Configurare OpenVPN per Windows

Altre pagine:	1] OpenVPN
	2] Configurazione Windows

Configurazione OpenVPN con server e client in Windows

Sono neccessari due file di configurazione: uno per la parte server e una per la parte client.
I file di configurazione dovranno essere salvati sia per il server che per il client nel percorso:

C:\Programmi\OpenVPN\config

Il nome dei file di configurazione deve essere per il server server.ovpn e per il client client.ovpn

Ambiente di questo esempio

I file di configurazione si riferiscono ad un ambiente di test con le seguenti specifiche:

Rete interna	192.168.1.0	/ 24
Rete VPN	10.1.2.0	/ 24
Indirizzo router	192.168.1.1
Default gateway	192.168.1.1
Indirizzo server VPN	192.168.1.11
Indirizzo WAN server	194.158.249.58

Questi valori dovranno essere adattati alle esigenze personali.

La parte server

Questo è il file di configurazione per la parte server.

server.ovpn

# Configurazione server 
# ---------------------
# Versione: 01 29.gio.2007 7:08
#           02 27.nov.2007 4:11 
#
# File: server.ovpn
#
dev tap			        # Dispositivo di rete virtuale TAP
dev-node tap
proto tcp-server 
ifconfig 10.1.2.1 255.255.255.0 # IP del server VPN
tls-server 

# Percorsi dei certificati
#
key  "c:\\Program Files\\openvpn\\keys\\server.key"
dh   "c:\\Program Files\\openvpn\\keys\\dh1024.pem"
cert "c:\\Program Files\\openvpn\\keys\\server.crt"
ca   "c:\\Program Files\\openvpn\\keys\\ca.crt"
#
#
local 192.168.1.11		# IP "reale" del server VPN
#
lport 1194 			# Porta di ascolto del server
verb 4 
#
mode server
#
tls-auth "c:\\Program Files\\openvpn\\keys\\static.txt" 0
#
#
ifconfig-pool 10.1.2.10 10.1.2.15 # Range di IP da assegnare ai clients
#
#
mssfix 1450
#
# Mantiene il tunnel aperto effettuando dei ping a intervalli regolari
#
push "ping 10"
push "ping-restart 60"
ping 10
ping-restart 120

# Invia le regole di routing ai clients
#
push "192.168.1.0 255.255.255.0 10.1.2.1" 	# Routing verso la rete "reale"
push "dhcp-option DNS 192.168.1.1"		# IP del DNS

La parte client

Questo è il file di configurazione per la parte client.

client.ovpn


# Configurazione Client Windows 
# -----------------------------
# Versione: 01 29.gio.2007 7:08
#
# File: client.ovpn
#
remote 194.158.249.58 	# IP_DEL_SERVER
rport 1194		# Porta standard
#
proto tcp-client
tls-client
dev tap
tls-client
#
#
ca   c:\\programmi\\openvpn\\keys\\ca.crt
cert c:\\programmi\\openvpn\\keys\\client1.crt  # Adattare ai clients !
key  c:\\programmi\\openvpn\\keys\\client1.key  # Adattare ai clients !
#
#
tls-auth c:\\programmi\\openvpn\\keys\\static.txt 1
#
pull
route 192.168.1.0 255.255.255.0 10.1.2.1
#
#
verb 4

Operazione supplementari parte server

Si dovrà attivare IP Forwarding modificando la chiave del registro di sistema:

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

              Nome valore:   IPEnableRouter
              Tipo valore:      REG_DWORD
              Dati valore:      1

          (Vedi KB di MS 230082).

Al router si dovrà aggiungere una route statica per la rete 10.1.2.0/24 che punta al server VPN (192.168.1.11).

Operazioni supplementari parte client

Sul client si dovrà abilitare LMHOSTS inserendo i PC della rete interna su cui risiede il server:

Esempio del file hosts (C:\WINDOWS\system32\drivers\etc)

lmhosts

Copyright (c) 1993-1999 Microsoft Corp.
#
# Questo è un esempio di file HOSTS usato da Microsoft TCP/IP per Windows.
#
# Questo file contiene la mappatura degli indirizzi IP ai nomi host.
# Ogni voce dovrebbe occupare una singola riga. L'indirizzo IP dovrebbe
# trovarsi nella prima colonna seguito dal nome host corrispondente.
# L'indirizzo e il nome host dovrebbero essere separati da almeno uno spazio
# o punto di tabulazione.
#
# È inoltre possibile inserire commenti (come questi) nelle singole righe
# o dopo il nome del computer caratterizzato da un simbolo '#'.
#
# Per esempio:
#
#      102.54.94.97     rhino.acme.com          # server origine
#       38.25.63.10     x.acme.com              # client host x

127.0.0.1       	localhost
192.168.1.4		pcuffico
192.168.1.2		pccucina

Come prelevare questi codici

Pagina precedente