usando o comando:# /etc/init.d/openvpn restartAo ser iniciado, o servico procura por arquivos ".conf" dentro do diretorio "/etc/openvpn" e inicia as VPNs configuradas automaticamente (desde que o servico esteja configurado para subir durante o boot, o que e feito por padrao na maioria das distribuicoes). Isso nao apenas simplifica a configuracao, mas faz com que a VPN passe a ser automaticamente restabelecida a cada boot. Para desativa-la, basta parar o servico:# /etc/init.d/openvpn stopVoce pode, tambem, ativar o OpenVPN manualmente, usando (como root) o comando:# openvpn --config /etc/openvpn/client.conf(onde o "client.conf" e o arquivo de configuracao que sera usado)Este comando manual permite acompanhar as mensagens de inicializacao e de conexao, o que ajuda a descobrir o que esta errado em casos em que a VPN nao funciona, embora a configuracao pareca estar correta.Se a VPN e usada pelos clientes apenas esporadicamente, voce pode criar um icone no desktop, ou um pequeno script contendo o comando, para que o usuario possa se conectar a VPN apenas quando precisar. Outra opcao e instalar o kvpnc (http://home.gna.org/kvpnc/), um cliente grafico que pode ser usado para se conectar a VPNs baseadas em diversos protocolos, incluindo o OpenVPN:Depois de estabelecida a VPN, o cliente passara a ter uma nova interface de rede, a "tun0", com o endereco IP "10.0.0.2", que funciona como um link ponto-a-ponto com a interface "tun0" do servidor, que recebe o endereco "10.0.0.1":Teste a conexao usando o ping, ou acessando algum servico disponivel no servidor, como em:# ssh 10.0.0.1Depois do teste inicial, voce pode fazer um teste realizando a conexao via Internet (voce pode usar uma conexao discada ou outra conexao temporaria no cliente para fazer o teste). Para isso, voce vai precisar apenas alterar a configuracao no cliente, adicionando o endereco de internet do servidor, como em:remote hardway.no-ip.orgdev tunifconfig 10.0.0.2 10.0.0.1secret static.keyNao se esqueca de reiniciar o OpenVPN para que a alteracao entre em vigor:# /etc/init.d/openvpn restartConfiguracao das portas no OpenVPNDiferente de outras solucoes de VPN, o OpenVPN utiliza uma unica porta de entrada, mesmo que sejam utilizadas varias VPNs simultaneamente. Isso facilita bastante a configuracao do firewall ou do roteamento de portas no servidor.No OpenVPN 2.x e utilizada por padrao a porta 1194 UDP, que deve estar aberta no firewall do servidor (versoes antigas, anteriores a 2.0-beta16 utilizavam a porta 5000 UDP). Se o servidor acessa atraves de uma conexao compartilhada, e necessario configurar o gateway da rede (ou o modem ADSL) para encaminhar a porta para ele.Como de praxe, e possivel alterar a porta padrao usada pelo OpenVPN, desde que voce especifique a nova porta tanto na configuracao do servidor quanto do cliente. Para isso, usamos a opcao "proto udp", seguida pela porta desejada, que deve ser incluida tanto na configuracao do servidor quanto na do cliente, como em:proto udpport 22222E possivel, tambem, usar uma porta TCP. Nesse caso, usamos a opcao "proto tcp-server" na configuracao do servidor (/etc/openvpn/server.conf) e a opcao "proto tcp-client" na configuracao do cliente (/etc/openvpn/client.conf), como em:proto tcp-serverport 22222e:proto tcp-clientport 22222O grande problema em utilizar o TCP no OpenVPN e que o desempenho da VPN sera perceptivelmente pior do que