Как на компьютере сеты зайти в интернет. Компьютерные сети. Локальная сеть через интернет. Доступ к локальной сети через интернет: генерация ключей и сертификатов с использованием утилиты easy-rsa

Зачем может понадобиться объединять в локальную сеть через Интернет компьютеры, находящиеся в разных местах и значительно удаленные друг от друга? Причины могут быть разные. Кто-то хочет играть с друзьями по локальной сети, кому-то это требуется для работы. Например, мы уже рассматривали, и там обсуждали вопрос о необходимости наличия «белого» статического ip-адреса.

В этой статье мы поговорим о том, как объединить в сеть удаленные компьютеры при отсутствии возможности получения статического ip и . Сделать это можно с помощью различных специализированных программ. Рассмотрим эту задачу на примере LogMeIn Hamachi.

Установка LogMeIn Hamachi

LogMeIn Hamachi - простая небольшая программа для создания частных виртуальных сетей.

2. Запускаем установочный файл

3. Выбираем язык установки, жмем Next и еще раз Далее на следующем экране

4. Принимаем условия лицензионного соглашения

5. Выбираем параметры установки. Я оставлю путь установки и группу меню по умолчанию и отмечу галочкой Создать ярлык на рабочем столе . Нажимаем Установить .

6. Дожидаемся окончания установки. Оставляем галочку Запустить Hamachi и нажимаем Готово .

7. Если не снимали галочку в прошлом пункте, то программа запуститься автоматически. При первом запуске программа автоматически проверит необходимость обновления и установит их, если нужно.

8. Нажимаем на кнопку включения

9. Через некоторое время появится окно с вопросом, к какому типу сети относить сети Hamachi: домашней, рабочей или общественной. Я выберу общественную.

10. Откроется окно регистрации Hamachi. Если вы уже регистрировались, то укажите свои данные. Если нет - то перейдите на вкладку Регистрация , введите свой адрес электронной почты и придумайте пароль. И нажмите Создать учетную запись (иногда эта надпись не видна полностью).

При регистрации в программе автоматически создается и профиль на сайте LogMeIn Hamachi. Позже его можно будет использовать для управления вашими сетями.

Программа установлена.

Создание виртуальной локальной сети через Hamachi

1. Чтобы создать сеть в Hamachi нажимаем на кнопку Создать новую сеть… или через меню Сеть - Создать новую сеть…

2. В появившемся окне Создание сети вводим идентификатор сети (должен быть уникальный), задаем пароль для подключения к сети и подтверждаем его. Нажимаем Создать .

3. В главном окне программы появилась наша сеть. Пока в ней никого нет. Чтобы кто-то еще мог подключиться к этой сети, нужно сообщить ему идентификатор сети (у меня spvcomp1) и пароль.

Подключение к существующей сети

1. Чтобы подключиться к уже существующей сети, нажимаем в меню Сеть - Подключиться к существующей сети…

2. В открывшемся окне Подключение к сети вводим идентификатор и пароль сети, к которой хотим присоединиться, и нажимаем Подключиться .

3. Новая сеть появилась в списке наших сетей. В ней отображается компьютер, который также присоединен к этой сети. Зелененький значок напротив имени компьютера говорит о том, что связь с ним установлена.

Дополнительные настройки LogMeIn Hamachi

Рассмотрим некоторые из настроек программы LogMeIn Hamachi.

1. Нажимаем меню Система - Параметры .

2. На вкладке Статус можно посмотреть, к какому адресу электронной почты привязана программа, а также изменить Имя . По умолчанию в Имя прописывается имя вашего компьютера. Можете установить любое. Под этим именем вас будут видеть во всех сетях Hamachi.

3. На вкладке Безопасность можно отметить галочкой Блокировать новых членов сети по умолчанию , если не хотите, чтобы к вашей сети присоединился кто-нибудь еще.

4. На вкладке Параметры можно настроить показ заставки при запуске программы, отображение чата, автоматическое обновление, настройки шифрования и сжатия. А также перейти к дополнительным настройкам.

