置文件

vim /etc/open***/server.conf 

******************************************

ca ca.crt

cert server.crt

key server.key  # This file should be kept secret

dh dh2048.pem

server 10.8.0.0 255.255.255.0

push "route 192.168.1.0 255.255.255.0"  #你要的公司内网网段

log /var/log/open***.log

client-to-client

client-config-dir 

********************************************

mkdir /etc/open***/ccd  #要在路径里放客户端验证的$key

vim client1

**************************

iroute 192.168.1.0 255.255.255.0

**************************

cd  keys/

cp server.crt  server.key  ca.crt  dh2048.pem  /etc/open***/

ll /etc/open***/ #确保该路径有以下文件

-rw-r--r--. 1 root root 1659 10\E6\9C?11 22:15 ca.crt

-rw-r--r--. 1 root root 5264 10\E6\9C?11 22:15 client1.crt

-rw-------. 1 root root 1704 10\E6\9C?11 22:15 client1.key

-rw-r--r--. 1 root root 3442 10\E6\9C?11 22:13 client.conf

/etc/init.d/open*** restart

[三]--------------------------------客户端配置-------------------------------------

1,安装软件

yum install easy-rsa-2.2.2-1.el6.noarch.rpm  open***-2.3.12-1.el6.x86_64.rpm    -y 

2,配置客户端

cp /usr/share/doc/open***-2.3.12/sample/sample-config-files/client.conf  /etc/open***/ #复制客户端配置文件

******************************************************

ca ca.crt

cert client1.crt

key client1.key #要与服务端ccd文件夹的名字相同

******************************************************

/etc/init.d/open*** restart

查看成功没有

ping 私网ip