Openvpn и приличное количество клиентов windows

>как удобней всего на сервере эти сертификаты сгенерить

easy-rsa в помощь

как сделать установщик для винды (как сервис, без всяких гуев)

установщик без гуя или чтоб openvpn ставился без гуя? в любом случае NSIS, AutoIt и прочие оффтопикоподелия в помощь(сам лично пробовал WinINSTALL LE)

P.S. Там еще надо драйвер ставить(TAP-Win32 кажется) отдельно? Или я что-то путаю?

тоже интересно, особенно про 'обернуть сертификат p12 в установщик для каждого клиента'

нудно через easy-rsa, каждый раз копировать, править права, хотя можно скрипт написать. Буду делать по этой статье http://openvpn.se/files/howto/openvpn-howto_roll_your_own_installation_package-Rev1.1.html.

ну так я и имел ввиду использовать easy-rsa в скрипте

http://openvpn.se/download.html - openvpn-2.0.9-gui-1.0.3-install.exe

Установщик графический, но как обычно не сложнее пары нажатий кнопки «next». Для этой штуки можно написать батник: указываешь номер сертификата - скрипт закидывает нужные сертификаты на клиентскую машину и правит конфиг. На этапе тестирования можно пользоваться гуем - в трее будет висеть значок, потом запускать как службу.

А что, собрать самораспаковывающийся архив который будет просто закидывать сертификаты в нужный каталог не позволяет религия? Ставим OpenVPN через next-next-next, запускаем второй экзешник, он инсталирует сертификаты и активирует сервис openvpn. Всё, готово.