5. Дополнительные настройки открывают достаточно широкие опции программы. Не будем описывать все параметры. Назначение многих из них ясно из названия. В большинстве случаев программа будет работать стабильно и без необходимости производить глубокие настройки. Отмечу только, что при медленном соединении между участниками сети можно попробовать отключить использование прокси-сервера, как показано на рисунке.

6. После внесения всех изменений не забываем нажать ОК в нижней части окна.

Использование сети Hamachi для доступа через удаленный рабочий стол или другого подключения

После того, как ваш компьютер объединен с другими в одну сеть через Hamachi, вы можете обращаться к этим компьютерам так, словно они находятся в одной локальной сети с вами.

Если у вас настроены параметры общего доступа к файлам и папкам, то вы увидите общие папки других компьютеров в сети в своем сетевом окружении.

В остальных случаях можно обращаться к другим компьютерам по ip-адресам, которые назначила программа Hamachi.

Другие компьютеры могут обращаться к вашему по вашему ip-адресу.

Если вы объединили компьютеры в сеть с целью подключения всех к одному из них через удаленный рабочий стол, то вам не потребуется статический ip-адрес и . Можно подключаться сразу по ip-адресу этого компьютера в Hamachi.

Примечание . В Hamachi существует ограничение на максимальное количество компьютеров в сети (5 компьютеров). Однако вы можете создавать сколько угодно таких сетей.

Если вашей целью было объединить компьютеры для подключения к удаленному рабочему столу, то главный компьютер в таком случае должен состоять в каждой сети. Например, есть сервер и 6 клиентских машин. Создаем две сети, в каждую из которых включен сервер и по 3 клиентские машины (или 4 и 2, или в любом другом соотношении).

На этом все. Спасибо за внимание.

Локальные сети давно уже не являются чем-то необычным, как это было на заре их создания. Преимущества таких сетей очевидны. Пользователи компьютеров, объединенных в единую локальную сеть, получат доступ к общим файлам и папкам и могут совершенно запросто обмениваться необходимой информацией, редактировать документы, играть в игры, использующие командные режимы и т. д. Однако, это касается только компьютеров, которые соединяются между собой с использованием проводов и довольно большого количества «железного» оборудования. А что делать, когда компьютеры находятся довольно далеко друг от друга? Здесь на помощь приходят программные продукты для создания виртуальных локальных сетей. Среди них довольно часто встречаются совершенно бесплатные программы. Скачать бесплатные программы для создания локальных сетей и установить на компьютер сейчас не является проблемой. Как говорится, было бы желание. Среди бесплатных прогарам для локальных сетей таких приложений можно выделить два основных типа. Первый тип позволяет создать виртуальную частную сеть таким образом, что один из компьютеров будет исполнять роль сервера. И сюда же можно отнести и программы, которые используют в качестве основного сервера компьютеры попеременно. Обмен данными в таком случае осуществляется с применением технологий P2P (peer-to-peer), то есть, по универсальному протоколу BitTorrent. Ко второму типу относятся программы, где роль центрального сервера исполняет удаленный сервер производителя программного обеспечения. Здесь необходима только регистрация именно на сайте производителя. Если говорить о бесплатных программах такого рода, то, в сравнении с платными аналогами, они позволяют создавать сети с подключением порядка полутора десятков компьютеров или учетных записей. Понятное дело, что платные аналоги могут создавать сети с подключением даже нескольких сотен компьютеров. Однако, для домашнего использования или для малых офисов 15-20 пользователей совершенно достаточно. Надо сказать, что сети, созданные с использованием таких приложений, обладают всеми возможностями обычных проводных сетей. Да и настройка, в большинстве случаев, очень похожа. Различие в таких программах может быть еще и в том, что иногда привязка одного компьютера производится только к одному конкретному IP-адресу. В некоторых других случаях IP-адрес может присваиваться автоматически. Для работы в такой сети будет необходима только установленная на компьютере программа. Некоторые бесплатные программы для создания частных виртуальных сетей позволяют использовать даже регистрационные данные множества Интернет-пейджеров, к примеру, учетных записей Jabber. Однако, возможности таких программ довольно похожи между собой. Некоторые дополнительные функции могут отличаться, например, наличием встроенных чатов или возможностями обмена короткими текстовыми сообщениями. Думается, на сегодняшний день, виртуальные сети все-таки предпочтительнее, поскольку, позволяют объединять в единую сеть компьютеры, находящиеся даже в разных уголках земного шара. На нашем сайте вы можете скачать самые современные программы для создания локальных сетей.

