A. 高手請進！如何利用OpenVPN共享上網
1、在內網機器上安裝openvpn作為服務端
2、在本機上安裝客戶端
3、在內網機器上設置ip轉發和nat轉發
具體的，網上搜索下，有很多openvpn的教程
B. 如何建立openVPN
1、右鍵單擊「網上鄰居」選擇「屬性」，打開網路連接屬性。
2、在右側的「網路任務」欄中點擊「創建一個新的連接。
3、打開新建連接向導，點「下一步」。在 「網路連接屬性」選擇里，點擊「設置高級連接」，點擊「下一步」，然後，在接下來的「高級連接選項」中選擇「接受傳入的連接」。點擊「下一步」。勾尋直接並行，點擊「下一步」。
4、勾尋允許虛擬專用連接」，點「下一步」。
5、創建一個允許連接的用戶許可權。點擊「添加」按鈕，輸入雙魚IP轉換器賬戶和密碼後點「確定」。點擊「下一步」繼續。
6、在「網路軟體」中勾選需要用到的協議，一般保持默認即可。點擊「下一步」後，伺服器就搭建完成了。
選擇「開始」→「設置」→「控制面板」→「網路連接」→「創建一個新的連接」→「下一步」→「連接到我的工作場所的網路」→「下一步」→「虛擬專用網路連接」，按說明完成後面的操作即可。
C. 幾種常見VPN協議對比
6種方式，主要是為了讓大家正常使用樂飛vpn。六種方式可以自詢去更換，手動修改登陸方式！
區別如下：
共同點：
pptp和l2tp都使用ppp協議對數據進行封裝，然後添加附加包頭用於數據在互聯網路上的傳輸，兩個協議非常相似。
不同點：
(1)pptp要求互聯網路為ip網路。l2tp只要求隧道媒介提供面向數據包的點對點的連接。l2tp可以在ip（使用udp），楨中繼永久虛擬電路（pvcs),x.25虛擬電路（vcs）或atm
vcs網路上使用。
(2)pptp只能在兩端點間建立單一隧道。l2tp支持在兩端點間使用多隧道。使用l2tp，用戶可以針對不同的服務質量創建不同的隧道。
(3)l2tp可以提供包頭壓縮。當壓縮包頭時，系統開銷（overhead）佔用4個位元組，而pptp協議下要佔用6個位元組。
(4)l2tp可以提供隧道驗證，而pptp則不支持隧道驗證。但是當l2tp或pptp與ipsec共同使用時，可以由ipsec提供隧道驗證，不需要在第2層協議上驗證隧道。
（5）ipsec
隧道模式隧道是封裝、路由與解封裝的整個
過程。隧道將原始數據包隱藏(或封裝)在新的數據包內部。該新的數據包可能會有新的定址與路由信息，從而使其能夠通
過網路傳輸。隧道與數據保密性結合使用時，在網路上竊聽通訊的人將無法獲取原始數據包數據(以及原始的源和目標)。封裝的數據包到達目的地後，會刪除封
裝，原始數據包頭用於將數據包路由到最終目的地。
使用上的不同：
(1)pptp使用簡單方便，不需要做額外配置，連接、斷開的速度快，要求防火牆、路由器支持，對網路環境要求比較高。而l2tp需要共享密鑰和修改注冊表（對win系列機器講）
(2)l2tp在穿透方面有時候會比pptp強一些，
有一定的網路防閃斷能力。適合pptp不能用的環境
openvpn穿透能力最強。
(3)openvpn：穿透能力最強，適合校園網、公司區域網等受限網路環境，第一次使用要安裝虛擬網卡。
D. 如何使用OpenVPN和PrivacyIDEA搭建雙因素認證的遠程接入
第一種，使用PAM的privacyidea_pam.py模塊。OpneVPN使用PAM認證，PAM調用privacyidea_pam.py模塊和PrivacyIDEA做驗證。
第二種，直接集成OpenVPN和FreeRADIUS。OpenVPN使用radius認證，FreeRADIUS向PrivacyIDEA驗證。
第三種，在OpenVPN中使用RADIUS的PAM模塊。
E. VPN虛擬機
可以用openvpn
在虛擬機裡面的系統安裝openvpn伺服器
真實電腦外面安裝openvpn客戶端
虛擬機網卡橋接模式。
F. App store 怎麼沒有whalevpn
需要先下載openvpn配置文件。 把配置文件發送手機上，打開文件導入到openvpn客戶端。配置文件導入後點擊綠色的"+"號鍵，然後確認導入配置文件， 輸入openvpn用戶名和密碼，勾選"save"保存。 在"disconnected"下面有一個滑動按鍵
G. 學校免費wifi怎麼跳過認證
咨詢記錄 · 回答於2021-12-21
H. 如何正確搭建OpenVPN雲免伺服器
