Варианты файлов конфигурации клиента openvpn для windows

20 марта 2013 г. pashich Просмотров: 12421 RSS Обсудить
windows

Сегодня имел дело с виндовой машинкой, на которой нужно было настроить openvpn клиента. Настроить -- сказано сильно, ибо там нечего настраивать. Заинсталлить программу, подсунуть сертификаты и ключ и поехали. Но не тут-то было. Конфиг, который у меня прекрасно работал в случае если юзер в винде есть админ вдруг заартачился на том, что юзер оказался в винде юзер, и гуишку опенвпн клиента я запускал "С правами администратора". Фигня случалась в том, что по непонятным причинам соединение с сервером клиент устанавливал, но пакеты не ходили. А после дисконекта интернет и вовсе пропадал, помогало только отключение сетевого соединения и включение его по новой. Причины глюка я так и не понял, помогло только применение другого конфига клиента. Варианты обоих конфигов, кому интересно -- велком

Пара слов о клиенте openvpn для винды. http://komposter.com.uaОфициальный сайт каждый раз меня вводит в некоторое недоумение с поиском ссылки для скачивания клиента для винды, поэтому после крайней удачной попытки я сложил клиент в свой dropbox и таскаю каждый раз оттуда.

Сервер openvpn у меня настроен так. Для того чтобы заработал клиент ему нужно в папку config засунуть файлы: ca.crt user.crt user.key ну и сам файл конфига config.ovpn

Начальный вариант конфига клиента опенвпн, который у меня прекрасно работает на винде из под админа вот

client

dev tun

proto udp

remote 192.168.1.34 1194

resolv-retry infinite

nobind

user nobody

group nogroup

persist-key

persist-tun

ca ca.crt

cert user.crt

key user.key

ns-cert-type server

cipher AES-128-CBC

comp-lzo

verb 3

А вот вариант для случая, когда юзер в винде с урезанными правами, и опенвпн гуишка запускается "От имени администратора"

client

dev tun

proto udp

tls-client

remote 192.168.1.34 1194

resolv-retry infinite

nobind

user nobody

group nogroup

persist-key

persist-tun

ca ca.crt

cert user.crt

key user.key

ns-cert-type server

cipher AES-128-CBC

redirect-gateway def1

route-method exe

route-delay 2

comp-lzo

verb 3

Собсно всё grin Удачи вам и отсутствия ошибок

Поделиться с друзьями   facebook.com vkontakte.ru odnoklassniki.ru mail.ru ya.ru livejournal.ru