Доброго времени суток.

В этой статье мы разберем, что такое локальная сеть, зачем она нужна, как организовывается и каких типов бывает. Такая сеть может пригодиться и вам, поэтому не проходите мимо.

Определение

Локальной сетью считается та, что объединяет несколько компьютеров на небольшой территории. Данное понятие в переводе на английский выглядит как Local Area Network, поэтому его часто сокращенно называют LAN.

Сеть может располагаться в пределах одной квартиры, офиса, компьютерного класса, небольшой организации или ее отдела. Этим я хочу сказать, что обычно она не включает в себя много компов и они не находятся на большом удалении друг от друга.

Допустим, вы можете организовать домашнюю сеть, если имеете стационарный компьютер, ноутбук, принтер, пару мобильных гаджетов, умный телевизор и т. п. Такой вариант удобен и, к примеру, для предприятия, где есть 10-20 компьютеров, находящихся на разных этажах. Или к примеру /частном доме.

Зачем нужна локальная сеть?

LAN может понадобиться для:

• Передачи данных между устройствами без участия внешних накопителей (флешек, дисков и пр.);
• Открытия доступа к интернету для всех участников сети, если он подключен только к одному компьютеру;
• Управления портативными устройствами с разных компов. Например, в пределах офиса с любого железа можно печатать на одном принтере;
• Организации голосовых и видеоконференций;
• Игр по сети.

Типы локальных сетей

Их всего два:

• Одноранговая сеть. Все участники имеют равные права, то есть самостоятельно решают, к каким файлам открывать доступ, а к каким - нет. Применяется в случаях объединения небольшого количества ПК.
• На основе сервера. Актуальный вариант, когда компов больше 10. Увеличивает производительность сети. Суть в том, что для хранения общей информации, подключения периферийных девайсов (сканеров, принтеров и пр.), определения маршрутов отправки информации и централизованного управления всей сетью выделяется одна машина - сервер - а все остальные подпитываются к ней.

Также есть два способа построения сети: при помощи проводов или без них. Рассмотрим каждый отдельно.

Проводное соединение

Используется витая пара либо оптический кабель, который подключаются к на ПК. Такие устройства есть в любом железе, которому не больше 10-15 лет, - они интегрируются в материнскую плату.

Проводное объединение обеспечивает наиболее стабильную и быструю передачу данных. В современных вариантах пропускная способность составляет 100 Мбит/с и выше через витую пару. От 10 Гбит/с по оптоволокну. Для такого подключения чаще всего применяется технология Ethernet.

Когда совокупность компьютеров большая или необходимо с одного сервера раздавать интернет, могут быть использованы хабы (коммутаторы). Они имеют несколько разъемов для подключения проводов. В их функции входит ретрансляция входящего в один порт сигнала по другим интерфейсам.

Структура сети

Есть несколько топологий подключения компьютеров по проводам:

• Линейная шина - последовательное соединение ПК от одного к другому.
• Тип «звезда» - все участники сети питаются от одного сервера.
• Кольцо - структура соединения понятна из названия. В данном случае тоже распределяются ресурсы сервера среди всех машин, но если одна выйдет из строя, то другие работать не будут.

• Снежинка - самая гибкая топология, потому что позволяет соединять оборудование по наиболее удобному принципу, как правило, с учетом его функциональности.

Беспроводной способ

Имеется в виду объединение по радиоволнам. Самый распространенный сейчас вариант - это . Однако возможно подключение также через Bluetooth и GPRS. В любом случае скорость будет ниже, чем при соединении по проводам. В среднем, по вай-фаю она составляет 10 Мбит/с и выше.

Для создания сетки без участия проводов нужно, чтобы в компьютерах был специальный модуль. В современных ноутбуках он обычно встроен, а для ПК можно купить внешнее устройство. Также необходим единый сетевой шлюз (роутер), к которому будет подведен проводной интернет. А участники сети будут получать его по радиоволнам.

Как передаются данные?

Чтобы организовать локальную сеть, мало лишь физически соединить машины, нужно еще выполнить настройку. Их работа контролируется программами. Чтобы компы понимали друг друга, используется единый и понятный для них язык - сетевой протокол.

Он бывает разных видов, но наибольшее распространение получили пакетные протоколы. Что это значит? Передаваемые данные разбиваются на блоки, которые помещаются в пакет. Он также содержит сведения о получателе и адресате. Каждый компьютер с определенной периодичностью коннектится к сети и проверяет проходящие пакеты: те, что предназначены для него, забирает.

Как железо понимает, что тот или иной пакет адресован именно ему? Каждая машина имеет IP-адрес, уникальный в рамках одной сети. Он задается в процессе настройки Windows или другой системы, которую вы используете.

Конец статьи:).

На моём блоге вам всегда рады.

Владельцы домашних ПК нередко сталкиваются с необходимостью объединить несколько компьютеров в локальную сеть, однако в силу ряда причин (удаленность друг от друга и т. д.) это бывает неосуществимо привычными способами. И тут на помощь придут специализированные утилиты, умеющие создавать виртуальные локальные сети между пользователями, подключенными к Интернету.
Самая очевидная область применения таких утилит – многопользовательские игры, не поддерживающие онлайновый режим, однако только ими дело отнюдь не ограничивается. Имеются все обычные вещи, доступные в локальной сети: просмотр содержимого папок с открытым доступом, работа с сетевыми принтерами, прослушивание библиотеки iTunes других пользователей и даже управление чужими компьютерами с помощью встроенных средств Remote Desktop.

Разработчик LogMeIn

Размер 3,1 МБ

Работает и без учетной записи; присутствуют способы отображения реальных сетевых ПК в виртуальном окружении

Вердикт

Hamachi долгое время остается самой популярной утилитой для создания виртуальных сетей. Правда, после того как ее приобрела крупная компания LogMeIn, специализирующаяся на сетевом ПО, появились определенные опасения за ее будущее, но, к счастью, они оказались напрасными – для некоммерческого применения программа остается бесплатной, с ограничением на 16 клиентов в сети. Если же есть необходимость подключать большее количество человек, стоит подумать о приобретении лицензии, позволяющей использовать утилиту для соединения 256 компьютеров. Обойдется такая возможность в $200 в год.

В отличие от рассмотренной ниже EasyVPN, Hamachi можно применять и без создания аккаунта: нажатием всего одной кнопки пользователь подключается к серверу и получает IP-адрес. Далее процедура создания виртуальной сети или подключения к уже существующей выглядит точно так же, как и в Comodo.

Отметим некоторые преимущества тех, кто не поленился потратить несколько минут на получение бесплатного аккаунта. В этом случае им не придется каждый раз заново настраивать программу на новом ПК, также они получат возможность управлять своей учетной записью через веб-интерфейс.

В режиме работы без авторизации, который называется Mesh , видны лишь компьютеры, ассоциированные с виртуальной сетью. При наличии же учетной записи появляется режим Gateway virtual networking , позволяющий им получать доступ ко всем ресурсам настоящей локальной сети другого пользователя. В режиме Hub-and-spoke можно работать лишь с избранными ПК в реальной сети.

