网络工程：Untangle路由器如何建立安全的VPN

 近日，我们发现，Untangle Network Gateway安全网关，可以用来安装在一台PC上帮助保护、控制和监视用户的整个网络的互联网接入安全。如果用户不愿意专门用一台计算机做这个事情，那么也可以替代地使用其它Windows类的安全工具。但是，这里，我们仅先就这个安全网关讲解如何建立安全的VPN的方法。

　　首先，我们设置这台机器，安装专用的Untangle服务器的软件，执行初始化设置，并且查看你能够安装的不同的应用程序。在本教程中，我们将实验采用OpenVPN App软件。我们将看到如何在互联网上保证我们所有站点的网络安全，如何从互联网上提供安全的远程接入。

　　设置OpenVPN服务器

　　Untangle安全网关支持OpenVPN的站点对站点和客户对站点的设置。站点对站点意味着你们能够在你的不同的办公室或者站点之间创建一个在互联网上的安全隧道。这样，你们就能够与他们共享文件和资源。客户对站点意味着你能够像远程用户提供连接，这样，他们就可以安全地访问自己的文件或者加密他们的互联网通讯防止在使用热点的时候遭到Wi-Fi窃听。我们将设置这两个解决方案。

　　首先，你必须设置OpenVPN服务器。如果进行站点对站点之间的连接，你仅需要在一个站点进行这种设置，例如你的主要办公室。然后，我们将把另一台Untangle机器设置为一个VPN客户机或者设置为另一个地方的站点。如果你仅向个人用户提供远程接入，你可以把Untangle设置为任何一个站点的服务器。接下来，我们将把OpenVPN客户机程序安装到指定的计算机并且进行设置、

　　设置VPN服务器可以采取如下步骤：

　　1.点击机架上的设置按钮打开OpenVPN App程序。

　　2.点击设置VPN服务器按钮。

　　3.在安装程序起始页点击"下一步"。

　　4.键入你的机构或者公司名称和位置信息，然后点击"下一步"。当创建用于OpenVPN的自我签名的SSL证书时，可以使用这个方法。

　　5.如果允许VPN站点或者客户访问你的整个局域网或者内部网络，点击"下一步"。否则，你可以删除默认的输入记录，增加远程用户能够访问的具体计算机或者服务器的IP地址。

　　6.在结束页，点击"关闭"。

　　7.点击"关闭"结束设置。