VPN

Introduccion

Este documento remplaza al anterior, en la que se especifica la instalacion de OpenVPN 2.0.9 a Windows XP.

Esta vez hemos querido consolidar todo el documento, en uno solo, en donde se especifique y haga referencia a la instalacion de la nueva version de OpenVPN 2.1.1 version estable, a Windows XP, Windows Vista, Windows 7. No hemos verificado el funcionamiento en plataformas anteriores, como Windows 2000 o Windows 98. Debido a que ya son considerados obsoletos.

OpenVPN 2.1.1

Esta version estable fue liberada el 11 de Diciembre del 2009, trayendo muchas mejoras y parches a la version RC, Release Candidate, que hace tiempo estuvo dando vueltas, sin volvera estable.

Instalacion

Siguiendo con el titulo de nuestro articulo, mostraremos como instalar OpenVPN 2.1.1 en una PC, Laptop, Netbook con Windows XP, Vista o Seven.

1.- Conseguir las llaves y certificados al servidor VPN.

Estas llaves y certificados seran provistos por el administrador de red, o administrador de VPN. Estas llaves y certificados son unicas, y han sido hechas en el mismo servidor VPN a donde se conectara el cliente que configuraremos a continuacion.

2.- Bajar el instalador de OpenVPN para Windows

Es necesario bajar el instalador desde la misma pagina de openvpn:

http://www.openvpn.net/index.php/open-source/downloads.html

Se requiere bajar el tercer item Windows Installer openvpn-2.1.1-install.exe

3.- Inicia la instalacion del instalador de windows

Este es un proceso muy facil, que no toma mas de unos minutos y presionar "Next"

4.- Acepta el acuerdo de licencia

5.-Verifica  los componentes a instalar

En la mayoria de los casos no es necesario hacer mayores modificaciones, asi que hay que darle Next

6.- Verifique donde se instalara la aplicacion de OpenVPN

Normalmente se instala en C:\Archivos de Programa\OpenVPN, es la mejor ruta donde instalarlo.

Se copian todos los archivos del instalador de OpenVPN.

7.- Acepta la instalacion del Adaptador virtual de red

Aqui tienes que aceptar la instalacion del adaptador virtual de red, esto creara una nueva tarjeta de red en tu PC o laptop, la cual se activara o desactivara automaticamente en cada conexion que se realice la VPN. Asi mismo, por esta misma tarjeta de red se derivaran las comunicaciones via VPN, esto debido a la configuracion de ruteo del cliente de VPN.

Como nota adicional debemos recomendar que los parametros de configuracion de esta nueva tarjeta no deberan ser modificados, debido a que esto es usado y configurado por el software de openvpn automaticamente.

8.- Finaliza el proceso de Instalacion

Aqui termina la instalacion del instalador de OpenVPN.

9.- Instala las llaves y certificados provistos previamente por el administrador de sistema

Extrae del archivo comprimido y copia los archivos incluidos en el, en el directorio:

C:\Archivos de programa\OpenVPN\config

Es preciso incluir el archivo principal de configuracion "client.ovpn" tambien provisto por el administrador y copiarlo en el mismo directorio config

10.- Finalmente estos son los archivos que se deben tener en el directorio config

Pasos adicionales para la Instalacion en Windows Vista y/o Windows 7

El proceso de instalacion es el mismo, que en el proceso anterior en el que se especifica la instalacion sobre Windows XP. Las nuevas caracteristicas de seguridad de Windows Vista y Windows Seven hacen el Cliente de OpenVPN deba correr con privilegios de administrador. Esto debido a que OpenVPN debe reescribir la tabla de ruteo de estos sistemas operativos, para que redireccionen el trafico por IP.

Los pasos adicionales que hay que realizar son los siguientes:

1.- Dentro de C:\\Archivos de Programa\Openvpn\config ubicar el archivo de configuracion client.ovpn

2.- Abrir el archivo con el block de notas o wordpad, e insertar y guardar, al final del archivo, las siguientes lineas:

route-method exe

route-delay 2

3.- Dentro de C:\\Archivo de Programa\Openvpn\bin ubicar el archivo openvpn.exe y crea un acceso directo en el escritorio de Windows

4.- En el nuevo acceso directo de OpenVPN, dale click derecho y elije "Ejecutar como Administrador". Esto hara que cada vez que se invoque a la aplicacion, esta se ejecute como administrador.

5.- Si la aplicacion OpenVPN esta activada, hay que quitarla, dandole click derecho y exit, luego ejecutarla desde el acceso directo que tiene permisos de administrador

Es necesario quitar openvpn del arranque del sistema, y que openvpn sea invocado manualmente desde el acceso directo, debido a que el acceso directo se ejecuta como administrador y la opcion por defecto no.