iPad Pro 2021使用OpenVPN Connect with ca.crt

原创
2021/09/06 11:14
阅读数 4.1K

背景

作为新生代农民工,想必对VPN都不陌生。为了提升公司网络安全,大部分互联网公司都会对公司内部平台做网络隔离(禁止公网环境随意访问),常用到的工具即OpenVPN。

OpenVPN简单实用,安全性高(安全性高是因为OpenVPN使用CA证书来实现网络加密传输),当客户端连接OpenVPN时需要将ca.crt、client.ovpn等文件放在一个文件夹下,然后将 client.ovpn 导入OpenVPN客户端工具(如OpenVPN-client(Windows、Android)、Tunnelblick(Mac)、OpenVPN Connection(iPhone、iPad))即可使用。

使用上面的方法在Linux、Windows、Macos、Android 四大平台均畅行无阻,可是到了iOS却行不通了。 互联网行业很多时候需要随时随地办公,每次出门扛一台笔记本电脑真的太累了,如果直接用手机或iPad办公那再好不过了,要想在移动端办公,就要安装OpenVPN,很多同学在使用iOS系统配置OpenVPN的时候会遇到各种各样的问题,常见的问题就是下面要解决的这个。

问题

在此以iPad为例,在使用 OpenVPN Connect 添加client时遇到问题及解决办法如下

报错Can't not found ca.crt:/path/to/ca.crt (一长串的报错信息)

原因:在OpenVPN配置文件 client.ovpn 用到了ca证书,在添加 OpenVPN 时无法找到对应的ca.crt 文件,因为OpenVPN Connect只会到默认的路径去找该文件,该路径不能更改,且因权限问题,没能将证书放到其默认位置。

解决办法

client.ovpn支持 XML 语法,可以直接将 ca.crt 证书中内容合并到 client.ovpn 文件,然后导入OpenVPN Connect即可解决上述问题。修改后的 client.ovpn 文件格式如下:

client
********
********
<ca>
********
</ca>

<cert>
********
</cert>

<key>
********
</key>

使用 Sublime Text 打开 client.ovpn 和 ca.crt(我只用到该证书) 文件(如果没有编辑器,可以将文件名后缀改成 .txt,直接使用记事本打开,修改完后再把文件名修改成 client.ovpn 即可)。示例如下:

原文件: client.ovpn

client
dev tun
proto tcp
remote xx.xx.xx.xx 10194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
auth-user-pass
remote-cert-tls server
verb 3

在此需要注意参数 ca ca.crt

修改后文件:client.ovpn(删除 ca ca.crt 参数,加入证书内容)

client
dev tun
proto tcp
remote xx.xx.xx.xx 10194
resolv-retry infinite
nobind
persist-key
persist-tun
auth-user-pass
remote-cert-tls server
verb 3
<ca>
********
</ca>

然后直接将该文件在iPad上通过 分享 的方式,导入到OpenVPN Connect即可正常使用!

参考

展开阅读全文
加载中

作者的其它热门文章

打赏
0
0 收藏
分享
打赏
0 评论
0 收藏
0
分享
返回顶部
顶部