从外部访问公司内部服务器
使用命令:
./clean-all 删除keys目录下的文件
./build-ca 制作ca证书
./build-key-server server
---------
使用默认配置，最后两次需要选择两次y
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
---------
./build-dh
服务器端证书生成完毕
---------
./build-key MedPioneer
---------
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
--------
ps -aux | grep openvpn
ss -tnlp | grep 1194
service openvpn start
service openvpn stop
使用密码,修改配置文件:
在客户端配置中
ca ca.crt
auth-user-pass
auth-nocache