configuration file. This path will,

configuration file. This path will, of course, point to the server configuration for the server and the client configuration for each of your clients. You can check the output provided
by the program for any error messages. The output should conclude with the message Initialization Sequence Completed. If all seems in order, you can test basic connectivity from the client to the server:

$ ping 10.8.0.1

The 10.8.0.1 address is given to the server in the default configuration files; change it if you altered this detail yourself. If this works, you can begin expanding the configuration to enable other computers on the client and/or server sides to communicate using the VPN. Suppose the server is on the 10.66.0.0/24 network. On the server configuration, add the following line to the configuration file to enable server-side systems to use the VPN:

push “route 10.66.0.0 255.255.255.0”

Change the addresses to match your network, of course. This enables links between machines on the local network and the remote (client) network. You must also adjust the server-side network’s router to include an appropriate route, for the server’s VPN subnet (10.8.0.0/24 by default). This change isn’t necessary if the VPN router is also the network’s conventional router. Note that you do not need to route traffic to the client’s local subnet; as far as other systems on the server’s network are concerned, an isolated VPN client will have an address in the 10.8.0.0/24 subnet.
If you want a client to function as a VPN router, rather than just as a single computer that connects for itself, you must make more changes. On the server, you must create
a directory called /etc/openvpn/ccd and set the following directives in the server’s configuration file:

Kết quả (Việt) 1:

tập tin cấu hình. Con đường này sẽ, tất nhiên, điểm đến cấu hình máy chủ cho máy chủ và khách hàng cấu hình cho mỗi người trong số khách hàng của bạn. Bạn có thể kiểm tra đầu ra cung cấpchương trình cho bất kỳ thông báo lỗi. Đầu ra nên kết thúc với thông điệp khởi tạo trình tự hoàn thành. Nếu tất cả dường như theo thứ tự, bạn có thể kiểm tra cơ bản kết nối từ khách hàng đến máy chủ:$ ping 10.8.0.110.8.0.1 địa chỉ được trao cho các máy chủ trong các tập tin cấu hình mặc định; thay đổi nó nếu bạn thay đổi chi tiết này chính mình. Nếu công trình này, bạn có thể bắt đầu mở rộng cấu hình để cho phép các máy tính khác trong các khách hàng và/hoặc máy chủ bên để giao tiếp bằng cách sử dụng VPN. Giả sử các máy chủ nằm trên mạng 10.66.0.0/24. Trên cấu hình máy chủ, hãy thêm dòng sau vào tập tin cấu hình để cho phép hệ thống phía máy chủ sử dụng VPN:đẩy "route 10.66.0.0 255.255.255.0"Thay đổi địa chỉ để phù hợp với mạng của bạn, tất nhiên. Điều này cho phép liên kết giữa các máy trên mạng cục bộ và mạng từ xa (khách hàng). Bạn cũng phải điều chỉnh bộ định tuyến mạng phía máy chủ để bao gồm một tuyến đường thích hợp cho các máy chủ VPN mạng con (10.8.0.0/24 theo mặc định). Sự thay đổi này là không cần thiết nếu VPN router cũng là bộ định tuyến thông thường của mạng. Lưu ý rằng bạn không cần để định tuyến lưu lượng truy cập đến các khách hàng địa phương mạng con; xa như các hệ thống khác trên mạng của máy chủ có liên quan, một khách hàng VPN bị cô lập sẽ có một địa chỉ trong mạng con 10.8.0.0/24.Nếu bạn muốn một khách hàng để hoạt động như một router VPN, chứ không phải là cũng giống như một máy vi tính kết nối cho chính nó, bạn phải thực hiện nhiều thay đổi. Trên máy chủ, bạn phải tạomột thư mục được gọi là /etc/openvpn/ccd và thiết lập các chỉ thị trong tập tin cấu hình của máy chủ:

Kết quả (Việt) 2:

tập tin cấu hình. Con đường này sẽ, tất nhiên, chỉ đến cấu hình máy chủ cho các máy chủ và cấu hình máy khách cho mỗi khách hàng của bạn. Bạn có thể kiểm tra đầu ra được cung cấp
bởi chương trình cho bất kỳ thông báo lỗi. Đầu ra phải kết thúc với những trình tự tin khởi hoàn thành. Nếu tất cả dường như theo thứ tự, bạn có thể kiểm tra kết nối cơ bản từ máy khách đến máy chủ: $ ping 10.8.0.1 Các địa chỉ 10.8.0.1 được trao cho các máy chủ trong các tập tin cấu hình mặc định; thay đổi nếu bạn thay đổi các chi tiết này cho mình. Nếu công trình này, bạn có thể bắt đầu mở rộng các cấu hình để cho phép các máy tính khác trên máy khách và / hoặc bên máy chủ để giao tiếp bằng cách sử dụng VPN. Giả sử máy chủ trên mạng 10.66.0.0/24. Vào cấu hình máy chủ, thêm dòng sau vào file cấu hình để cho phép các hệ thống máy chủ để sử dụng VPN: đẩy "đường 10.66.0.0 255.255.255.0" Thay đổi địa chỉ để phù hợp với mạng của bạn, tất nhiên. Điều này cho phép liên kết giữa các máy trong mạng cục bộ và (client) mạng từ xa. Bạn cũng phải điều chỉnh bộ định tuyến mạng server-side của để bao gồm một tuyến đường thích hợp, cho VPN subnet của máy chủ (10.8.0.0/24 theo mặc định). Sự thay đổi này là không cần thiết nếu router VPN cũng là của mạng định tuyến thông thường. Lưu ý rằng bạn không cần phải tuyến đường giao thông để subnet địa phương của khách hàng; theo như các hệ thống khác trên mạng của máy chủ có liên quan, một khách hàng VPN cô lập sẽ có một địa chỉ trong 10.8.0.0/24 subnet. Nếu bạn muốn có một khách hàng để hoạt động như một bộ định tuyến VPN, thay vì chỉ là một máy tính duy nhất kết nối cho bản thân, bạn phải thực hiện nhiều thay đổi. Trên máy chủ, bạn phải tạo một thư mục có tên là / etc / openvpn / ccd và thiết lập các chỉ thị sau trong tập tin cấu hình của máy chủ: