En system > certificates le damos crear uno.

Ahora pulsamos apply y le damos a SIGN

Pulsamos start, tarda unos segundo y acaba poniendo en Progress: done

Damos ok a todo y ya nos aparece la CA

Ahora añadimos otro igual pero poniendo server y cambiando el key usage

Pulsamos apply y le damos a sign. Seleccionamos la CA de antes

Pulsamos start y vuelve a tardar unos segundos y acaba Progress done

Añadimos otro como cliente

Pulsamos sign y lo firmamos con la CA

Exportamos los ficheros. Señalamos la CA y después el certificado de cliente y pulsamos export

Ponemos el nombre sin extensión, luego le añade .crt

El cliente lo exportamos también con Passphrase y nos crea un .key

Si vamos a files ya se ven los ficheros 2 crt y un key:

Pulsamos download y descargamos los 3

Vamos a IP pool y creamos uno

192.168.124.100-192.168.124.200

Creamos un profile en PPP

En DNS ponemos 8.8.8.8 de momento

Creamos usuario en secrets

Creamos Openvpn Server