Обратите внимание, что в Hamachi отсутствует функция управления удаленным Рабочим столом, поскольку для этого у LogMeIn существует отдельная утилита. Также программа может включать/выключать шифрование и сжатие трафика.

Одной из самых интересных возможностей Hamachi является создание с помощью веб-интерфейса специального инсталлятора утилиты, который умеет автоматически добавлять других пользователей в необходимую виртуальную сеть. Получить такой дистрибутив можно после несложных операций на сайте, использовать ссылку на программу позволяется многократно.

Freeware (для некоммерческого пользования)

Разработчик Comodo

Размер 6,44 МБ

Богатая функциональность; простая настройка

Невозможность использовать одну и ту же учетную запись на нескольких ПК одновременно

Вердикт

Comodo EasyVPN – относительно новая разработка компании, известной несколькими хорошими и при этом бесплатными для некоммерческого применения программами (Comodo Firewall, Comodo Backup, Comodo Antivirus и др.). Не стала исключением и утилита для создания виртуальной сети, которая также распространяется бесплатно.

К достоинствам EasyVPN сразу отнесем простой удобный интерфейс и несложную настройку виртуальной сети. Пользователю необходимо завести аккаунт – возможно, это не очень удобно, зато позволит забыть о повторной настройке программы (все старые опции подхватятся заново даже после ее установки на новом ПК). К сожалению, зайти под одной учетной записью с нескольких компьютеров одновременно не получится – при ее активации на одном ПК другой будет автоматически отсоединен от сервера. Это происходит по причине того, что к учетной записи привязан один конкретный статический IP-адрес.

Comodo EasyVPN позволяет не только создавать виртуальные локальные сети для игр, но и имеет встроенный чат с функцией передачи файлов по защищенному каналу (впрочем, по умолчанию шифруется абсолютно весь трафик, а не одни файлы). Также частью EasyVPN является возможность удаленного управления ПК, причем все эти дополнительные опции не нуждаются в особых настройках – к примеру, для активации Remote Desktop требуется буквально одно нажатие на локальном компьютере и подтверждение на открытие доступа от пользователя на другом конце провода. В настройках можно выставить параметр соотношения качества картинки/скорости передачи.

EasyVPN также предусматривает развертывание закрытых виртуальных сетей, защищенных паролем, и дает возможность отключать шифрование трафика.

Работает утилита Comodo только в среде Windows, однако поддерживает все последние редакции ОС Microsoft, включая 64-битовые версии.

Freeware

Разработчик AWIT Systems

Сайт

Размер 12,2 МБ

Поддержка BitTorrent для обмена файлами; запуск на нескольких ПК под одной учетной записью

Непривычный интерфейс

Вердикт

Утилита Remobo сейчас находится в стадии бета-тестирования, поэтому любые функции программы доступны всем желающим. В будущем, правда, планируется ввести премиум-аккаунты со специфическими возможностями, однако бесплатные базовые учетные записи останутся по-прежнему доступны любым пользователям.

В целом Remobo функционально повторяет своих конкурентов, хотя и выглядит несколько слабее. Одной из особенностей данной программы является специфическая опция обмена файлами – достаточно добавить в список нужный набор папок и файлов, и они становятся доступны для просмотра и скачивания другим пользователям. Самое интересное, что обмен информацией происходит по протоколу BitTorrent, для этого вместе с программой даже устанавливается одноименный клиент. Такое решение способно увеличить скорость обмена данными, если одни и те же файлы доступны на разных компьютерах сразу нескольких пользователей.

В Remobo также встроены утилита для удаленного управления Рабочим столом и программа для обмена сообщениями.

Работает Remobo в Mac OS X и Linux, поддерживает 64-битовые версии Win-dows. В отличие от Comodo EasyVPN она позволяет использовать одну учетную запись для запуска программы сразу на нескольких компьютерах – таким образом, пользователь может объединить в виртуальную сеть все свои машины.

