openvpn-2.1_beta16命令行版，下载地址 http://openvpn.net/download_action.php?openvpn-2.1_beta16-install.exe
也可以下图形版。

二、安装与配置

第一步：安装openvpn
这一部分是服务端跟客户端都要做的工作，操作完全相同
双击 openvpn-2.1_beta16-install.exe进行安装，点击NEXT，I Agree，NEXT之后开始选择安装路径，我手动修改为C:\Program Files\OpenVPN 。点击 Install 开始安装，安装过程中，弹出硬件安装窗口，点击仍然继续，安装虚拟网卡。点击 next,Finish 完成安装。

第二步: VPN服务器配置：
说明：架设OPENVPN服务器，服务器方面做的工作比较多，客户端相对来说就比较简单。
服务器采用RSA证书和密钥验证方式对客户端进行验证，默认情况下证书和用户是一对一的，多个用户使用同一证书会被踢出。所以首先要做的工作就是证书的制作。

在进行操作之前，首先进行初始化工作：
(1)修改C:\Program Files\OPENVPN\easy-rsa\vars.bat.sample的以下部分
set HOME=%ProgramFiles%\OpenVPN\easy-rsa

set KEY_COUNTRY=US

set KEY_PROVINCE=CA

set KEY_CITY=SanFrancisco

set KEY_ORG=FortFunston

set KEY_EMAIL=mail@domain.com

请根据自身情况修改,也可以不修改，改为

set HOME=C:\Program Files\OPENVPN\easy-rsa

set KEY_COUNTRY=CN #(国家)

set KEY_PROVINCE=GuangDong #(省份)

set KEY_CITY=ShenZhen #(城市)

set KEY_ORG=oovc.com #(组织)

set KEY_EMAIL=admin@oovc.com #(邮件地址)

上面#开始的是注释，请不要写到文件中。
打开命令提示符：

开始-->运行...-->键入cmd，回车，进入命令提示符

或者 开始-->程序-->附件-->命令提示符

进入C:\Program Files\openvpn\easy-rsa目录下：
命令如下：
（1）cd C:\Program Files\openvpn\easy-rsa

init-config

vars

clean-all

上面是初始化工作，以后，在进行证书制作工作时，仍旧需要进行初始化，但只需要进入openvpn\easy-rsa目录，运行vars就可以了，不需要上面那些步骤了。

（2）下面开始证书的制作：
生成根证书:(请输入红字部分)
build-ca

build-dh

生成服务端密钥:
build-key-server server

生成客户端密钥
build-key client1

build-key client2 //可以继续配置第二个VPN客户端密钥

//生成的密钥存放于C:\Program Files\openvpn\easy\rsa\keys目录下

接下来开始配置服务器和客户端:
(3)将生成的ca.crt,dh1024.pem,server.crt,server.key复制到C:\Program Files\OPENVPN\KEY目录下,这四个文件是VPN服务端运行所需要的文件。
(4)ca.crt,client.crt,client.key是VPN客户端所需要的文件，复制到客户端C:\Program Files\OPENVPN\KEY目录下
(5)在C:\Program Files\OpenVPN\config目录下创建server.ovpn:
服务器端文件示例：(server.ovpn)
local 192.168.3.1 #建立VPN的IP

port 443 #端口号，根据需要，自行修改，如果是用http代理连接，请不要修改

proto tcp-server #通过TCP协议连接

dev tap #win下必须设为tap

server 192.168.0.0 255.255.255.0 # 虚拟局域网网段设置，请根据需要自行修改，不支持和拔号网卡位于同一网段

push "route 0.0.0.0 0.0.0.0" #表示client通过VPN SERVER上网

keepalive 20 180

ca "C:\\Program Files\\OPENVPN\\KEY\\ca.crt" #CA证书存放位置，请根据实际情况自行修改

cert "C:\\Program Files\\OPENVPN\\KEY\\server.crt" #服务器证书存放位置，请根据实际情况自行修改

key "C:\\Program Files\\OPENVPN\\KEY\\server.key" #服务器密钥存放位置，请根据实际情况自行修改

dh "C:\\Program Files\\OPENVPN\\KEY\\dh1024.pem" #dh1024.pem存放位置，请根据实际情况自行修改

push "redirect-gateway def1"

push "dhcp-option DNS 219.141.140.10" #DNS，请根据实际情况自行修改

mode server

tls-server

status "C:\\Program Files\\OPENVPN\\log\\openvpn-status.log" #LOG记录文件存放位置，请根据实际情况自行修改

comp-lzo

verb 4

(6)客户端设置：在客户端安装完成之后，需要将 ca.crt client.crt client.key 这三个文件拷贝到C:\Program Files\openvpn\key目录下，这三个文件由服务端生成，所以，连接谁的服务器，就需要跟谁索取这三个文件

