ApplicationVPN

OpenVPN Windows 서버 및 클라이언트 설치

,

OpenVPN Windows 서버 및 클라이언트 설치

서버설정

다운로드 및 설치

OpenVPN 설치파일 다운로드 → 설치

easy-rsa-old 다운로드 → 압축해제

커맨드 실행

cmd를 관리자 모드로 실행합니다.
windows 폴더에서 커맨드를 실행합니다.

설정파일 초기화

1
2
3
> init-config

copy vars.bat.sample vars.bat 1 file(s) copied.

환경변수 설정

1
> vars

만약 아래와 같은 에러가 발생하면 var.bat 스크립트를 수정합니다.

1
2
'#' is not recognized as an internal or external command,
operable program or batch file.

var.bat 파일을 에디터로 열어서 26번째 줄을 주석처리 합니다. 그리고 vars를 다시 실행합니다.

1
rem # Private key size

기존 설정 파일 삭제

1
> clean-all

실행을 하면 key 폴더 밑에 파일이 2개 생성됩니다.

  • index.txt
  • serial

Root CA (Certificatie Authority) 생성

1
> build-ca

만약 openssl-1.0.0.cnf 파일이 없다는 에러 메시지가 나오면 해당 파일을 복사합니다.

1
No such file or directory:bss_file.c:175:fopen('openssl-1.0.0.cnf','rb')

openssl-1.0.0.cnf 파일은 다운 받은 easy-rsa\2.0\openssl-1.0.0.cnf 에 있습니다.

정상적으로 실행되면 입력값을 물어봅니다.

[Common Name]에서 값을 입력합니다.

2개 파일이 생성됩니다.

  • ca.crt
  • ca.key

서버키 생성

1
> build-key-server server

[Common Name] 값을 입력합니다.

3개 파일이 생성됩니다.

  • server.crt
  • server.csr
  • server.key

DH Parameter 생성

1
> build-dh

keys 폴더 밑에 dh4096.pem 파일이 생성됩니다.

ta키 생성

keys 폴더로 이동하여 명령을 실행합니다.

1
> openvpn --genkey --secret ta.key

ta.key 파일이 생성됩니다.

인증서 및 키파일 복사

c:\Program Files\OpenVPN\config 폴더에 다음 파일을 복사합니다.

  • ca.crt
  • ca.key
  • dh4096.pem
  • ta.key
  • server.crt
  • server.key

서버 config파일 설정

c:\Program Files\OpenVPN\sample-config 폴더에서 server.ovpn 파일을 c:\Program Files\OpenVPN\config 폴더로 복사합니다.

복사한 server.ovpn 파일을 편집기로 열어서 다음 항목을 찾아(Ctrl+F) 필요한 값을 변경합니다.

  • port : VPN서비스를 위한 포트
  • proto : TCP 또는 UDP를 선택
  • dh dh4096.pem
  • push “redirect-gateway def1 bypass-dhcp”
  • push “dhcp-option DNS 168.126.63.1”
  • push “dhcp-option DNS 8.8.8.8”
  • client-to-client
  • tls-auth ta.key 0 # This file is secret
  • cipher AES-256-CBC

서버 실행

커맨드창에서 c:\Program Files\OpenVPN\config 폴더로 이동하여 명령어를 실행합니다.

1
> openvpn server.ovpn
1
2
3
Options error: --dh fails with 'dh2048.pem': No such file or directory
Options error: Please correct these errors.
Use --help for more information.

에러 발생시 dh2048.pem 를 dh dh4096.pem 으로 변경합니다.

서비스 등록 확인

1
> services.msc

클라이언트 설정

서버에서 클라이언트 인증서 및 키 생성

서버의 easy-rsa 폴더에서 명령어를 실행합니다.

1
> build-key client1

[Common Name] 값을 입력합니다.

인증서 및 키파일 복사

생성된 인증서 및 키 파일을 클라이언트의 config 폴더에 복사합니다.

  • ca.crt
  • ca.key
  • client.key
  • client.crt
  • ta.key

클라이언트 config파일 설정

클라이언트의 c:\Program Files\OpenVPN\sample-config 폴더에서 client.ovpn 파일을 config 폴더로 복사합니다.

나중에 혹시 있을지 모르는 복수의 접속을 위해 client1.ovpn 으로 파일명을 변경합니다.

복사한 client1.ovpn 파일을 편집기로 열어서 다음 항목을 찾아(Ctrl+F) 필요한 값을 변경합니다.

  • proto : TCP 또는 UDP를 선택(서버의 설정에 맞춘다)
  • remote : 서버의 IP. 형식은 [IP Port] 의 형식임(콜론이 없음에 주의).
  • cert : 인증서 파일. client1.crt로 변경합니다
  • key : 키 파일. client1.key로 변경합니다
  • tls-auth ta.key 0 : 맨 앞의 세미콜론을 제거합니다
  • cipher : 맨 앞의 세미콜론을 제거합니다

출처

공유하기