如何設置和使用OpenVPN Connect

連接到任何VPN的最簡單方法是使用自己的應用程序。不需要棘手的設置,或者需要考慮複雜的設置 – 通常你可以安裝和使用。

但是自定義應用也會遇到問題。笨拙的界面,煩人的通知,缺少的關鍵功能,幾乎沒有任何設置 – 那裡有一些可怕的產品。

您可能不必忍受這一點,因為VPN提供商的應用程序不一定是您唯一的選擇。如果您的VPN支持OpenVPN協議,那麼您很有可能也可以將該服務與OpenVPN的免費OpenVPN Connect客戶端一起使用。

大多數VPN已經使用OpenVPN軟體來建立和管理連接(在Windows中,搜索OpenVPN.exe的客戶端文件夾),因此您最不可能遇到任何兼容性問題; 設置它,你就可以在幾分鐘內使用該服務。

這對每個人都不適用。切換到OpenVPN可能意味著您將無法訪問任何高級服務附加功能。例如,如果您的提供商支持廣告攔截,Tor over VPN或多跳VPN(連接到一個VPN伺服器,從另一個VPN伺服器退出),如果您切換到另一個客戶端,這些功能可能會消失。

但從好的方面來說,你將獲得一系列強大的核心功能。例如,在Windows上,有「無縫隧道」(試圖在暫停,恢復或重新連接時保持VPN隧道處於活動狀態),設備啟動時自動重新連接,IPv6控制,TCP或UDP連接,DNS後備選項等等。

由於OpenVPN Connect不依賴於特定的VPN提供商,因此您可以從任何地方導入伺服器配置文件。如果您已註冊了兩個VPN,或者想要使用一個商業服務和一個免費服務,那就沒問題 – 伺服器列表可以包含您喜歡的位置。

不確定?您通常可以在同一系統上安裝OpenVPN Connect和您的提供商的客戶端,而不會發生衝突。試試你的提供商的客戶端進行一次會議,OpenVPN進行下一次會議,看看你最喜歡哪一個。

但是,您仍然需要VPN提供商,因此VPN服務市場中的用戶應查看我們的最佳VPN列表。

開始不會花很長時間。大多數用戶應該在30分鐘內啟動並運行OpenVPN,並且通常需要的時間比此少。

同樣值得注意的是VPN不夠的充分理由

配置文件
OpenVPN Connect是一個功能強大的軟體包,但它擁有所有必需的配置文件之前無法連接到VPN,這些設置定義了每個連接的工作方式。有些提供商很難找到,有些提供者要求您手動生成,有些提供商根本不給您任何提供,因此我們建議您在執行任何其他操作之前檢查VPN的網站。

最好的VPN提供商有OpenVPN設置教程,不僅提到配置文件,還告訴你如何使用它們。很好的例子包括 ExpressVPN, IPVanish, IVPN, NordVPN 和 VyprVPN。

其他人可能沒有任何設置指南,但仍然為需要使用它們的人提供文件。在支持頁面中搜索對OpenVPN或OVPN文件的引用。

一些服務會在Web管理控制台中隱藏文件。如果您已使用VPN提供商創建帳戶,請登錄並瀏覽OpenVPN設置文件的頁面或生成它們的工具。

完成後,檢查下載的文件並解壓縮任何存檔。您正在尋找多個OVPN文件,每個文件對應您要訪問的每個伺服器。可能還有其他文件,但只要你有OVPN數據,就應該為下一步做好準備。

OpenVPN網站

圖片來源:OpenVPN

第一步
OpenVPN Connect的最新版本始終在官方網站上提供。轉到VPN伺服器資源頁面,單擊「正在連接」,您將找到解釋如何在Windows,macOS,Android,iOS和Linux上建立連接的鏈接。

該視窗頁面有OpenVPN的連接,上了年紀的OpenVPN GUI和其他替代客戶屈指可數的鏈接。

在撰寫本文時,該頁面包含當前版本的OpenVPN Connect 2.7的鏈接以及OpenVPN Connect 3的測試版。我們在這裡介紹了測試版,因此請抓取32位或64位版本,具體取決於你的Windows版本。如果您不確定所需的版本,請先嘗試64位。如果你錯了,你不會損害你的系統,安裝程序就不會運行。

