(第六篇) 易學易用免費 Untangle NG 防火牆 – OpenVPN Site to Site 設定

by david · Published 2015 年 01 月 07 日 · Updated 2015 年 01 月 10 日

筆者在上一篇已經成功配置 IPsec Site to Site VPN，但需要付費才能使用，所以 Untangle 本身預設多加了開源 OpenVPN 功能，如果大家不想購買 IPsec VPN 的話，不妨嘗試配置 OpenVPN。

OpenVPN 與 IPsec 不同之處是以 Server/Client 方式來配置，以上圖表只是在上一篇 IPsec Site to Site 更改出來，但在兩台 Untangle 的下方加上了 OpenVPN Server 和 OpenVPN Client 字眼，原因是在配置OpenVPN Server 時會自動產生密碼匙，而這條密碼匙需要匯入到 OpenVPN Client，這才能夠成功建立 OpenVPN Site to Site。

Step 1：在兩台 Untangle 的 OpenVPN 按右方燈變成綠燈，然後在 OpenVPN 按【Settings】按鈕。

Step 2：首先在香港的 Untangle 按上方【Server】按鈕，因為示範關係使用預設 Site Name，而 Address Space 是用來接通 OpenVPN 時使用，預設就可以，再按下方【Remote Clients】→【Add】按鈕。

Step 3：因為 Enable 已經幫我們選擇好，請在 Client Name 輸入描述；Type 選擇【Network】；Remote Networks 指輸入大陸 Untangle internal 的網段，然後按【Done】按鈕。

Step 4：返回上一頁直接按下方【Apply】按鈕。

Step 5：接著允許我們按【Download Client】按鈕下載密碼匙。

Step 6：因為是準備給大陸 Untangle OpenVPN Client，請按【Click here download this client’s configuration file for remote Untangle OpenVPN clients.】下載 OpenVPN Client。