Untangle路由器如何建立安全的VPN
本文主要從設置OpenVPN服務器，OpenVPN客戶端的設置方面詳細的介紹了如何建立安全的VPN，下面文章給予你詳細的介紹。
近日，我們發現，Untangle Network Gateway安全網關，可以用來安裝在一臺PC上幫助保護、控制和監視用戶的整個網絡的互聯網接入安全。如果用戶不愿意專門用一臺計算機做這個事情，那么也可以替代地使用其它Windows類的安全工具。但是，這里，我們僅先就這個安全網關講解如何建立安全的VPN的方法。
首先，我們設置這臺機器，安裝專用的Untangle服務器的軟件，執行初始化設置，并且查看你能夠安裝的不同的應用程序。在本教程中，我們將實驗采用OpenVPN App軟件。我們將看到如何在互聯網上保證我們所有站點的網絡安全，如何從互聯網上提供安全的遠程接入。
設置OpenVPN服務器
Untangle安全網關支持OpenVPN的站點對站點和客戶對站點的設置。站點對站點意味著你們能夠在你的不同的辦公室或者站點之間創建一個在互聯網上的安全隧道。這樣，你們就能夠與他們共享文件和資源。客戶對站點意味著你能夠像遠程用戶提供連接，這樣，他們就可以安全地訪問自己的文件或者加密他們的互聯網通訊防止在使用熱點的時候遭到Wi-Fi竊聽。我們將設置這兩個解決方案。
·首先，你必須設置OpenVPN服務器。如果進行站點對站點之間的連接，你僅需要在一個站點進行這種設置，例如你的主要辦公室。然后，我們將把另一臺Untangle機器設置為一個VPN客戶機或者設置為另一個地方的站點。如果你僅向個人用戶提供遠程接入，你可以把Untangle設置為任何一個站點的服務器。接下來，我們將把OpenVPN客戶機程序安裝到指定的計算機并且進行設置、
設置VPN服務器可以采取如下步驟：
1.點擊機架上的設置按鈕打開OpenVPN App程序。
2.點擊設置VPN服務器按鈕。
3.在安裝程序起始頁點擊“下一步”。
4.鍵入你的機構或者公司名稱和位置信息，然后點擊“下一步”。當創建用于OpenVPN的自我簽名的SSL證書時，可以使用這個方法。
5.如果允許VPN站點或者客戶訪問你的整個局域網或者內部網絡，點擊“下一步”。否則，你可以刪除默認的輸入記錄，增加遠程用戶能夠訪問的具體計算機或者服務器的IP地址。
6.在結束頁，點擊“關閉”。
7.點擊“關閉”結束設置。
增加VPN站點和客戶
現在你可以設置服務器，配置每一個需要的VPN站點或者客戶的細節：
1.從OpenVPN設置中選擇“客戶”標簽。
2.根據你要做的事情，點擊在“VPN客戶”或者“VPN站點”欄目中的“增加”按鈕。
3.在窗口，輸入名字，如果有必要可改變其它設置，然后點擊“更新”，點擊“存儲”。
發布密鑰和OpenVPN客戶端
所有的站點和客戶端都必須配置一個密鑰以便實現加密。Plus VPN客戶(不是VPN站點)必須要安裝一個OpenVPN客戶端程序。幸運的是Untangle能夠幫助你通過電子郵件、優盤或者下載發布這些東西。如果你要把密鑰直接下載到一臺計算機，你必須從那臺計算機直接連接到Untangle網站接口，否則就不起作用。打開客戶網頁并且點擊具體用戶或者網站旁邊的“密鑰”按鈕。然后輸入電子郵件地址并且點擊“發送郵件”或者點擊這些鏈接存儲這個密鑰。
要把這個密鑰文件傳送到你的優盤，你可以使用這個終端。在Untangle機器上，在底部的任務欄點擊“終端”快捷圖標。如果你已經打開這個客戶端，你可以關閉或者移動網絡瀏覽器。然后，使用“cp”命令把這個文件從Untangle機器復制到優盤。
例如：cp /home/kiosk/Desktop/key_file /path_to_USB_drive
要查看硬盤位置的列表，你可以輸入df。
當設置VPN站點和下載配置文件的時候，你要記住，你不必解壓縮config.zip文件，你將上載這個文件。然而，如果你使用這個電子郵件方式，你必須要復制設置OpenVPN服務器的那個地方的互聯網IP地址。
要設置用戶，你要保證用戶安裝這個客戶端程序。要連接或者查看連接細節，他們可以雙擊Windows系統盤中的OpenVPN圖標。當他們連接成功的時候，這個圖標將變成綠色。
把一個Untangle機器設置為一個VPN站點
如果你在做站點與站點之間的連接，你可以采取如下方法設置遠程Untangle機器，這樣，他們就能夠連接到VPN服務器：
1.點擊機架中的設置按鈕，打開OpenVPN App。
2.點擊“設置為VPN客戶”按鈕。
3.在安裝程序起始頁點擊“下一步”。
4.如果你有OpenVPN服務器
【編輯推薦】
