Certificado da entidade certificadora (apenas um):

# openssl req -nodes -new -x509 -keyout my-ca.key -out my-ca.crt -days 3650

Certificado do cliente (um para cada cliente):

# openssl req -nodes -new -keyout xx.key -out xx.csr
# openssl ca -out xx.crt -in xx.csr

Parâmetros Diffie Hellman no servidor:

# openssl dhparam -out dh1024.pem 1024

Outra alternativa é utilizar o easy-rsa (recomendado para quando for necessário gerar vários certificados).

Modelo do arquivo servidor.conf

Como o próprio nome diz, este é o arquivo de configuração do servidor. Este arquivo deve ficar localizado em /etc/openvpn.

Lembrando que no servidor devemos ter os certificados da unidade certificadora, do servidor e as chaves públicas dos clientes.

Modelo do arquivo cliente.conf

Hum... em qual das máquinas vai este arquivo? ;) Claro que é na máquina cliente, no diretório /etc/openvpn.

Lembrando que no cliente devemos ter a chave pública da unidade certificadora, do servidor e as chaves pública e privada do próprio cliente.

Conclusão

Podemos concluir que o OpenVPN é um excelente software para interligar dois ou mais pontos com segurança através da internet. Com ele não é necessário deixar portas de SSH ou TS abertas em seu firewall. Quem necessita de acesso remoto pode receber um certificado e, com o OpenVPN, pode acessar os serviços da rede da empresa como se estivesse localmente.

Com a criação de algumas rotas é possível fazer com que as filiais possam se "enxergar" e trocar informações entre si.

Links:

• OpenVPN (official)
• Easy-RSA documentation