Tento návod je určen pro Windows XP/2000 s přístupem k administrátorským právům
Instalace
Nejdříve si stáhneme instalační soubour OpenVPN GUI:<a href="http://openvpn.se/files/install_packages/openvpn-2.0.9-gui-1.0.3-install.exe">www.openvpn.se/files/install_packages/openvpn-2.0.9-gui-1.0.3-install.exe</a>
Pokud by byl odkaz nefunkční(např. nová verze atp.), můžeme stáhnout z této stránky : www.openvpn.se/download.html
Instalační možnosti je nejlepší ponechat tak, jak jsou přednastavené o nic tím nepřijdete a dokonce skrytí TAP driveru(jedna ze dvou nezašktrlých možností) by mohl působit problémy, pokud máte ještě jiné TAP zařízení(např. Hamachi). Při instalaci taky narazíte na pseudoproblém s instalací zmíněného TAP-driveru, protože není podepsán od Micro$oftu, ničeho se nelekejte a klidně to podtrvďte(ano, je to nezbytné) jak je zobrazeno na následujícím obrázku :
Nastavení
Zde předpokládáme, že OpenVPN je nainstalováno v základní složce C:Program FilesOpenVPN, že jste dostali od admininstrátora sítě soubory ca.crt,client.crt,client.csr,client.key, což jsou potřebné certfikáty a klíč(toto je jedno z řešení, se kterými se můžete setkat, ale je praktické, protože pro připojení nevyžaduje heslo, využívá jej například moje síť sikka.vpn)
Tento návod také předpokládá, že se připojujeme právě do zmíněné sítě sikka.vpn a proto podle ní pojmenujem nově vzniklé síťové rozhraní,jak je ukázáno zde:
Název změníme na zmíněné sikka.vpn. Tento krok není nezbytný, pokud pokud nemáme další TAP zařízení(jako třeba Hamachi adapter), ale konfigurační soubor, který si o kousek níž ukážeme s tím počítá…
Dále si zkopírujeme zmiňovaná data získaná od administrátora(ca.crt,client.crt,client.csr,client.key) do složky C:Program FilesOpenVPNconfig
Nyní, pokud jste dostali od adminstrátora správně napsaný konfigurační soubor a certifikáty, tak stačí kliknout pravým tlačítkem na tray ikonku OpenVPN a v kontextovém menu vybrat Connect(připojit)
Nyní by jste měli být připojeni do sítě a ve vlastnostech síťového připojení sikka.vpn zjistíte svou IP adresu, DNS server atd.
Pokud jste připojeni, ale nejde vám OpenVPN síť využívat, tak je ještě potřeba vypnout všechny firewall-y pro připojení sikka.vpn, nemusíte se ničeho bát, přes toto rozhraní nejste napadnutelní z internetu, “pouze” z VPN sítě… ale to má být virutální privátní síť, takže by jste jejím členům teoreticky mohli věřit 🙂