Личные заметки

Генерируем новый сертификат для подключения:

Подключаемся на сервер, где установлена серверная часть OpenVPN

Открываем командную строку от имени администратора и выполняем команды

cd C:\Program Files\OpenVPN\easy-rsa
vars.bat
build-key.bat pc1

где pc1 имя для клиента-компьютера

Везде нажимаем Enter, когда доходим до пункта Common Name и Name там вводим имя сертификата, в нашем случае это pc1

В самом конце утвердительно отвечаем на запрос генерации сертификата введя «y» на клавиатуре и нажав Enter

Конфиг для клиента-компьютера:

Скачиваем дистрибутив OpenVPN и устанавливаем

Создаем в папке C:\Program Files\OpenVPN\config файл config.ovpn и заполняем:

client
resolv-retry infinite
nobind
remote ip_адрес_сервреа порт
proto udp
dev tun
comp-lzo
ca ca.crt
cert pc1.crt
key pc1.key
dh dh2048.pem
float
cipher DES-CBC
keepalive 10 120
persist-key
persist-tun
verb 3

Не забываем поменять значения remote cert и key на свои

Копируем сертификаты клиента-компьютера и сервера из папки на сервере: C:\Program Files\OpenVPN\easy-rsa\keys в папку компьютера-клиента C:\Program Files\OpenVPN\config
ca.crt
dh2048.pem
pc1.crt
pc1.key

В службах запускаем OpenVPN Service и настраиваем у него автоматический запуск.