Клиент OpenVPN GUI для Windows

  1. EJBCA можно создать аккаунт и дать пользователю логин и пароль, пользователь идет на ту же ejbca и по этому паролю получает инсталятор exe в котором уже есть и openvpn gui и сконфигурированный под него конфиг и ключи. Если клиент под Unix - есть опция получить не exe, а .p12
  2. Клиент для Windows: Скачать официальный клиент OpenVPN

Под Windows нет встроенной поддержки, нужно устанавливать дополнительного клиента. Скачиваем клиента клиента OpenVPN. После инсталляции (c:\Program Files\OpenVPN\) копируем c:\Program Files\OpenVPN\sample-config\client.ovpn в config\client.ovpn.

Редактируем опции в client.ovpn 

# IP сервера OpenVPN
remote ххх.196.98.ххх 1194
# клиентские сертификаты нужно скопировать с сервера
ca ca.crt
cert darkfire.crt
key darkfire.key
# для клиентов Windows Vista/7. Без этого сервер не сможет передать push "route ..." клиенту
route-method exe
route delay 2
В Windows Vista/7 ярлык OpenVPN GUI должен запускаться от имени администратора(устанавливается на вкладке "Совместимость"). Или же нужно запускать клиента как сервис (по умолчанию служба остановлена.)