網絡工程：Untangle路由器如何建立安全的VPN

　　近日，我們發(fā)現，Untangle Network Gateway安全網關，可以用來安裝在一臺PC上幫助保護、控制和監(jiān)視用戶的整個網絡的互聯網接入安全。如果用戶不愿意專門用一臺計算機做這個事情，那么也可以替代地使用其它Windows類的安全工具。但是，這里，我們僅先就這個安全網關講解如何建立安全的VPN的方法。

　　首先，我們設置這臺機器，安裝專用的Untangle服務器的軟件，執(zhí)行初始化設置，并且查看你能夠安裝的不同的應用程序。在本教程中，我們將實驗采用OpenVPN App軟件。我們將看到如何在互聯網上保證我們所有站點的網絡安全，如何從互聯網上提供安全的遠程接入。

　　設置OpenVPN服務器

　　Untangle安全網關支持OpenVPN的站點對站點和客戶對站點的設置。站點對站點意味著你們能夠在你的不同的辦公室或者站點之間創(chuàng)建一個在互聯網上的安全隧道。這樣，你們就能夠與他們共享文件和資源�？蛻魧φ军c意味著你能夠像遠程用戶提供連接，這樣，他們就可以安全地訪問自己的文件或者加密他們的互聯網通訊防止在使用熱點的時候遭到Wi-Fi竊聽。我們將設置這兩個解決方案。

　　首先，你必須設置OpenVPN服務器。如果進行站點對站點之間的連接，你僅需要在一個站點進行這種設置，例如你的主要辦公室。然后，我們將把另一臺Untangle機器設置為一個VPN客戶機或者設置為另一個地方的站點。如果你僅向個人用戶提供遠程接入，你可以把Untangle設置為任何一個站點的服務器。接下來，我們將把OpenVPN客戶機程序安裝到指定的計算機并且進行設置、

　　設置VPN服務器可以采取如下步驟：

　　1.點擊機架上的設置按鈕打開OpenVPN App程序。

　　2.點擊設置VPN服務器按鈕。

　　3.在安裝程序起始頁點擊“下一步”。

　　4.鍵入你的機構或者公司名稱和位置信息，然后點擊“下一步”。當創(chuàng)建用于OpenVPN的自我簽名的SSL證書時，可以使用這個方法。

　　5.如果允許VPN站點或者客戶訪問你的整個局域網或者內部網絡，點擊“下一步”。否則，你可以刪除默認的輸入記錄，增加遠程用戶能夠訪問的具體計算機或者服務器的IP地址。

　　6.在結束頁，點擊“關閉”。

　　7.點擊“關閉”結束設置。