然后，编辑一个 client.ovpn的配置文件存放到C:\Program Files\openvpn\config目录下，客户端就可以进行连接了。

客户端文件示例：(client.ovpn)
client

dev tap #windows下面用tap,LINUX下用tun

proto tcp-client

remote 192.168.3.1 443 #VPN服务器的域名或IP 端口

resolv-retry infinite

nobind

#http-proxy 192.168.1.1 80 #这里填入你的代理服务器地址和端口

mute-replay-warnings

ca "C:\\Program Files\\OPENVPN\\KEY\\ca.crt"

cert "C:\\Program Files\\OPENVPN\\KEY\\client.crt" #这里改成每个客户端相应的证书

key "C:\\Program Files\\OPENVPN\\KEY\\client.key" #这里改成每个客户端相应的密钥

comp-lzo

verb 4

status openvpn-status.log

(7)其它设置:
上面的配置拔号成功后，VPN SERVER的IP:192.168.0.1

VPN client的IP:192.168.0.2

ping 192.168.0.1 //相互之间应能ping通

然后设置VPN SERVER上的”internet连接共享“来实现clinet通过VPN SERVER上网:(需要在Server上将另外一个网卡共享上网,这一点很重要)

　　某商店正在压榨它的网络系统的最后生命。尽管那台很老的服务器几乎难以满足商店运营的需要，但经营者甚至连更换UPS中的电池都不愿意，事实上电池

　　每两年就应该更换一次。终于有一天突然停电了，而这个UPS实在是太老了，它已经不能控制服务器安全关机了。电池能量大部分早已耗尽，所以它也很快没电了。结果，防控异常情况的控制器没能起到正常关闭服务器的作用。商店每日的正常运转和交易事宜全靠这个服务器。修复服务器花了三天时间，而弥补由此带来的损失需要花费更长时间。事实上，一个价值仅75美元的电池就能有效避免上述事情的发生。

　　2.没有整理好所需要的东西

　　一个电话打进公司总部说某个分公司的服务器出了问题，网络管理员飞奔出办公室，驱车一小时到达出事地点。结果，他发现操作系统文件被毁坏了一部分，这样，他所有能做的只有重新安装操作系统。该分公司的网络管理员一时找不到安装盘，没关系，这位总部的管理员有，不过在他的办公室里――离这里单程一小时、往返两小时。收拾好一个背包，随身带着。所有你可能需要的东西，包括你的用户所使用的操作系统备份，都应该在背包里放着。这是很容易做到的，不需要花费些什么，但在更新操作系统之类的问题上能起到关键性作用。

　　3.没有安装补丁

　　一个玩具制造商的服务器连接出了问题，使得全体职员与自己的文件都失去了联系，生产被迫停止两天。损失严重!一位新近被雇的网络管理员负责解决这个危机。他很快发现以前的网络管理员在三年前安装系统的时候没有安装补丁。

　　补丁是免费提供的，也许它们不是开放式的，但它们通常是很容易配置，任何一个系统管理员都能够做到。之前的那位管理员说，因为系统运行得很好，所以不需要打补丁。这种说法显然是很不负责任的。

　　4.备份工作不当

　　某医院办公室存储了很多医药文件和病历的服务器出了故障。因为服务器上没有信息可以被存取，办公室的各项运转基本停止。网络管理员立即拿出一个备份文档的带子，试图修复。当她发现这个带子是空的时，心沉了下去。她检查了另外的备份带子，居然全是空的!她检查了办公室的日志，发现同僚们两年来每天都更换备份带，只是带子被放进从来没有安装备份软件的服务器里，没有人知道备份带有问题，因为从来没有人检查过，而只是两年内坚持每天更换空白备份带。这件事使医院损失惨重。其实只要任何一个数据库管理员做一个简单的备份检查就可以避免这种重大问题的发生了。事实上，他们正在这样做，每天都是。

　　5.劣质的电缆线路工程

　　一个银行的网络经常出问题，为此他们专门对配线箱做了检查，检查中发现，许多RJ-11和RJ-12的插头插进了RJ-45插座之内。而且在每一个插座里都插入了一根牙签，这样布的电缆线路难怪会出问题。许多网络问题都归咎于不合适的电缆线路连接，所以，精明的管理者最好让有经营许可证的、有担保的并且信得过的电缆线路承包商来架接电缆线路。

　　一项专业的运动团体买了一个名牌服务器，但是它刚开始工作时就出问题。该网络管理员向操作系统厂商和硬件厂商提出帮助请求。后来发现，提供这个“名牌”服务器的转售商人给这个服务器配置的是非名牌的内存、非名牌的磁盘控制器，以及非名牌的外置磁盘驱动器，只因为这些组件要便宜一些。该硬件厂商和操作系统厂商拒绝提供支持，因为服务器被一些非名牌的构件所混淆，其结构不易被鉴定。

