Cita de admin en 30 junio, 2025, 10:11 am

Descarga el instalador desde:
https://openvpn.net/community-downloads/

• Ejecuta el instalador y marca la casilla de Easy-RSA durante la instalación.

• Finaliza la instalación. Por defecto se instala en:
  C:\Program Files\OpenVPN\

✅ 2. Configurar Easy-RSA 3

1. Abre el Explorador de Archivos y ve a:
   C:\Program
Files\OpenVPN\easy-rsa
2. Copia la carpeta a otro lugar donde tengas permisos de escritura, por ejemplo:
   C:\OpenVPN-CA
3. Abre una ventana de PowerShell como administrador.
4. Ve a la carpeta Easy-RSA:

cd C:\OpenVPN-CA

.\easyrsa init-pki

.\easyrsa build-ca

Ingresa una contraseña para la CA.

• Ingresa un nombre común (Common Name), por ejemplo: myVPN-CA.

✅ 3. Crear certificados y claves

.\easyrsa gen-req server nopass

.\easyrsa sign-req server server

 

.\easyrsa gen-req client1 nopass

.\easyrsa sign-req client client1

 

.\easyrsa gen-dh

openvpn --genkey --secret ta.key

 

C:\Program Files\OpenVPN\config

 

SERVER

 

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
tls-auth ta.key 0
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
cipher AES-256-CBC
persist-key
persist-tun
status openvpn-status.log
verb 3

 

ca.crt

• server.crt

• server.key

• dh.pem

• ta.key

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

• Cambia IPEnableRouter a 1.

 

 

ca.crt

• client1.crt

• client1.key

• ta.key

 

 

client
dev tun
proto udp
remote TU_IP_PUBLICA 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
tls-auth ta.key 1
cipher AES-256-CBC
verb 3