400-877-3227

4008773227

108636278

爱快在线支持

Online Support

OpenVPN客户端

2018-06-21


一、功能简介

爱快路由作为OpenVPN客户端拨号时的设置界面。

 

二、使用说明

1.字段说明

11.png

点击“添加”

22.png

【名称】:

 给这条拨号线路命名。例如”OpenVpn1“。

【服务器地址/域名】:

 OpenVpn服务端的服务器地址。

【服务端口】:

 openvpn服务进程使用的端口。IANA(Internet Assigned Numbers Authority)指定给OpenVPN的官方端口为1194。

【用户名】:

 OpenVpn服务端上创建的可以进行拨号的帐号。

【密码】:

 OpenVpn服务端上创建的可以进行拨号的帐号密码。

【线路】:

 指定路由通过哪条外网线VPN拨号。

【隧道协议】:

 OpenVPN所有的通信都基于一个单一的IP端口,默认且推荐使用UDP协议通讯,同时TCP也被支持;

 在选择协议时候,需要注意2个加密隧道之间的网络状况,如有高延迟或者丢包较多的情况下,请选择TCP协议作为底层协议,UDP协议由于存在无连接和重传机制,导致要隧道上层的协议进行重传,效率非常低下。

【隧道类型】:

 OpenVPN提供了两种虚拟网络接口:通用Tun/Tap驱动,通过它们,可以建立三层IP隧道,或者虚拟二层以太网,后者可以传送任何类型的二层以太网络数据。

【加密算法】:

 在传输前,对数据进行加密,可以保证在传输过程中,即使数据包遭截取,信息也无法被读。该特性在IPSec中为可选项,与IPSec策略的具体设置相关

【LZO压缩】:

 传送的数据可通过LZO算法压缩;压缩节省带宽,但是会占用一定的CPU资源

【MTU】:

 最大传输单元;建议填写大小为:链路MTU-100。

CA.png

【CA证书】:

 用于签发服务器和客户端证书的证书;

【客户端证书】/【客户端私钥】:

 本地证书的两部分,成对出现;

注意事项:

 1.爱快服务端不校验客户端证书。客户端证书和私钥可不填写。如非爱快设备,服务端要求客户端校验证书,那么客户端证书,由服务端提供。

 2.如都是爱快设备CA证书把服务端复制过来.CA证书校验服务端身份

 3.如果有想更改对应证书和密钥的,可以通过OPENVPNSSL生成;如果没有或不懂怎么生成的,使用默认的证书和密钥即可!


看.png

【设为默认网关】:

 开启---所有通过本路由上网的客户机的流量都会转移到这条线路;通过这条VPN线路上网

 关闭---不允许所有流量走到这条线路。

【服务器路由推送】:

 开启---接受服务端给推送的路由网段;访问这些网段时走此VPN拨号线路

 关闭---不接受服务端推送的路由网段信息。

【添加路由】:

 告知客户端,哪些网段的地址是需要走VPN拨号的线路;(和静态路由一个效果)

 

【附加配置】:

 专业用户,如爱快的openvpn缺少部分配置,可由用户自主填写。

 参考openvpn软件帮助,自定义原始OpenVPN配置项,具体请参考:

https://community.openvpn.net/openvpn/wiki/Openvpn23ManPage

 

【本地IP】:

 这里是从OPENVPN服务端的地址池里获取到的,不可手动填写。 没获取到IP的话代表拨号未成功。

配置步骤:

1.进入OpenVpn客户端页面,默认是没数据的,需要点击右上角“添加”按钮,进行配置客户端。

2.配置客户端时的信息要和OpenVpn服务端信息对应。

3.客户端配置完成后,查看本地IP处获取到IP地址后,代表VPN拨号成功。

注意事项:

 为了保证VPN的稳定,建议带200个以内的VPN客户端

2.举例说明

详见OpenVpn服务端配置链接:

http://ikuai8.com/support_article.php?id=0000000673

 


三、常见问题

VPN的账号设置固定IP的时候一定要设置默认IP地址池范围之内的IP,如果填写IP地址池范围之外的IP,会导致拨不上去号。