Page Comparison

...

บทความนี้เป็นคู่มือแนะนำวิธีสร้าง TLS certificates และ keys เพื่อใช้ในการเชื่อมต่อ OpenVPN ทั้งฝั่ง Server และ Client สำหรับผู้ใช้ระบบปฏิบัติการ Windows

ขั้นตอนที่ 1: ติดตั้ง OpenVPN software

>>Download<< (https://openvpn.net/community-downloads/ )

...

เมื่อเข้าถึงหน้า Custom Installation เลื่อนหา OpenSSL Utilities → EasyRSA 3 Certificate Management Scripts เลือก Will be installed on local hard drive และกด Install Now

...

ขั้นตอนที่ 2:

...

สร้าง TLS certificates และ keys

...

ผ่าน Windows Command Prompt

เราจะใช้แอปพลิเคชัน EasyRSA 3 ที่ติดตั้งพร้อมกับ OpenVPN ในขั้นตอนที่ 1 ในการสร้าง certificates และ keys โดยต้องใช้ Windows Command Prompt ในการพิมพ์คำสั่ง EasyRSA

เปิด Windows Command Prompt ด้วยสิทธิ์ Administrator

• ด้วยการพิมพ์ cmd ลงใน Windows search bar (Windows button + S) แล้ว Click ขวา เลือก Run as administrator
  

  เริ่มพิมพ์

พิมพ์ Command

...

เตรียมความพร้อม

>> cd "C:\Program Files\OpenVPN\easy-rsa"

เปลี่ยน directory ปัจจุบันไปเป็นโฟลเดอร์ EasyRSA (ตาม Path ที่เราติดตั้ง OpenVPN ในขั้นตอนที่ 1)

...

>> EasyRSA-Start.bat

...

จะเข้า EasyRSA Shell ดังภาพ

...

>> ./easyrsa init-pki

Initialize directory Public Key Infrastructure (PKI) โดยคำสั่ง

...

เมื่อ run คำสั่ง หน้าต่างจะแจ้ง Warning ลบไฟล์ ให้ตอบ yes

...

เพื่อเตรียม directory ให้พร้อมสำหรับการสร้างไฟล์ หากเข้าดูจาก File Explorer หลังใช้คำสั่ง Initialize ไฟล์ใน folder จะมีดังภาพ

...

...

ตรวจสอบไฟล์ vars.bat

...

ต้องมีอยู่ในเครื่อง

...

ไฟล์ vars.bat

...

นี่คือไฟล์ template ที่ใช้ในการ generating certificates ข้อมูลที่เก็บไว้ที่นี่จะถูกใช้เป็นค่าเริ่มต้นในการสร้าง certificate สามารถแก้ไขข้อความหลัง = ในแต่ละบรรทัดได้ตามความต้องการ จากนั้นกด Save ในหน้าต่าง Notepad แล้วปิด Notepad ไป

...

จะต้องมีข้อมูลดังต่อไปนี้

set KEY_COUNTRY=US
set KEY_PROVINCE=CA
set KEY_CITY=SanFrancisco
set KEY_ORG=OpenVPN
set KEY_EMAIL=mail@host.domain

ถ้าไม่มีไฟล์ใน Folder C:\Program Files\OpenVPN\easy-rsa

สามารถ Download

...

>> set DH_KEY_SIZE=2048

...

กำหนดขนาดคีย์สำหรับ Diffie Hellman parameters

>> vars.bat

...

...

ตรวจสอบข้อมูลที่คุณบันทึกในไพล์ var.bat ต้องตรงตามนี้

...

...

>> ./easyrsa clean-all

Clear ทุกอย่างก่อนเริ่มสร้าง certificates และ keys

Warning ลบไฟล์ ให้ตอบ yes

เริ่มสร้าง certificates และ keys

• เริ่มสร้าง certificates และ keys โดยสร้าง certificate authority (CA) ซึ่งเป็นไฟล์หลักก่อนด้วยคำสั่ง
  ./easyrsa build-ca nopass
  

  และใส่ชื่อ

  ตั้งชื่อ Server Name

  ของคุณ

  Image Modified

• ต่อไปสร้าง server certificate และ key ด้วยคำสั่ง
  ./easyrsa build-server-full server nopass

• และสร้าง clients certificates และ keys ด้วยคำสั่ง
  ./easyrsa build-client-full Client1 nopass
  เปลี่ยน Client1 เป็น client's Common Name (CN) ที่คุณต้องการ หาก VPN System ของคุณมี VPN Client หลาย Site ให้ Run คำสั่งเดิม และ เปลี่ยน client's Common Name (CN) ไปเรื่อยๆ ให้ครบตามจำนวน Client Site

• และสุดท้าย Generate Diffie Hellman parameters ด้วยคำสั่ง
  ./easyrsa gen-dh

หลังจากที่สร้างไฟล์ทั้งหมดเสร็จสิ้น เราจะได้ TLS Ccertificates และ Keysทั้งหมดที่จำเป็นต้องใช้ในการสร้างการเชื่อมต่อ OpenVPN โดยไฟล์ต่างๆ จะไปอยู่ตาม Directories ดังนี้

สามารถเข้าไป Copy ไฟล์ต่างๆ มาใช้ได้ในขั้นตอนการสร้าง VPN เพื่อการเชื่อมต่อค่ะเพื่อการเชื่อมต่อ

...