Freeware (open source)

Разработчик

Сайт

Размер 1,92 МБ

Поддержка распространенных протоколов обмена сообщениями; возможность бесплатного использования в коммерческих целях

Средняя функциональность

Вердикт

Wippien отличается от других утилит в первую очередь тем, что ее можно применять и в коммерческих целях, поскольку проект развивается как оpen source и любой желающий может при необходимости скачать не только саму программу, но и ее исходные коды.

Wippien базируется на Jabber, поэтому в качестве учетной записи можно как воспользоваться уже существующим JID, так и зарегистрировать новый аккаунт вида user_name@wippien.com.

Утилита поддерживает общение между пользователями и в отличие от остальных программ в данном обзоре позволяет делать это не только по внутреннему протоколу, но и в таких привычных сетях, как ICQ, MSN, AIM и Google Talk.

Тем, кому не нужны дополнительные возможности, предлагается урезанная версия Wippien – утилита MiniVPN. Этот дистрибутив программы распространяется без поддержки функции обмена сообщениями. Впрочем, для его использования все равно необходимо иметь установленную полную версию Wippien, которую следует хотя бы раз запустить для того, чтобы настройки сохранились в системе.

Кроме MiniVPN, доступно еще одно отдельное приложение – WippienService, позволяющее запускать Wippien в системе как сервис и работать таким образом с компьютером, даже если пользователь вышел из своей учетной записи Windows.

Wippien умеет функционировать и в 64-битовых версиях Windows, для этого необходимо отдельно скачать и установить 64-битовый драйвер. Также существует бета консольного клиента Wippien для Linux.

Freeware

Разработчик

Сайт

Размер 8,4 МБ

Кросс-платформенность; установка на роутеры; поддержка прокси

Работает как сервер-клиент (можно создавать «одностороннюю» виртуальную сеть)

Вердикт

NeoRouter – наиболее кросс-платформенная утилита из вышерассмотренных. Она инсталлируется не только на все последние версии Windows (начиная с Windows 2000) и Mac OS X (начиная с Tiger), но и работает практически во всех основных дистрибутивах Linux (включая 64-битовые версии) и, что самое интересное, может быть установлена на роутеры, использующие прошивки tomato, fon и openwrt, которые расширяют возможности этих устройств.

NeoRouter отличается от других участников тем, что действует по принципу сервер-клиент. Необходимо установить серверную часть на одном из своих компьютеров и затем подключаться к нему с помощью отдельной программы Network Explorer. Между ПК создается прямое P2P-соединение, что позволяет обмениваться данными быстрее, чем при наличии промежуточного связывающего звена. Для подключения к удаленному компьютеру необязательно инсталлировать NeoRouter на каждой машине. Для этого достаточно использовать portable-версию программы, записанную на флеш-накопитель.

Еще одной особенностью NeoRouter является поддержка прокси (HTTP, SOCKS4 и SOCKS5); кроме того, функциональность программы можно расширять с помощью небольшого числа дополнений, доступных на сайте разработчика.

Настройка виртуальной локальной сети на примере Comodo EasyVPN

Рассмотрим процесс создания и подключения к виртуальной сети на примере двух человек. Процедура выполняется практически идентично во всех программах, мы будем основываться на Comodo EasyVPN.

Итак, оба пользователя устанавливают утилиту с сайта производителя (при этом следует согласиться на добавление в систему нового виртуального адаптера, когда инсталлятор спросит об этом). После запуска EasyVPN каждому из них необходимо создать аккаунт, что можно сделать прямо из программы, нажав на кнопку Register a new account .

Для развертывания сети один из пользователей выбирает в меню Networks – Create a new network . В появившемся окне следует указать имя сети и пароль (опцию Enable VPN советуем оставить включенной). После этого другой пользователь выбирает на своем компьютере пункт Networks – Join a network и вводит в появившемся диалоге название сети и пароль.

Теперь оба находятся в одной виртуальной сети и могут, к примеру, играть в компьютерные игры по LAN.

