=====Настройка подключения OpenVPN.=====

Для подключения абонентов по протоколу OpenVPN, необходимо следующее:

  * Создать корневой и конечный сертификаты в модуле Сертификаты. Конечный сертификат должен иметь шаблон “VPN-сервер”.

{{openvpn01.png}}

{{openvpn02.png}}

  * Добавить OpenVPN-сеть в модуле Провайдеры и сети

{{openvpn03.png}}

{{openvpn04.png}}

  * В качестве сертификатов указать предварительно сгенерированные сертификаты из п.1. Для того, чтобы пользователи могли подключаться к ресурсам локальных сетей ИКС, необходимо установить флажок “Передать клиенту маршрут по умолчанию” и выбрать из списка сети, которые нужно маршрутизировать.
  * Перейти в модуль VPN - Пользователи и отметить флажками пользователей, которым будет разрешено подключаться по протоколу OpenVPN, при этом будет предложено выбрать к какой из созданных сетей (если их несколько) будет подключаться пользователь.

{{openvpn05.png}}

  * Перейти в индивидуальный модуль пользователя, вкладка OpenVPN. Если необходимо настроить маршрутизацию из локальной сети ИКС до других ресурсов в локальной сети пользователя, то необходимо прописать сеть, в которой находится данный пользователь.

{{openvpn06.png}}

  * В модуле Провайдеры и сети необходимо выгрузить клиентские сертификаты для подключения абонентов

{{openvpn07.png}}

  * Для подключения пользователя, ему необходимо установить на своем компьютере утилиту OpenVPN (https://openvpn.net/), после чего распаковать содержимое папки с именем пользователя из архива выгруженных сертификатов в папку <путь до установки>\config, запустить утилиту и выполнить подключение.