　　7.没有签订授权合同

　　某办公室去年花费大量现金采购了服务器。该系统有RAID 5的冗余保护,双电源和24×7支持，而一年之后，驱动器坏掉了。保证24×7支持的工作人员来了，他打电话给硬件厂商，厂商问他合约号码是什么，而该办公室之前并没有签订授权合同。“没关系，”厂商说，“他们离授权到期还有两年时间，我将在五六天内给你更换驱动器。”

　　但是，厂商的宽容是远远不够的，最好保证你有全套24×7支持，去一个办公用品商店买标签，在每个标签上写上授权合同号码和技术支持的电话号码，然后把它们贴在每一台机器上。

　　8.没有建立测试环境

　　几年以前，一家软件发展公司安装了一个新的工作站，它用的是最快的随机存取储存器，最快的硬盘驱动器和最快速的处理器，它将作为董事长的新工作站。在安装完成后不久，这位董事长接受了来自他最大的合伙人公司的一个请求，用它来测试新的人造宇宙站的通信平台，其结果是蓝屏。当他惊讶之余重新起动计算机时，内部保存的信息什么都没有了。在重建系统之后，他又花了四天时间才从那一堆操作指南中摆脱出来。

　　另外一家公司的董事长比较聪明，建造了一个测试网络。在系统升级之前，他们会在测试网络上做做试验，一次又一次地找出错误,反复设定网络不断试验,直到它完全正确。只有在试验结果完全正确地情况下，他们才会真正展开系统升级。

　　第一个公司的董事长再也不把自己的服务器当测试仪用了。

　　9.存储容量计划不周

　　某艺术公司五年前买服务器的时候，该服务器可以支持六个8G-byte RAID Array 5驱动器。为了要节省钱，公司坚持只买四个4G-byte驱动器。网络管理员说,不久他们会需要较多的空间，公司最终妥协了，多买了两个驱动器，如此了结了此事。在三年之后他们出现了严重的空间不足问题,他们甚至不得不删除只有50K byte的小文件。他们急需扩大容量，而当时8G-byte的驱动器已经买不到了，更大的服务器又支持不了。而能解决该问题的一个新的额外子系统将需要比原服务器更多的钱。这样，他们只得比计划的提前两年更换服务器。因此，做好存储容量计划，会使你节约开支，甚至可能大大延长你的系统寿命。

　　10.错误操作是最大的隐患

　　下午办公室的电源突然断掉了，紧张的办公室经理认为这会损害他们的两个服务器，因此他采取了快速行动――他走过去把服务器都关掉了。回家时，他还为他的快速行动而自豪。可第二天早晨,当他回到办公室打开两个服务器时，发现里面内容什么都没有了。事实上，昨天当他按下服务器开关时，服务器正在进行关键文件的复杂更新工作，他中止一台服务器的工作时影响了另一台服务器关键性数据库的存盘。结果修复网络工作花了两天时间。

　　在所有保护网络工作的问题中，这种情况是最不可预知的。因此，必须提高网络使用者的技术素质。

系统概述：

实时定位系统对仓库中的托盘、叉车、箱子、移动设备、工具、人员等定位。定位精度在２米以内。目标物体不管是在货架上，还是空地上，或是堆在小屋里，用户可以随时确定目标物体的位置。

无线局域网实时定位系统（WiFi RTLS）是由三部分组成的：

1）定位标签：有源标签，需要用电池，寿命可到5年以上。

2）无线局域网接入点（ＡＰ）：市场上各类无线局域网接入点

3）定位服务器：基于Web的服务器，可显示电子地图。

    定位标签放在托盘等物体上，定时地发出无线信号，无线局域网接入点接收到信号后，将信号传送给定位服务器。定位服务器根据信号的强弱或信号到达时差判断出标签位置，并将此信息发送给可视化软件平台，最后据此信息在电子地图上确定标签位置所在。

