【例】サーバーマシンとクライアントマシンの直接接続です。
　　　 本社のLAN内PCまたは支店LAN内PCを含む場合は別記（ブリッジ方式）。

本社　　　−−−→　　Server　honsya.co.jp （192.168.11.100）
支店　　　−−−→　　Client　　shiten.co.jp　（192.168.1.200）

　■−−→　▲−−→　●−−→　▲−−→　■
[PC Client]　　[Router]　　　[Internet]　　　[Router]　　　[PC Server]

（この逆もありえます。）

【作成実行の流れ】

�@『OpenVPN』または『OpenVPN.JP 日本語情報サイト』よりダウンロード
�Aダウンロードしたファイルを解凍してインストール。

�B『C:\Program Files\OpenVPN\easy-rsa』内のバッチファイルを『コマンド プロンプト』から実行する。
『cd C:\Program Files\OpenVPN\easy-rsa』

�C『init-config』　　　　（init-config.bat）

（vars.bat実行前に書き換え。または�Bのまえにvars.bat.sampleの書き換え） 　

�B『vars』　　　　　　　　（vars.bat）
　　『clean-all』　　　　　（clean-all.bat）　すべてクリア
　　『build-ca』　　　　　（build-ca.bat）　で認証局の作成

�C『build-key-server server』　　（build-key-server.bat）サーバキーの作成

�D『build-key client』　　（build-key.bat）　例：『client』クライアントキーの作成
　　複数作成の場合は順次作成（入力例：build-key client1）（build-key client2）（build-key client3）・・・。

�E『build-dh』　　　　　（build-dh.bat）　DHパラメータの作成
　※ここまでは『コマンド プロンプト』での実行。

�F『config』フォルダ内にサーバマシン『server.ovpn』、クライアントマシン『client.ovpn』の作成。

�Gネットワーク接続に作成された　『ローカル エリア接続＊』を『MyTap』に『名前の変更』をする。
　　＊の数字はマシンによって違う。

�Gルータの設定　UDP：1194を各PCに振る。
　　（ポートフォワーディング、NAT/IPマスカレード等、ルータにより表示方法が違う）

�Hファイアウォールの確認と設定

�I『OpenVPN GUI』の実行とサーバの接続。
　　『OpenVPN GUI』実行→タスクトレイ『OpenVPNGUI』→『接続』または『Server』→『Connect』

�Jクライアントの接続
　　『OpenVPN GUI』実行→タスクトレイ『OpenVPNGUI』→『接続』または『Client』→『Connect』
　　『ファイル名を指定して実行』から名前：『\\10.8.0.1』と入力実行。

【証明書の失効方法】
・証明書等が漏洩した場合はや証明書を無効にする時に使用します。
『revoke-fulｌ client』　　（revoke-full.bat）　例：『client』または『client1』『client2』…の証明書の失効

【ポート番号の変更】
・接続が確認できたら用心のためOpenVPN登録ポート番号1194を任意の番号に変更。