Еще один важный момент касается первого запуска утилиты и попытки ее выхода в Интернет. Установленный в системе файрвол может спросить, стоит ли добавить новую программу в белый список. Отвечать нужно утвердительно, иначе настроить виртуальную сеть не получится.

У меня на блоге уже была одна статья про организацию локальной сети через интернет при помощи , но сегодня мы поговорим про еще один сервис, используемый в подобных целях, - OpenVPN.

О чем вообще речь? О том, чтобы связать два или большее количество компьютеров, находящихся в совершенно разных местах, в единую локальную сеть. То есть физически то они будут далеко друг от друга, а виртуально - как будто в одной локальной сети. Что это дает?

• Возможность делиться файлами по сети;
• Возможность запустить какую-нибудь программу типа , обращающуюся с одного компьютера на другой;
• Возможность играть вместе в игры и многое другое.

Сама статья написана не мной, предложил мне ее один из постоянных участников нашего форума, NicromanseR, за что я ему очень благодарен. Сам я лишь немного подредактировал статью, чтобы она больше ложилась в стилистику этого блога.

Итак, как же сделать локалку через интернет с использованием OpenVPN? Задача не совсем простая и потребует некоторого количества манипуляций, но предлагаемая инструкция описывает их достаточно подробно.

Итак, скачиваем дистрибутив программы с официального сайта , распаковываем его и устанавливаем всё по умолчанию. Внимание! Нужно подтвердить установку драйвера сетевого адаптера TAP-Win32 Adapter V9, когда Windows это попросит.

Openvpn сервер

Один из компьютеров будет выступать в качестве Openvpn сервера, к нему будут подключаться другие компьютеры. Желательно, чтобы на нем был выделенный (постоянный) . Начнем с его настройки.

1. Запустите окно командной строки Пуск – Выполнить (или Win+R) – cmd.exe
2. Cамая сложная часть настройки – генерация сертификатов и ключей. Здесь нужно быть предельно внимательным и точно следовать инструкциям. В окне консоли вводим без кавычек «cd C:\Program Files\OpenVPN\easy-rsa» где C:\Program Files\OpenVPN\ папка с установленной программой. Окно консоли не закрываем.
3. Вводим опять без кавычек «init-config»
4. Реедактируем файл vars.bat и устанавливаем следующие параметры: KEY_COUNTRY, KEY_PROVINCE, KEY_CITY, KEY_ORG, KEY_EMAIL. Эти параметры нельзя оставлять пустыми, остальные можно оставить по умолчанию. Пример:

   set KEY_COUNTRY=RU
   set KEY_PROVINCE=MO
   set KEY_CITY=Moskow
   set KEY_ORG=GazProm
   set KEY_EMAIL=root@yandex.ru
   set KEY_CN=changeme
   set KEY_NAME=changeme
   set KEY_OU=changeme
   set PKCS11_MODULE_PATH=changeme
   set PKCS11_PIN=1234

   В стандартном блокноте вам не получится отредактировать данный файл, поэтому я воспользовался программкой «Notepad++».

