评论：突破防火墙的OpenVPN

来自：ryback

ryback — Fri, 21 Mar 2008 13:27:33 +0000

噢噢，你想这样，没有ISA的管理权限那是没办法，isa作为防火墙最主要就是拒绝连入。
但还有个方法也许可以，就是某些具有服务器的软件，如vnn，hamachi等，这些软件都会在客户端与服务器之间建立一个隧道，然后另一个客户端与服务器间也建立一个隧道，服务器会把这两个隧道连通，估计是可以的，我想如果你能找到一台服务器做openvpn的服务端也应该可以。
我还是推荐hamachi，曾经试过一下功能，照理论应该无问题

来自：peter

peter — Fri, 21 Mar 2008 06:49:32 +0000

公司用ISA,在公司内网自己办公电脑架VPN,在家里电脑连公司办公电脑.家里办公…

来自：ryback

ryback — Tue, 18 Mar 2008 14:20:36 +0000

哈哈，我估计你想突破ISA的限制吧，想突破简单，你需要在外部架设一个服务器端，在内部连接出来即可突破了，但你上面说的是要在内部架设vpn服务，这是为什么呢？你到底想干啥？我没看明白

来自：peter

peter — Tue, 18 Mar 2008 00:51:13 +0000

如果没有ISA的管理权限就无解了。。。

来自：ryback

ryback — Mon, 17 Mar 2008 11:48:11 +0000

怎么会没有build-key呢，easy-rsa目录里面有个build-key.bat，那个client1是你自己输入的，这些都要在命令行下输入的，生成的key名字就是client1了，你也可以改成别的名字，服务端当然可以架设在内网中，但要在isa发布端口

来自：peter

peter — Mon, 17 Mar 2008 07:04:11 +0000

4、执行 build-key client1
这个文件我怎么找不到呢？我的openvpn是从www.openvpn.net下载的。最新版的。

另：sever端可以架设在公司内网中吗？公司ISA2004，很多端都限制了。