会有一次交换确认,只要按y确认即可,创建用户私钥的过程与服务器密钥的 程类似,完成后,在keys目录下生成1024位RSA服务器密钥aliyun.key、 aliyun.crt和aliyun.csr 三个文件,若要建立多个用户私钥, 可以使用build-key脚本生产多个不同的用户,只要后面的用户名称修改下就好 了 (4) 生成Diffie Hellman参数 # ./build-dh 执行了./build-dh后,会在keys目录下生成dh参数文件dh1024.pem,dh1024.pem文件客户端验证的时候会用到 (5)# cp /usr/share/doc/openvpn-2.2.2/easy-rsa/2.0/keys/*/etc/openvpn/ 将/usr/share/doc/openvpn-2.2.2/easy-rsa/2.0/keys目录下的所有文件复 制到/etc/openvpn下 (6)# cp /usr/share/doc/openvpn-2.2.2/sample-config-files/server.conf /etc/openvpn/ 复制openvpn服务端配置文件server.conf文件到/etc/openvpn/目录下,定义 文件名为server.conf (7)修改server.conf配置文件的主要参数,修改的参数如下; # TCP orUDP server? ;proto tcp proto udp (责任编辑:IT) |