Openvpn在各操作系統中的搭建大同小異，其實都是安裝軟體、製作證書、修改配置文件、啟動連接的過程，本文對具體的安裝步驟不再贅述，在網上都能找到詳細的安裝步驟，只對安裝過程中幾個重要的點進行說明
Ø 如果yum安裝的openvpn軟體不帶easy-rsa目錄，將不能進行證書製作及發放，需要再次手動安裝easy-rsa包，然後進行證書製作及發放
Ø 製作證書的過程中輸入的證書密碼一定要牢記，將來在客戶端連接的時候會用到
Ø 製作證書的過程一共需要以下證書
ca.crt 根證書
server.crt 伺服器證書
server.key 伺服器key文件
dh.pem 驗證文件（不同版本文件名可能不同如dh1024.pem）
client.crt 客戶端證書（名字可自定義）
client.key 客戶端key文件（名字可自定義）
Ø 每
一個版本的openvpn都提供了示例配置文件，在openvpn安裝目錄的/sample/sample-config-files下，伺服器端的示例
配置文件是server.conf，客戶端在windows下的示例配置文件是client.ovpn，需要將它們拷貝到對應的config目錄進行配
置，一定要注意server端和client端的配置文件一定要一致，如都配置tcp模式，網卡都配置tun模式等，如果不一致會出現連接不上的情況
Ø 伺服器端還要注意防火牆的控制，要放通對應的埠，一般默認的埠是1194
Ø Windows下安裝完後既可以作為server端也可以作為客戶端，一般都是windows作為客戶端。Windows客戶端需要根據操作系統版本進行選擇，32位和64位一定要選擇不同的客戶端，否則將會出現虛擬網卡驅動不能安裝創建不了虛擬網卡的情況
I. 如何在Ubuntu上安裝OpenVPN
我理解，OpenVPN的配置根據實現分三種方式：
單機 － － 站點
站點 － － 站點
單機 － － 單機
本文的描述適合單機 － － 站點實現方式，也可以理解為移動用戶連回公司網路。
目錄
1. 安裝
2. 設置認真機構，產生證書
3. 配置Server端
4. 配置Client端
1. 安裝
Ubuntu中安裝OpenVPN極其簡單：
代碼: sudo apt-get install openvpn
在Windows中安裝則建議使用 OpenVPN GUI for Windows的Installation Package，其中包括了OpenVPN本身以及在Windows中使用方便的圖形界面。
2. 設置認真機構，產生證書
參考OpenVPN的Howto進行操作，一般不會有什麼問題。
在Ubuntu中大致這樣操作，將目錄 /usr/share/doc/openvpn/examples/easy-rsa/2.0 復制的你的家目錄，修改vars使其符合你的實際情況（國家、省份、城市、公司、機構、郵件地址），然後運行 代碼: ./vars
./clean-all
./build-ca
./build-key-server <servername>
./build-key <clientname>
./build-dh
注
意：這只是第一次產生證書的正確操作，其中 build-ca 創建根證書，若你沒有清除全部VPN
Server/Client的打算，你不應該再次運行此命令；創建的全部證書及私鑰都在當前目錄的 keys 下面，而命令 clean-all 將清除
keys 下面全部內容，因此 cliean-all 只在 build-ca 前運行一次。
隨後添加 Server 證書或 Client 證書只需運行 代碼: ./vars
./build-key-server <servername>
or
./build-key <clientname>
3. 配置Server端
從示例中解壓 server.conf 代碼: sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
sudo gzip -d /etc/openvpn/server.conf.gz
將相關證書、私匙拷貝的 /etc/openvpn
ca.crt
server.crt
server.key
dh1024.pem
修改 server.conf
關鍵一：取消注釋 push "route a.b.c.d 255.255.255.0"，並將地址和掩碼替換為辦公網路的地址和掩碼
目