5. Вводим по очереди команды «vars» «clean-all» и «build-ca». Последняя команда build-ca запросит значения параметров. Все параметры можно не менять, нажав Enter, кроме одного – Common Name. Здесь нужно ввести какое-нибудь имя, я ввёл название организации.
6. Теперь сгенерируем сертификат и ключ для сервера, выполнив команду: «build-key-server server» Также, как и в предыдущей команде, все параметры можно принять по умолчанию, но для Common Name введите слово «server». На последние два вопроса "Sign the certificate? " and "1 out of 1 certificate requests certified, commit? " ответьте утвердительно, нажав "y"
7. Теперь сгенерируем ключи для клиентов, выполнив команды:
   «build-key client1»
   «build-key client2»
   (это команды для двух филиалов, по аналогии можно сделать ключи для большего количества)
8. Как и в прошлый раз, принимаем все параметры, кроме Common Name, для которого указываем client1 и client2 соответственно. На последние вопросы опять ответьте утвердительно. Осталось выполнить еще одну команду: «build-dh»
9. Итак, в результате выполнения всех команд, мы получим в папке C:\Program Files\OpenVPN\easy-rs\keys ряд файлов ключей и сертификатов. Зайдите на сервере в папку C:\Program Files\OpenVPN\config и скопируйте туда содержимое папки.\easy-rs\keys. Скопируйте отдельно следующие файлы для клиентских машин: ca.crt, client1.crt, client1.key, client2.crt, client2.key в безопасное место, затем их нужно будет перенести на компьютеры подключаемых клиентов. Вот и все с сервером, можно запускать службу OpenVPN Service, можно сделать автоматический запуск службы при необходимости (через Пуск- Панель управления – Службы), но осталось сделать конфиг для сервера. Сразу хочу сделать замечание, что на Windows клиентах и серверах путь надо прописывать через ДВОЙНОЙ «\\». И так, зайдём в папку C:\Program Files\OpenVPN\config и создадим там файл «server.ovpn», его содержание должно быть примерно следующее:

   port 5194
   proto udp
   dev tun
   topology subnet
   ca C:\\Program Files\\OpenVPN\\config\\keys\\ca.crt
   cert C:\\Program Files\\OpenVPN\\config\\keys \\server.crt
   key C:\\Program Files\\OpenVPN\\config\\keys \\server.key # This file should be kept secret
   dh C:\\Program Files\\OpenVPN\\config\\keys \\dh1024.pem
   server 10.218.77.0 255.255.255.0 # vpn subnet
   ifconfig-pool-persist ipp.txt # Тут будут храниться ip адреса клиентов
   push "route 192.168.78.0 255.255.255.0"
   keepalive 10 120
   comp-lzo
   persist-key
   persist-tun
   status openvpn-status.log
   log-append openvpn.log
   verb 4
   mute 20
   client-to-client
   client-config-dir C:\\Program Files\\OpenVPN\\config\\keys

Конфиг готов, осталось создать ещё 1 файлик с именем «ipp.txt» и следующим содержанием:

client1,10.218.77.10
client2,10.218.77.11
client3,10.218.77.12

Всё, от сервера OpenVPN можно пока отстать. Переходим к настройке клиентской части для создания локалки через интернет.

Openvpn клиент

Чтобы настроить Openvpn клиент, Заходим в папку по адресу C:\Program Files\OpenVPN\config и создаём там файлик «client.ovpn» со следующим содержанием:

remote my_server 5194
client
dev tun
proto udp
topology subnet
persist-key
persist-tun
ca C:\\Program Files\\OpenVPN\\config\\keys \\ca.crt
cert C:\\Program Files\\OpenVPN\\config\\keys \\client1.crt
key C:\\Program Files\\OpenVPN\\config\\keys \\client1.key
comp-lzo
verb 4
mute 20

Тут Вам надо поменять значение «my_server» на IP адрес вашего сервера. Скопируем файлы ca.crt, client1.crt, client1.key в папку C:\Program Files\OpenVPN\config\keys для пользователя «client1» и файлы ca.crt, client2.crt, client2.key для второго клиента (если у вас планируется больше двух). На этом настройка OpenVPN клиента закончена. Пробуем подключиться.

Примечание (Сандер) : Если вы все правильно настроите, то после запуска службы на сервере и сеансов на клиентах, ваши компьютеры окажутся в одной локальной сети. Технически это будет выглядеть как будто в у вас появился новый сетевой адаптер, который функционирует как локалка через интернет. И еще. OpenVPN - это бесплатный продукт с открытым кодом, так что вы работаете не через черный ящик, не завязаны на чужие сервера, в общем, при помощи этой технологии вы получаете настоящую защиту от внешнего мира. Кроме того, OpenVPN прекрасно работает под , так что вы даже сможете связать друг с другом в одну компьютеры с совершенно разными операционными системами.

Если у вас будут вопросы, пишите, мы постараемся помочь.