OpenVPN Configurator

Connessione

Definisci il ruolo del profilo e gli endpoint VPN.

ESSENZIALE

Tipo profiloDetermina le direttive principali del profilo. Dispositivo virtualeTUN è la scelta consigliata nella maggior parte dei casi. ProtocolloIl valore importato viene preservato. UDP offre normalmente prestazioni migliori. Porta predefinitaUsata quando l'endpoint non specifica una porta propria.

Server remoti

Puoi aggiungere più endpoint per il failover.

Ordine casualeremote-random Accetta cambio IP remotofloat

Rete e routing

Controlla quali reti attraversano il tunnel e come vengono risolti i nomi.

Full tunnelInstrada tutto il traffico nella VPN Blocca DNS esterniOpzione specifica per Windows Ignora rotte inviate dal serverUtile per split tunnel controllato Ricevi opzioni dal serverpull

Rotte statiche

Reti raggiungibili attraverso la VPN.

Server DNS

Generati come opzioni DHCP ricevute dal client.

Sicurezza

Impostazioni TLS, cifratura e protezione delle credenziali.

CONSIGLIATO

Cifrari negoziabiliElenco ordinato, separato da due punti. Il primo cifrario compatibile viene preferito. Cifrario legacy — cipherUsato principalmente con peer datati. Nelle configurazioni TLS moderne viene sostituito da data-ciphers. Digest HMAC — authCon cifrari AEAD come GCM non determina l'autenticazione del canale dati. Versione TLS minima Verifica certificato remoto Extended Key Usage richiesto — remote-cert-ekuLimita il certificato remoto a uno specifico utilizzo esteso. Il valore importato viene preservato esattamente. Protezione canale TLSIl materiale della chiave va inserito nella sezione Certificati. Direzione chiave

Autenticazione utente/passwordauth-user-pass Non memorizzare le credenzialiauth-nocache Verifica nome certificatoImpedisce l'uso di un certificato per host diverso

Affidabilità

Comportamento in caso di cadute, cambio rete e riconnessione.

Ottimizza per Wi-Fi instabile / roamingAttiva le opzioni consigliate per brevi interruzioni e cambi di access point.

Porta locale dinamicanobind Mantieni le chiavi ai restartpersist-key Mantieni il tunnel ai restartpersist-tun Riprova DNS senza limiteresolv-retry infinite Controlla e riavvia la connessionekeepalive 10 60

Keepalive — intervalloSecondi tra i ping. Keepalive — timeoutSecondi prima della riconnessione. Ritardo primo retrySecondi. Ritardo massimo retryBackoff massimo in secondi. Rinegoziazione chiaviIntervallo reneg-sec in secondi; vuoto usa il valore predefinito.

Silenzia avvisi replaymute-replay-warnings

Opzioni avanzate

Logging, MTU, compatibilità e proxy HTTP.

AVANZATO

Verbosità log3 — uso normale Silenzia messaggi ripetuti MTU tunnelLascia vuoto per il valore predefinito. Compatibilità OpenVPN Proxy HTTP Porta proxy

Compressione legacySconsigliata: abilitala solo per compatibilità Notifica uscita al serverValida con UDP

Certificati e chiavi inline

Inserisci il contenuto PEM. I dati restano nel dispositivo.

LOCALE

Attenzione: il blocco <key> contiene normalmente una chiave privata. Non condividere il file generato e non incollarlo in sistemi non fidati.

CA — <ca> Certificato client — <cert> Chiave privata — <key> Chiave TLS — <tls-crypt>

Righe personalizzate

Commenti e direttive non gestite dai campi guidati vengono conservati qui.

Le righe inserite vengono aggiunte prima dei blocchi inline. L'analizzatore segnalerà eventuali direttive rischiose o duplicate.