openvpn 多用户访问

安装好openvpn后，只能一个用户访问。通过配置，生成多个证书文件，可以多人同时在线。

1，cd /etc/openvpn/easy-rsa/2.0

2，source vars
或者 . vars (注意. vars 中间有空格)

ps：如果不执行这步，执行第三步./build-key client2会导致如下问题：

Please edit the vars script to reflect your configuration,

then source it with “source ./vars”.

Next, to start with a fresh PKI configuration and to delete any

previous certificates and keys, run “./clean-all”.

Finally, you can run this tool (pkitool) to build certificates/keys.

3, ./build-key client2

安装提示输入相关信息即可，有的不输入也没问题。

执行完这步后，会在keys目录下生成client2.crt
client2.csr client2.key三个文件。

4，手动创建client2.ovpn文件，按照client1.ovpn的改写下把client1
换成client2就成。

比如可以是这样：

client
remote 104.194.77.68 1194
dev tun
comp-lzo
ca ca.crt
cert client2.crt
key client2.key
route-delay 2
route-method exe
redirect-gateway def1
dhcp-option DNS 8.8.8.8
dhcp-option DNS 8.8.4.4
dhcp-option DNS 4.2.2.1
dhcp-option DNS 4.2.2.2
verb 3

5，把keys中的ca.crt、ca.key、client2.ovpn 、client2.crt、 client2.csr、 client2.key文件 一同放在一个新的文件夹中，下载下来即可使用了。