[问题] 请问各位建立OpenVPN会把CA功能放在VPN服务器上吗？ s9209122222 PTT批踢踢实业坊

楼主: s9209122222 (海海海) 2020-04-10 22:59:56

最近想要尝试建立 OpenVPN Server 给人在中国的家人用，
查了查 ArchWiki 后，目前还卡在用 easy-rsa 的这个阶段，
她上面建议 CA machine 和 VPN server 建议是分开的，
但是我就只有这一台电脑，要是放一起真的会很危险吗？

楼主: s9209122222 (海海海) 2020-04-11 00:56:00

结果一直 TLS handshake 失败

作者: hizuki (ayaka) 2020-04-11 00:59:00

openvpn一定被阻断的

楼主: s9209122222 (海海海) 2020-04-11 01:09:00

但我还是不晓得为什么我家里两台电脑间会 handshake失败，是因为 openvpn 服务要另外启动吗？但我 systemctl 找不到单纯的 openvpn 这个选项呀！

作者: brli7848 (无理阿？) 2020-04-11 06:00:00

你可以用pacman -Ql自己看到底有没有systems servicesystemd

作者: hortune (enutroh) 2020-04-11 22:28:00

长城的话推V2ray 别用一件安装的那个有被加料

楼主: s9209122222 (海海海) 2020-04-12 00:27:00

kde 内建的 vpn 连线居然不能使用 tls-crypt，只能用tls-auth，有够烂

作者: blackbox (黑盒子) 2020-04-12 19:48:00

v2ray一键安装被加料？

作者: chang0206 (Eric Chang) 2020-04-13 13:47:00

一键安装最好自己进去了解script内容

作者: jokester (蛮王科科) 2020-04-14 16:40:00

openvpn is known to be detectable in the commie country. find something better.

楼主: s9209122222 (海海海) 2020-04-14 18:18:00

没差，反正他平常都用亲戚家的翻墙设备来翻墙

继续阅读