方法跟以前的版本一样
用组策略
（开始－－－运行－－－gpedit.msc）
把avnotify.dll和avnotify.exe给禁了
9的文件变了，需要改成
C:\Program Files\Avira\AntiVir Desktop

其它都一样，还是在软件限制策略下的其它规则里

自动升级---F版(classic)

用OpenVPN打造虚拟局域网

Server(Windows)安装
从http://openvpn.net/index.php/downloads.html下载OpenVPN的Windows版安装文件。
一路Next安装。

1. 进行初始化工作：
修改C:\Program Files\OPENVPN\easy-rsa\vars.bat.sample的以下部分
set HOME=%ProgramFiles%\OpenVPN\easy-rsa
set KEY_COUNTRY=US
set KEY_PROVINCE=CA
set KEY_CITY=SanFrancisco
set KEY_ORG=FortFunston
set KEY_EMAIL=mail@domain.com
请根据自身情况修改,也可以不修改，改为
set HOME=C:\Program Files\OPENVPN\easy-rsa
#(国家)
set KEY_COUNTRY=CN
#(省份)
set KEY_PROVINCE=Yunnan
#(城市)
set KEY_CITY=Kunming
#(组织)
set KEY_ORG=redhat.com
#(邮件地址)
set KEY_EMAIL=fedoracore.fdu@gmail.com

进入命令行
转入C:\Program Files\OPENVPN\easy-rsa目录
执行下面3条命令
init-config
vars
clean-all

2. 制作证书
生成根证书
build-ca
（这时只需在提示Common Name时输入你所需要的名字，其它回车即可）
build-dh

生成服务端密钥
build-key-server server
（这里server的名字可以随便取，也是只需在提示Common Name时输入你所需要的名字，
回答y/n时输入y，其它回车即可）

生成客户端密钥
build-key amd3000
（这里amd3000的名字可以随便取，也是只需在提示Common Name时输入你所需要的名字
，回答y/n时输入y，其它回车即可，可建多个客户端密钥。如果提示failed to

update database
TXT_DB error number 2
找不到 C:\Program Files\OpenVPN\easy-rsa\keys\*.old"
这是因为Common Name和以前的重名了，要另取一个）

生成的密钥存放于C:\Program Files\openvpn\easy\rsa\keys目录下

3. 配置服务器
将生成的ca.crt,dh1024.pem,server.crt,server.key复制到C:\Program
Files\OPENVPN\KEY目录下
在C:\Program Files\OpenVPN\config目录下创建server.ovpn，内容为
local 202.203.33.57
port 1194
proto tcp-server
dev tap
server 192.168.200.0 255.255.255.0
keepalive 20 180
ca "C:\Program Files\OPENVPN\KEY\ca.crt"
cert "C:\Program Files\OPENVPN\KEY\server.crt"
key "C:\Program Files\OPENVPN\KEY\server.key"
dh "C:\Program Files\OPENVPN\KEY\dh1024.pem"
# push "redirect-gateway def1"
client-config-dir "C:\Program Files\OPENVPN\ccd"
push "route 192.168.200.0 255.255.255.0"
route 192.168.200.2 255.255.255.252
route 192.168.200.2 255.255.255.252
# push "dhcp-option DNS 202.203.208.33"
mode server
tls-server
status "C:\Program Files\OPENVPN\log\openvpn-status.log"
comp-lzo
verb 4

在server.ovpn上点右键，选"Start OpenVPN on this config file"就可以用openvpn-g
ui启动它了

4. 配置客户端
4.1 Windows
也是一路Next安装OpenVPN
把在服务器端生成的ca.crt, amd3000.crt, amd3000.key复制到客户端机的C:\Program
Files\OPENVPN\KEY目录下
在C:\Program Files\OpenVPN\config目录下创建amd3000.ovpn，内容为
client
dev tap
proto tcp-client
remote 202.203.33.57
resolv-retry infinite
nobind
mute-replay-warnings
ca "c:\Program Files\OpenVPN\key\ca.crt"
cert "c:\Program Files\OpenVPN\key\amd3000.crt"
key "c:\Program Files\OpenVPN\key\amd3000.key"
comp-lzo
verb 4
status openvpn-status.log

在amd3000.ovpn上点右键，选"Start OpenVPN on this config file"就可以用openvpn-
gui启动它了

如果要指定客户端的IP则要在服务器端的C:\Program Files\OpenVPN\ccd目录下建名为a
md3000的一个文件，内容为
ifconfig-push 192.168.200.6 255.255.255.0

4.2 Ubuntu
apt-get install openvpn
或者自己编译，需要安装libssl-dev

把在服务器端生成的ca.crt, amd64-3000.crt, amd64-3000.key复制到客户端机的/etc/
openvpn/key目录下
在/etc/openvpn/config目录下创建amd64-3000.ovpn，内容为
client
dev tap
proto tcp-client
remote 202.203.33.57
resolv-retry infinite
nobind
mute-replay-warnings
ca "/etc/openvpn/key/ca.crt"
cert "/etc/openvpn/key/amd64-3000.crt"
key "/etc/openvpn/key/amd64-3000.key"
comp-lzo
verb 4
status /var/log/openvpn-status.log

用命令启动OpenVPN
sudo openvpn /etc/openvpn/config/amd64-3000.ovpn

如果要开机就启动就加到/etc/rc.local里去

如果要手动加路由可用下面的命令
sudo /sbin/route add -net 192.168.200.0 netmask 255.255.255.0 gw
192.168.200.1

 sudo fc-cache -fv 2>&1 | grep failed | cut -f1 -d":" | xargs -i sudo touch {} && sudo fc-cache -fv

因为工作的需要，从2007年9月起不再担任06级的班主任，转任04级的班主任。
从个人的角度来说，我还是希望一直把06级带下去，毕竟是相处了一年了。
不过有时，个人是要服从总体的，学院在用人上必然是所考虑的。