系统安装：

1、在需要定位的仓库中安装无线局域网接入点，保证每个点至少有3个无线局域网接入点覆盖。

2、每个托盘以及其他需要定位的物体上安装定位标签

3、每辆叉车上安装定位标签，定位标签连着LED或嗡鸣器，可以提示信息。定位标签上有按钮，可以传送信息。

入库

1、计算机发出入库指令，堆高叉车对入库的托盘扫描，将与托盘绑定的物料传给计算机，计算机通知叉车，叉车上的LED显示盘放的位置

2、叉车开到指定的位置，叉车上的LED提示

3、叉车停到指定的列后，按LED指示的层数放托盘

4、叉车上LED会显示托盘的最终位置，如果和指定的位置有出入，LED会提示。

库内移动

5、对于没有在货架上的物体，同样可以定位

6、对于在仓库内移动的托盘，没有通过计算机指令，托盘的位置也可以知道。

7、对于托盘或其他物体离开指定区域或仓库，系统可以报警。

附： 无线局域网实时定位系统

定位标签

实时定位标签是基于WI-FI标准的有源RFID标签，能够准确的跟踪定位各种资产和人员。优频的标签能够对利用现有无线局域网，在任何环境下，不论是医院，工厂还是公园，码头等开放场所，都能随时跟踪各种贵重资产和人员，并且准确找寻到目标对象所处的具体位置。这项创新的技术扩展了无线局域网的新应用，极大的提高的企业的生产效率。

定位标签特性：

超低功耗

标签电池寿命一般在五年以上，电池可以更换。当电池电量低时，标签会定时发出信号，电池更换操作简单。 标签独特的内置传感器在标签未被激活时可以让标签处于休眠状态，保存电量，延长电池使用寿命。

小巧、多样化外观
标签外观设计小巧、多样，有卡状、条状、腕带状等，能够安装佩带在各种资产和人员上，现在对不同目标物的实时定位。

WI-FI标准
标签传送标准无线信号，可以利用现有AP接收信号，因此可以在已有无线局域网基础上安装基于此标签的系统，大大降低了成本。

高兼容性和抗干扰性
标签完全兼容802.11标准，与其他的无线设备不会产生任何冲突，所以优频的标签可以很安全的应用在医院的敏感设备上，相互间不会产生任何干扰。

基点监测定位能力
标签的监测定位能力能够精确到一个非常小的范围，比如一个书架，一个非常小的房间或者当目标物体经过一个位置点时，能够立即监测到目标物并发出警报。

室内、外精确定位
不论在室内还是室外，通过信号强弱和到达时差可以实现对资产和人员的精确定位。

报警应答按钮
标签上设置有报警应答按钮，当发生紧急情况时，通过按钮可以发出求救信号。有时也可以对定位服务器发出的信号做出回应，实现两者间的双向沟通。

信息存储和编辑功能
标签可以同时存储十条以上信息，并通过无线网络自由存取、传输。实现标签与定位服务器间的双向高速信息交换。

标签管理功能
标签管理软件可以修改和编辑标签信息，并且可以同时管理50多个标签，实现对标签的智能化管理。

传感和遥控能力
标签的内置传感器除了能够智能存储电量外，还可以实现传感遥控功能。内置一个可供选择的温度传感器，可以测量和传递温度信号，当温度超过某一设定的临界点时，能够发出报警信号。此外还可以内置多种传感器，可以无线传递燃油量、里程、压力等多种信号。

附加功能
标签内置的干预防制装置能够加强标签的安全保护作用，可以广泛应用于安全、秘密领域，对一些贵重资产和重要人员提供实时的安全监控。

高可靠性
标签在任何复杂恶劣的环境下，都能正常使用，标签防水，防震，防摔。

定位标签技术指标：

通讯协议：802.11b，速率每秒１兆－11兆

范围：
 室外可达到200米
 室内可达到60米
外形(参考)
 尺寸: 65mm x 41mm x 19mm
 重量: 35g
 外壳: IP-67, IP-
无线
 802.11b (2.4 GHz)
传输功率: 可到+19dBm, ~81mW
仿冲突技术
编程性
可设置传输间隔, 128毫秒 到 3.5 小时
可设置传输通道
可设置标签数据
环境
温度: -30C 到 +75C
湿度: 0 到 100%,
防水、防尘
电池
3.6V Lithium CR123 (可更换)
电池寿命: 可达到5年以上 

无线局域网接入点(Access Point)

可以采用各类标准的无线局域网接入点，中高端的有Cisco, 华为等， 低端的有Linksys, DLink, Buffalo。　

定位服务器

定位服务器是一个基于标准无线网络的可视化软件平台。通过处理AP获得的标签信号，判断出标签所处具体位置，并在电子地图中显示此位置。

定位服务器特性：

支持多种定位模式

实时定位，确定物体任意时间所处的具体位置

现场定位，确定物体是否出现在某一特定区域

基点定位 确定物体是否经过具体的某个点。

实现对各种资产和人员的追踪定位

标签外观小巧，设计多样，可以追踪定位任何的资产和人员。

实现对各种无线设备的追踪定位

定位系统基于标准的无线局域网，可以实现对整个局域网内所有无线设备（如：掌上电脑、笔记本、扫描仪等）的追踪定位。

精准的定位

的定位服务器根据接收信号的强弱和信号到达时差，能够非常精准的判断出目标物体的位置所在，位置可以精确到室内2米。