清新下午茶

有鑒於 OpenVPN 的 Server 設定官方文件又臭又長，常常望之卻步
小弟就自己的經驗做一個小小的分享，還有寫了一些方便自己的 Scripts
小弟使用的機器與資訊如下

硬體：Asus RT-N16
韌體：Advanced Tomato
Version 3.4-138    
K26USB-1.28.AT-RT-N5x-MIPSR2-3.4-138-AIO.trx
(OpenVPN version: v2.3.11)
設定使用的電腦：Mac

設定步驟

1. 下載檔案

首先先下載 easy-rsa
https://github.com/OpenVPN/easy-rsa/releases/tag/2.2.2

和小弟寫的 Scripts

https://github.com/j796160836/tomato-openvpn-setup

因為這版的 Tomato 使用的是 OpenVPN v2.3.11
所以搭配 easy-rsa  v2 做設定

然後解壓縮跟我的 Script 放在一起

2. 修改 vars 變數檔案

$ vi vars

把設些改成你要的內容

export KEY_SIZE=2048

export KEY_COUNTRY="US"
export KEY_PROVINCE="CA"
export KEY_CITY="SanFrancisco"
export KEY_ORG="Fort-Funston"
export KEY_EMAIL="me@myhost.mydomain"
export KEY_OU="MyOrganizationalUnit"

export KEY_NAME="EasyRSA"

export KEY_CN="CommonName"

3. 產生伺服器金鑰

跑 generate-keys-server.sh  指令

$ ./generate-keys-server.sh

他會把剛剛的環境變數設定好，並清掉之前有產生的金鑰

產生一個預設名字的伺服器金鑰，最後印出來

如果你之前有跑過這個指令，就不要再跑第二次了

（如果要跑第二次，就要重新設定用戶端金鑰）

執行成功會出現類似這樣的東西

================================================================
      Please paste it at Tomato's OpenVPN key config page
================================================================

[Certificate Authority]

-----BEGIN CERTIFICATE-----
MIIDhDCCAu2gAwIBAgIJAJ9a8dYhq73TMA0GCSqGSIb3DQEBCwUAMIGJMQswCQYD
Q6Xp2vd6068LHC7b9qTs1nWHfYbpdOv1GmzKONIGd3FDiuRFJu4J/g==
-----END CERTIFICATE-----

[Server Certificate]

-----BEGIN CERTIFICATE-----
MIID5jCCA0+gAwIBAgIBATANBgkqhkiG9w0BAQsFADCBiTELMAkGA1UEBhMCVFcx
TRmjwzCO84lz2LOYFDVlETjb6Mb76SysoHVb4zNPX7Bkrr2u3c8+vzaV
-----END CERTIFICATE-----

[Server Key]

-----BEGIN RSA PRIVATE KEY-----
MIICXAIBAAKBgQCy1Pwvi8bE0dTpNddzNBluQoKHdHQpa7mBuH7T0+fWLhs3HoEd
POvdTEVwh+G/2kce8xtOwJAkvyppXMWjY2WmSqimVP8=
-----END RSA PRIVATE KEY-----

[Diffie Hellman parameters]

-----BEGIN DH PARAMETERS-----
MIGHAoGBAN8PIYvlZy1rDghoF+K9wmMrCaN5DBi+3HPFemJEZK4wlyeXHLDOGYx+
5vtwBR2tPYXwTwdeMZItmqVMsVuIN4d0vEzDrbNihAU7OaaWzP+bAgEC
-----END DH PARAMETERS-----

（請你自己跑一次，不要直接照樣 copy，這裏的金鑰只是示意而已）

你就打開 Tomato 的 VPN > OpenVPN Sever > Keys 進入金鑰設定頁面

把金鑰對應地複製貼上到對的地方

如果它跑太快或者你不小心把結果清掉了，你可以再跑一次 print-server.sh 指令查看

$ ./print-server.sh

4. 抓取 Tomato 上的設定值

這裡有點 Tricky，我是直接讀取它的設定檔指令來做的

請使用 Tools > System Commands (System Shell) 來執行 fetch-server-config.txt 檔案裡面的指令

這個是 fetch-server-config.txt 檔案裡面的內容

#!/bin/bash
server_config="/etc/openvpn/server1/config.ovpn"
if [ ! -e $server_config ]; then
    echo "File not found!: $server_config"
    exit 1
fi
port=`cat $server_config | grep "port" | awk '{print $2}'`
public_ip=`curl -s ipinfo.io/ip`
#public_ip=`curl -s checkip.dyndns.org | sed -e 's/.*Current IP Address: //' -e 's/<.*$//'`

config_data="remote "$public_ip" "$port"\n"$(cat $server_config | grep "proto\|dev\|cipher" | awk '{printf "%s\\n", $0}')

echo "=================================================="
echo "Please paste this command in your easy-rsa folder"
echo "=================================================="
echo
echo "echo -e \""$config_data"\" > server-config" 

執行之後會得到類似這樣的指令

================================================== 
Please paste this command in your easy-rsa folder 
================================================== 
 
echo -e "remote 1.2.3.4 1194\nproto udp\ndev tun21\ncipher DES-CBC\n" > server-config 

一樣，把剛剛產生出來的指令，貼回 Mac 的 Terminal 上，產生 server-config 這個檔案

5. 產生用戶端金鑰

這裡執行 generate-keys-client.sh 這個指令，並打入你要的名稱

$ ./generate-keys-client.sh Client01

這裡我打的是 Client01 做為名稱，你可以換成你要的，但不能重複

執行成功會得到類似這個訊息

Write out database with 1 new entries
Data Base Updated

就完成產生了

6. 產生用戶端OpenVPN設定檔

使用 print-client-config.sh  這個指令，帶入剛剛打的名稱，並寫入進一個 ovpn 檔案之中

$ ./print-client-config.sh Client01 > Client01.ovpn

他就會抓取金鑰跟剛剛 server-config  裡面的內容產生一個設定檔

接下來你只要把 OpenVPN 的用戶端安裝好，使用剛剛的 ovpn 設定檔就可以了

以 Mac 為例，

Mac 的 OpenVPN 用戶端使用 Tunnelblick

https://tunnelblick.net/

安裝完成，雙點 ovpn 檔案，再輸入電腦使用者的密碼就可以使用了

IOS 的話有 OpenVPN Connect 可以使用

https://itunes.apple.com/us/app/openvpn-connect/id590379981?mt=8

把 ovpn 檔案放在 iCloud drive 然後載入它，就可以了

祝設定成功！