我正在尝试使用OpenVPN而不是PPTP作为我们的VPN。 为了能够做到这一点，我需要它是“容易”设置。 现在，我必须让人们重新命名Tap-Win32networking接口才能使configuration正常工作。
有没有办法，我可以简化OpenVPN的客户端configuration，以减less到Next-Next-Finishtypes的过程？
我已经在其他一些OpenVPN问题中提到过这个问题，但我们曾经为OpenVPN推出了自己的nullsoft安装程序。 起点和说明可以在这里find。 安装程序包含一个configuration文件，主要是为用户预先configuration的。 他们提供了很多图片的良好说明，指导他们完成使用MyCertificate向导生成证书签名请求的过程，该向导是该包的一部分。 我们预先填写了除了员工姓名和电子邮件地址之外的证书请求的所有字段。 然后，他们会向我们发送他们的csr，我们将validation请求中的信息，签名并通过电子邮件发回他们的证书。 然后他们的指示包括安装证书和修改configuration文件指向他们的新证书和密钥文件。
尽pipe如此，我们还是一家小公司，因此很容易帮助那些为这个过程而奋斗的用户。 在一个更大的组织中，我想我会将证书请求和签名和自动生成的configuration文件移动到某种基于Web的应用程序。
另一件你可以看到的东西就像wpkg ，另一个我最喜欢的项目。 在其中，您可以拥有属于常规configuration文件的基本xml文件，将openvpn软件包推送到组织中的所有计算机。 然后，您可以让每个用户configuration文件包含一个xml包文件，为该用户推出configuration。 但是，如果你有大量的用户，这可能会有一些pipe理。 这也需要一点时间来找出并实施wpkg，所以它可能是不值得的。 如果你有一个WSUS服务器可用，你可能可以做类似的事情。