OpenVPN(1/6) 서버 설치 > 에필로그

1. 설치

openvpn.net/index.php/download/community-downloads.html 에서 windows installer 다운로드

관리자 권한으로 실행, 중간에 Openssl, RSA 설치 체크, OpenVPN-GUI 체크 해제

서비스에서 OpenVPN Service 의 시작 유형을 자동 또는 자동(지연된 시작)으로 변경

윈도우 방화벽, 인바운드 규칙에 openvpn.exe를 새 규칙으로 추가하면서 허용

2. 인증 및 키파일 만듦

메모장을 관리자 권한으로 실행한 뒤 vars.bat.sample을 열어서 아래 항목들을 적절히 편집 #안 해도 됨, 파일 만들 때 바로 입력해도 되는 부분

set KEY_COUNTRY=US

set KEY_PROVINCE=CA
set KEY_CITY=SanFrancisco
set KEY_ORG=OpenVPN 
set KEY_EMAIL=mail@host.domain
set KEY_OU=changeme 

예)

set KEY_COUNTRY=KR
set KEY_PROVINCE=NA
set KEY_CITY=Seoul
set KEY_ORG=T8
set KEY_EMAIL=t8@t8.co.kr
set KEY_OU=T8Vpn

관리자 권한으로 cmd 창을 열어서 OpenVPN 폴더 아래의 easy-rsa 으로 이동

init-config 실행

vars 실행

clean-all 실행

build-ca 실행 #common name 만 예를 들어 vpn-ca 로 정하고 나머지는 그냥 엔터

build-key-server server 실행 #common name 만 예를 들어 server 로 정하고 나머지는 그냥 엔터

build-dh 실행

openvpn --genkey --secret ta.key 실행

3. 챙겨야 할 파일

keys 폴더 : ca.crt, ca.key, dh2048.pem 또는 dh4096.pem, server.crt, server.key

현재 폴더(easy-rsa) : ta.key

모두 config 폴더에 복사