[GFW BLOG（功夫网与翻墙）] OpenVPN 客户端配置之 GNOME Network Manager 篇

来源：http://huang.yunsong.net/2011/openvpn-client-gnome.html?utm_source=rss&utm_medium=rss&utm_campaign=openvpn-client-gnome

主流 Linux 桌面系统之一的 GNOME 默认携带的 Network Manager 支持 OpenVPN。安装非常简单：

Fedora:

$ sudo yum install NetworkManager-openvpn

Debian/Ubuntu:

$ sudo apt-get install network-manager-openvpn

以下步骤是在 Fedora 15 中配置 GNOME Network Manager 连接至 HLYY OpenVPN 服务，其他 Linux 分发版应该都是一样一样滴：

1. 下载 HLYY OpenVPN CA 证书：
$ wget http://vpn.yunsong.net/hlyy-ca.crt

2. 打开 系统设置 -> 网络，点击左下角的加号（图1），在出现的对话框中选择创建一个 VPN 连接、并选择 OpenVPN 类型。

图1

3. 如下图2配置 OpenVPN 客户端

图2

网关：vpn.yunsong.net
认证类型：密码
用户名：your_username
密码：your_password
CA 证书：选择在第一步中下载的 hlyy-ca.crt 文件

并点击"高级…"按钮，在弹出的新对话框（图3）中做如下配置：

图3

选中"使用自定义网关端口"，并指定端口为 11194
选中"使用 LZO 压缩"

OK，这就完成了配置。

需要注意的是，当你在 Network Manager 中启用了这个 OpenVPN 连接后，所有你的计算机的网络流量都得经过这个 VPN 线路，这对于访问那些墙内资源就不合适了。这时你需要考虑分流，即只有墙外资源走 VPN 线路，Google Code 上有一个很好的项目 chnroutes 可以帮助你。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 9/15/2011 06:00:00 PM

--
1、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com，就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章，请发邮件至chinagfwblog[at]gmail.com。
停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com