Nebula 是一个用于构建安全的 overlay network 的开源工具，之前关于这个工具的讨论可以见这些帖子：

• Nebula 介绍 https://www.v2ex.com/t/621442
• 用于在 macOS 的 launchd.plist 服务配置 https://www.v2ex.com/t/628564

最近这段时间，我基本上已经把我的大部分机器都用这个工具连了起来。这样无论我在用什么网络，都可以安全地连到位于各种其他网络里的服务器。

只差那些 Windows 的机器上作为服务自动启动了。今天也搞定了，在这里分享一下过程。

在 Windows 上启动 Nebula 之前需要先安装 TAP 驱动，可以从这里找一个最新的版本：

https://build.openvpn.net/downloads/releases/

目前 Nebula 的 1.0.0 release 里还不支持 Windows 上的服务安装，但是最新的源代码里已经有 service install 的支持了。所以我们需要先从源代码构建一个最新版本的 Nebula。

go get github.com/slackhq/nebula
cd $GOPATH/src/github.com/slackhq/nebula
make service bin-windows

然后就可以在 $GOPATH/src/github.com/slackhq/nebula 下看到新鲜出炉的 nebula.exe 和 nebula-cert.exe。

然后就可以用这样语法把 Nebula 安装成 Windows 服务了：

nebula -service install -config c:\Example\Nebula\config.yml

需要注意的是，-config 里需要给出配置文件的完整路径。