使用http代理轉接OpenVPN

OpenVPN本身可以使用http代理，也就是說，OpenVPN用戶端不是直接和OpenVPN伺服器串連，而是使用http代理進行串連。這個特性是OpenVPN的外圍特性，不是其核心的，然而卻能解決很多實際問題，它相當於隧道外面又套了一個隧道，不過這個外面的隧道並不是真實的隧道，因為它並沒有封裝，而僅僅是偽裝了連接埠資訊而已，然而不管怎麼說，它還是使用httpProxy 伺服器的connect方法的。具體流程就是：

1.OpenVPN用戶端串連httpProxy 伺服器(CONNECT方法)；

2.httpProxy 伺服器串連OpenVPN伺服器；

3.httpProxy 伺服器在OpenVPN用戶端和OpenVPN伺服器之間中轉資料。

   那麼為何要使用http代理串連OpenVPN伺服器呢？這一般是為了對付防火牆的封堵，另外的意義就是，一般很容易在公網上找到httpProxy 伺服器，且該http代理支援CONNECT方法。這樣的話，所有的OpenVPN的資料全部被偽裝到了Proxy 伺服器的連接埠，成功繞過防火牆。這麼做之所以可行，那是因為一般而言，http的80連接埠或者https的443連接埠是不被封鎖的。

   使用httpProxy 伺服器唯一的副作用就是，OpenVPN伺服器將得不到OpenVPN用戶端的真實IP地址，所看到的只是httpProxy 伺服器的IP地址，這對於管理介面而言很不方便，也不便於根據使用者IP設定策略。

   使用http代理的方式及其簡單，那就是在OpenVPN用戶端設定檔中加入一行：

http-proxy xxx yyy zzz

即可。