的是為客戶端加一條路由，這樣客戶端才有可能訪問到辦公網路中出VPN
Server之外的其它主機（有很多VPN客戶端直接添加默認路由，這樣客戶端的所有連接請求都被路由到 VPN
通道內，結果是客戶端此時不能訪問VPN，而此項添加指定地址的路由不會導致這一問題）
關鍵二：取消注釋 push "dhcp-option
DNS a.b.c.d" 和 push "dhcp-option WINS a.b.c.d"， 並將地址替換為實際的 DNS 和 WINS
伺服器的地址，最好 DNS 伺服器能將外部域名的解析要求轉發的外部 DNS 伺服器
目的是客戶端連接VPN後仍能訪問Internet，（若推過來的DNS不能解析外部域名，則即使客戶端的路由配置正確，想通過域名訪問Internet也不可能）
Server端其它設置
配置伺服器，運行包轉發： 代碼: echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward
關鍵三：若VPN Server不是辦公網路的默認網關，則想辦法在默認網關上添加到 10.8.0.0／24 的路由項目，網關為伺服器的內部 IP 地址。
關鍵一中的操作只是能夠讓客戶端知道去往公司網路的包如何路由，而關鍵三的操作是為了讓公司網路里的主機知道去往VPN Client的包如何路由。
對
於Netscreen 25(screenos 5.3.0r3.0)，Network - Routing - Destination -
[trust-vr]New - IP/mask [10.8.0.0]/[24] - 選 ［Gateway], Interface
[ethernet1], Gateway IP Address [Internal IP of VPN Server]
4. 配置Client端
在Ubuntu中，
4.1.1 從示例中拷貝client.conf 代碼: sudo cp //usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/
4.1.2 將相關證書、私鑰拷貝到/etc/openvpn：
ca.crt
client.crt
client.key
4.1.3 修改/etc/openvpn/client.conf：
在 remote my-server-1 1194 這一行，將 my-server-1 換成 VPN Server 的外部IP
關鍵四：在結尾添加兩行 代碼: up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
目的是根據Server推過來的 dhcp-option 更新域名解析設置
4.1.4 其它設置：
關鍵五：安裝resolvconf軟體包 代碼: sudo apt-get install resolvconf 關鍵四中設置的腳本需要使用此軟體。
在Windows中，
4.2.1 將client.ovpn拷貝的config目錄
4.2.2 將證書和相關私匙拷貝到config目錄
ca.crt
client.crt
client.key
4.2.3 將client.ovpn中的my-server-1改為VPN Server的外部IP
J. 虛擬區域網軟體 免費最好 收費也行
我現在就在用openvpn，一個國外的小而強大的免費軟體，他的功能我就不多介紹了，華軍天空太平洋都有最新的版本和介紹，我具體講講我的用途吧。
我現在在一家貿易公司做銷售，公司的產品種類有很多，相關的資料和樣本那簡直叫海量信息，因為平時大部分時間都是出差，有時候要找一些急需的資料而筆記本裡面沒有，只好打電話給老大或者同事求爹爹告奶奶，那叫一個煩啊，還不一定能成。
後來我就想辦法，用了很多軟體，比如用SERV-U架一個FTP伺服器共享資料，用是能用，所有許可權控制功能都能實現，但總歸基於WEB服務，在瀏覽器里操作不方便，用專門的FTP客戶端也總有不習慣。
最後把目光轉向虛擬區域網，用了幾款國內的，不是廣告老多就是過一段時間提醒捐點款（共享軟體也有閹割版免費用的），感覺不盡人意，試到了openvpn，終於解脫了，linux上移植過來的一款軟體，開源的就是好，功能強大不閹割，還免費無廣告，一個字，贊！
設置嘛，很簡單（因為我就是使用它一個簡單的網上鄰居文件共享功能，所以簡單^_^）,主要就是劃IP段，設橋接，生密鑰，完工。
希望能幫到你。