yjun89的博客

注意：这里的pam_mysql.so是调用/usr/lib64/security/目录下的pam_mysql.so如果编译安装pam_mysql时放在其他目录下会导致认证失败。先创建OpenVPN需要使用到的数据库和连接数据库的用户，数据库名称设置为openvpn，连接数据库的用户为vpn，用户密码设置为。通告分配给客户端的网络，还需要通告内网的网段，如果不通告内网网段，那么客户端接入后将无法访问内网中的主机。我们这里基于密码认证使用pam认证，需要使用到MySQL，下面下来安装MySQL。

OpenVPN是一种全功能的SSL VPN，使用行业标准SSL/TLS协议实现OSI二层或三层安全网络扩展，支持基于证书、智能卡和/或用户名/密码凭证的灵活的客户端认证方式，并通过防火墙规则应用于VPN虚拟接口，允许针对用户或组的访问控制策略。将client.tar文件拷贝至windows主机，在Windows中安装好openvpn客户端之后，将这个client.tar压缩包解压，将client目录的下的所有文件放到安装openvpn客户端的安装目录下的config目录下。