雖然我們將討論Windows,但該應用程序與其他操作系統的工作方式大致相同。查看Android版本和iOS版本以獲取更多信息。

啟動安裝程序會顯示一個非常標準的設置嚮導。同意許可,接受默認設置,除非您不需要,並單擊「安裝」以完成此過程。

導入VPN配置文件
啟動OpenVPN Connect,它會提示您導入包含您要使用的伺服器信息的配置文件(伺服器名稱,用戶名,密碼和埠)。

打開屏幕詢問您是否要直接從OpenVPN Access Server導入數據。例如,企業可能會使用這種方法來簡化管理自己的伺服器,但這與普通用戶無關。

單擊「從文件導入」,然後單擊「瀏覽」並選擇之前下載的OVPN配置文件之一。如果一切順利,OpenVPN Connect會顯示一條消息,告訴您已成功導入配置文件。

OpenVPN Connect根據IP地址和文件名為配置文件提供標題。這通常不太可讀 – 我們的第一個標題是’198.50.134.146 [vpnbook-ovh-udp53-Canada]’ – 但你可以自由編輯它以使其更簡單(’加拿大’,’蒙特利爾’,’VPNBook:蒙特利爾’ , 隨你喜歡。)

您至少還必須輸入登錄此伺服器所需的用戶名。一些VPN提供商在您註冊時會生成一個隨機用戶名,其他人會接受您的電子郵件地址,但您的提供商的支持頁面應該會告訴您更多信息。

選中「保存密碼」框,您可以選擇在配置文件中輸入並保存密碼。這意味著您不必在每次登錄時都輸入它,但當然也不那麼安全,因為任何有權訪問該設備的人也可以使用您的VPN。

輸入所需的所有詳細信息後,單擊「添加」以導入配置文件。

如果您的提供商的配置文件具有捆綁的證書,您也可以通過單擊左上角的菜單按鈕並選擇「導入證書」來導入該證書。

就是這樣,您的第一個配置文件已導入,希望可以隨時使用。但是您可能希望添加更多內容,因此請單擊橙色的「+」按鈕(或「菜單」>「導入配置文件」)以導入您打算使用的其他配置文件。

建立聯繫
在添加配置文件時,它們會顯示在OpenVPN的「訪問伺服器配置文件」頁面上的簡單列表中。點擊配置文件名稱,系統會提示您輸入密碼(除非您已將其保存在配置文件中),客戶端應在幾秒鐘內連接。

OpenVPN Connect簡單但外觀漂亮的界面在實時連接統計圖上繪製傳入和傳出數據。它不是VPN客戶端所需的最基本元素,但至少確認系統正常運行。

要驗證連接,請將瀏覽器指向IPLocation.net。該站點將顯示您的新IP地址,並告訴您它所在的位置。

完成配置文件測試後,單擊配置文件名稱以斷開連接。默認情況下,OpenVPN會顯示「你確定嗎?」 對話框以減少意外斷開的可能性,但如果這看起來很麻煩,選中「不再顯示」框確保您將來不會看到它。

如果您要切換到另一個配置文件,請單擊該配置文件名稱,OpenVPN將自動關閉第一個連接,然後啟動新連接。

通常情況下,所有這一切都很好,第一次,你不必做任何其他事情。但是如果你遇到問題 – 例如伺服器無法連接 – 點擊屏幕右上角的日誌圖標會顯示所有最近連接事件的記錄。

這是高度技術性的,即使是經驗豐富的用戶也不一定了解很多,但無論如何都要看看。錯誤會突出顯示,因此如果出現身份驗證問題或其他一些主要問題,通常很容易發現錯誤。

設置
OpenVPN Connect通常可以很好地開箱即用,但它也有一些您可能想要探索的有用設置(菜單>設置)。

例如,客戶端通常等待一分鐘以便伺服器連接。如果您知道伺服器通常在幾秒鐘內連接,或者根本不連接,那可能是個壞主意。「連接超時」設置允許將等待時間減少到10秒,或者您可以採用另一種方式將其增加到兩分鐘,或者告訴客戶端永遠重試(如果感到無聊,您仍然可以取消連接)。

例如,啟用「重新啟動時重新連接」,如果設備上次處於活動狀態時VPN連接處於活動狀態,則客戶端將嘗試連接。這比競爭應用程序更加智能,每次啟動時,這些應用程序通常只會將您連接到特定伺服器。相反,它允許您繼續中斷,斷開連接或連接到您使用的最後一個伺服器。簡單。

「無縫隧道」選項嘗試在VPN暫停或重新連接時嘗試減少數據包泄漏,可能是在從Wi-Fi轉換到蜂窩網路時。

默認情況下,OpenVPN Connect將其VPN協議設置設置為自適應,這意味著它首先嘗試UDP,然後嘗試TCP失敗。如果這對您不起作用,也可以強制使用UDP或TCP進行所有連接。

這只是表面上的問題,「設置」框還對IPv6處理,壓縮,最小TLS版本等進行了調整。如果您知道自己在做什麼,這很方便,但如果您不知道,請注意 – 您可能會危及您的安全。如果您不確定設置的影響,請不要理會:默認設置很好,並且通常工作得很好。