WSG自帶的openvpn服務(wù)端集成了openvpn服務(wù)，可以讓外網(wǎng)終端撥入到公司內(nèi)部局域網(wǎng)。WSG的openvpn服務(wù)端采用了ca證書(shū)和用戶(hù)名密碼認(rèn)證雙重認(rèn)證，安全性和穿透性都很高。下面是具體的步驟介紹：
1. 開(kāi)啟openvpn服務(wù)
在“VPN-openvpn服務(wù)端”中開(kāi)啟openvpn服務(wù)，選擇用戶(hù)名認(rèn)證。推送路由里面配置的是允許外網(wǎng)訪(fǎng)問(wèn)的本地局域網(wǎng)網(wǎng)段，如果允許外網(wǎng)終端通過(guò)公司線(xiàn)路訪(fǎng)問(wèn)外網(wǎng)也可以在這里配置允許訪(fǎng)問(wèn)的外網(wǎng)網(wǎng)段。
2. 生成客戶(hù)端配置文件
到“客戶(hù)端網(wǎng)段”中點(diǎn)擊“生成配置文件”來(lái)生成openvpn客戶(hù)端連接的配置文件。最新版本的WSG生成配置文件時(shí)可以自動(dòng)把ca證書(shū)包含到配置文件中，不需要另外導(dǎo)出ca證書(shū)。如果你想指定客戶(hù)端撥入后的IP地址，可以通過(guò)點(diǎn)擊“新增”來(lái)指定，如果兩地通過(guò)openvpn互聯(lián)，還需要在這里添加客戶(hù)端網(wǎng)段。遠(yuǎn)程辦公撥入是不需要添加客戶(hù)端網(wǎng)段的。
用記事本打開(kāi)下載的配置文件，然后把remote后面的IP地址改成實(shí)際的公網(wǎng)IP地址。如下圖：
3. 配置防火墻規(guī)則
防火墻規(guī)則至少需要兩條規(guī)則，一條是允許外網(wǎng)撥入openvpn（自動(dòng)生成），另外一條是允許openvpn客戶(hù)端訪(fǎng)問(wèn)內(nèi)網(wǎng)。如下圖：
4. 創(chuàng)建vpn賬號(hào)
還需要到“用戶(hù)認(rèn)證-賬號(hào)管理”中添加vpn賬號(hào)，驗(yàn)證方式中需要勾選VPN選項(xiàng)。
5. Windows終端的配置
安裝openvpn connect后，點(diǎn)擊“Import Profile”來(lái)導(dǎo)入配置文件。
輸入用戶(hù)名密碼后，點(diǎn)擊“Add”完成添加
測(cè)試連接成功
開(kāi)機(jī)自動(dòng)啟動(dòng)并連接(Reconnect On Reboot)
