1.安装OpenVPN服务器

1 选择操作系统

• 云服务器：建议选择支持Linux的云服务提供商，如AWS、DigitalOcean、Azure等。
• 本地服务器：选择Ubuntu、Debian、CentOS等操作系统。

2 安装OpenVPN

在云服务器上通过SSH连接并执行以下命令：

sudo apt update
sudo apt install openvpn

生成OpenVPN密钥对

1 生成服务器密钥对

进入OpenVPN配置目录并生成新的密钥对：

sudo mkdir -p /etc/openvpn
sudo openvpn --genkey --secret --key-output /etc/openvpn/server.key

2 生成客户端证书（可选）

如果需要为客户端生成证书：

sudo openvpn --genkey --secret --key-output /etc/openvpn/client.key
sudo openvpn --genkey --cert /etc/openvpn/client.crt --key-output /etc/openvpn/client.key

配置OpenVPN服务器

1 创建配置文件

编辑服务器配置文件 /etc/openvpn/server.conf：

sudo nano /etc/openvpn/server.conf

port 1194
proto tcp
keepalive 10
resolv-retry 5
tls-version 2.3
auth-user-pass
push "route 192.168.1. 255.255.255."
push "route 10.10.1. 255.255.255."
push "dhcp-server IP 192.168.1.1"

2 启用OpenVPN服务

启动并设置OpenVPN服务：

sudo systemctl unmask openvpn@server.service
sudo systemctl enable openvpn@server.service
sudo systemctl start openvpn@server.service

安全设置

1 设置权限和用户

创建并赋予OpenVPN用户管理员权限：

sudo useradd -g openvpn -d /dev/null -s /bin/false openvpn
sudo chown -R openvpn:openvpn /etc/openvpn

2 设置防火墙

允许OpenVPN流量：

sudo ufw allow 1194/udp
sudo iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
sudo iptables -A INPUT -p udp --dport 1194 -j ACCEPT

配置OpenVPN客户端

1 生成客户端配置文件

为每个客户端生成配置文件,client.conf：

client
proto tcp
socks 127...1:108
resolv-retry infinite
tls-version 2.3
auth-user-pass
remote my_server_ip 1194

2 安装OpenVPN客户端

在客户端设备上安装OpenVPN：

• Windows：使用OpenVPN官方安装包。
• macOS：使用OpenVPN应用程序。
• Linux：安装OpenVPN包并使用配置文件。

3 连接客户端

运行以下命令连接到服务器：

sudo openvpn --config client.conf

使用OpenVPN管理工具

1 安装OpenVPN Manager（可选）

sudo apt install openvpn-manager

2 管理服务器

通过Web界面管理OpenVPN服务器。

测试连接

1 检查服务器状态

sudo systemctl status openvpn@server.service

2 测试客户端连接

尝试连接服务器,检查是否能访问内部网络资源。

优化和高级配置

1 配置DNS和NAT

在服务器上设置DNS：

sudo nano /etc/openvpn/dnsmasq.conf

添加NAT规则：

route 192.168.1. 255.255.255.

2 配置用户权限

限制客户端访问特定网络：

auth-user-pass
username "Admin"
password "AdminPassword"

日志和监控

1 查看日志

sudo tail -f /var/log/openvpn/server.log

2 配置日志管理

设置日志 Rotation：

sudo nano /etc/openvpn/logrotate.conf

故障排除

1 连接问题

检查服务器IP地址、端口、防火墙设置和客户端配置。

2 证书问题

检查证书有效期和私钥是否正确。

维护和优化

1 定期备份

备份配置文件和日志文件。

2 监控性能

使用工具如htop监控服务器负载。

3 更新OpenVPN

定期更新OpenVPN以获取最新安全补丁。

通过以上步骤,您可以成功配置并管理OpenVPN服务器，确保您的网络连接安全且高效。