如何搭建虚拟专有网络访问公司内网

前言

因为公司开发都是内网环境，以往居家办公或非公司环境，都需要进行远程到公司电脑进行办公，为了方便部门同事出差驻场开发，搭建了虚拟专有网络

在实际搭建过程中使用了OpenVPN和SoftEtherVPN两种方式，做个总结记录，个人还是更推荐SoftEtherVPN，有可视化界面，配置简单

以下操作中服务端指的是拥有外网ip及端口的公司服务器，客户端指个人的办公电脑

OpenVPN

服务端

下载openvpn安装包，下载链接：https://pan.baidu.com/s/1J4_pgGvPFqehxd8y3jVWDA?pwd=ndzp

运行，选择Cutomize，所有安装项都勾选，直接install

复制C:\Program Files\OpenVPN\easy-rsa\vars.example文件重命名为vars

打开cmd命令行执行以下命令

cd C:\Program Files\OpenVPN\easy-rsa
EasyRSA-Start.bat
./easyrsa init-pki
./easyrsa build-ca nopass
./easyrsa build-server-full SERVER nopass
openssl verify -CAfile pki/ca.crt pki/issued/SERVER.crt
./easyrsa build-client-full CLIENT nopass
openssl verify -CAfile pki/ca.crt pki/issued/CLIENT.crt

执行后命令行不要关闭

下载easytls安装包，下载链接：https://pan.baidu.com/s/15QA6DCAGJ5wgD1ZGjN7jrg?pwd=pojm

解压后将easytls和easytls-openssl.cnf两个文件拷贝到C:\Program Files\OpenVPN\easy-rsa目录

在之前的命令行继续执行

./easytls init-tls
./easytls build-tls-auth
./easyrsa gen-dh

将C:\Program Files\OpenVPN\sample-config目录下的server文件拷贝到C:\Program Files\OpenVPN\config

修改port为你自定义的端口，并在防火墙中开放（注意开放的是UDP）

修改以下文本中对应项的值，前面有;的删除分号代表打开注释

ca "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\issued\\SERVER.crt"

key "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\private\\SERVER.key"

dh "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\dh.pem"

#这行如果打开了注释掉，代表所有流量都走vpn，会造成拥堵
#push "redirect-gateway def1 bypass-dhcp"
#这行手动复制添加，指定网段流量访问才走vpn
push "route 192.168.1.0 255.255.255.0"

push "dhcp-option DNS 208.67.222.222"

push "dhcp-option DNS 208.67.220.220"

tls-auth "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\easytls\\tls-auth.key" 0

cipher AES-256-CBC

duplicate-cn

右击openpvn托盘图标点击链接，显示绿色代表连接成功

进入网络适配器，点击以太网网卡属性选项，选择OpenVPN TAP-windows6，勾选所有允许选项

运行输入regedit打开注册表

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

IPEnableRouter修改值为1

右击openpvn托盘图标点击重新连接

注：客户端访问server这台主机，要么关闭防火墙，要么使用10.8.0.1vpn的IP访问

客户端

下载openvpn安装包运行，默认选项，直接install

拷贝服务器端的ca.crt、CLIENT.crt、CLIENT.key 、 tls-auth.key文件到C:\Program Files\OpenVPN\config

将C:\Program Files\OpenVPN\sample-config目录下的client文件拷贝到C:\Program Files\OpenVPN\config

修改以下文本中对应项的值

remote 185.210.137.214(服务端公网ip) 1194(服务端上面设置的port)
ca "C:\\Program Files\\OpenVPN\\config\\ca.crt"

cert "C:\\Program Files\\OpenVPN\\config\\CLIENT.crt"

key "C:\\Program Files\\OpenVPN\\config\\CLIENT.key"

remote-cert-tls server

tls-auth "C:\\Program Files\\OpenVPN\\config\\tls-auth.key" 1

cipher AES-256-CBC

右击openpvn托盘图标点击链接，显示绿色代表连接成功，ping10.8.0.1进行验证

SoftEtherVPN

服务端

下载softether-server安装包，下载链接： https://pan.baidu.com/s/1j1ir7gf6uRnkGX5K1w6NYQ?pwd=3ify

选择VPN Server安装

打开创建连接，主机：localhost，端口：5555，点击确认后进行连接，会提示修改密码

连接Server后可以管理监听列表，修改成自定义的开放外网端口

向导提示，选择安装【远程访问VPN Server】

向导提示，启用L2TP功能

向导提示，禁用Auzre云

进入管理虚拟HUB-管理用户，创建用户

进入管理虚拟HUB-虚拟NAT和虚拟DHCP服务器，启用SecureNAT，点击SecureNAT配置使用默认保存

客户端

下载softether-client安装包，下载链接：https://pan.baidu.com/s/1qjednEdM9MXu8HIKz6rlKA?pwd=zswc

选择VPN Client安装

打开创建连接，输入对应的ip，端口号，虚拟hub名，用户名密码

会提示你初始化网络适配器，等待即可

直接双击连接vpn，成功后会提示分配vpn的ip