Добавление клиента

[mexan]

Если требуется создать еще одного клиента, то:

1. Открываем командную строку от имени администратора и переходим в каталог EasyRSA:
   cd \EasyRSA
2. Инициализируем PKI директорию, для запуска окружения EasyRSA:
   EasyRSA-Start.bat
3. Создаем клиентский сертификат и ключ:
   ./easyrsa build-client-full client2 nopass
   где client2 - это название клиента.

Настраиваем конфигурацию клиента:

1. Скопировать файлы ключей и сертификатов в папку на клиентском ПК C:\Program Files\OpenVPN\config:
   ca.crt (из папки C:\EasyRSA\pki\)
   client2.crt (сертификат сервера из папки C:\EasyRSA\pki\issued\)
   client2.key (ключ сервера из папки C:\EasyRSA\pki\private\)
   ta.key (из папки C:\EasyRSA\pki\)
2. Так же в папке C:\Program Files\OpenVPN\config, создаем конфигурационный файл server.ovpn, со следующим содержимым:
   

   client
   dev tun
   proto udp
   remote IP СЕРВЕРА 1194
   resolv-retry infinite
   nobind
   persist-key
   persist-tun
   ca ca.crt
   cert client2.crt
   key client2.key
   remote-cert-tls server
   tls-auth ta.key 1
   cipher AES-128-CBC
   auth SHA256
   verb 3
   log-append openvpn-client.log

   В строчке remote IP СЕРВЕРА 1194, вместо IP СЕРВЕРА прописываем IP адрес сервера.
3. Если создавали статический ключ tls-auth, то прописываем в конфиге клиента:
   tls-auth ta.key 1
4. Запустить OpenVPN GUI от имени администратора.
5. OpenVPN GUI автоматически загрузит все конфигурационные файлы из папки config.
6. Кликаем правой кнопкой мыши на значке OpenVPN в трее и жмем Подключиться.
7. В случае успешного запуска, значек OpenVPN загорится зеленым цветом.
8. Проверяем журнал клиента, на наличие ошибок.
9. Пробуем пинговать сервер, для проверки доступности:
   ping 10.9.0.1