配置OpenVPN服务器的步骤如下

安装OpenVPN服务器

下载OpenVPN软件

• Windows系统：
  • 访问 OpenVPN下载页面。
  • 选择适合Windows的版本（如OpenVPN-GUI）并下载安装包。

安装OpenVPN-GUI

• 双击下载的 .exe 文件,按提示完成安装。
• 启动 OpenVPN-GUI,系统可能需要重启。

生成证书和私钥

安装并运行EasyRSA

• 下载并安装 EasyRSA。
• 打开终端，运行以下命令：

  cd /path/to/easyrsa3
  ./easyrsa3 --init --cert-file=server.crt --key-file=server.key

• 记录生成的证书和私钥路径。

配置OpenVPN服务器

• 打开 OpenVPN-GUI，点击“添加”创建新服务器条目。
• 设置：
  • 接口：选择“tun”
  • 协议：TCP或UDP（通常选择TCP）
  • 端口：自定义，例如1194
  • 认证类型：选择“Certificados do EasyRSA”
  • Certificados：输入生成的 server.crt 和 server.key 文件路径
  • 点击“OK”保存。

配置OpenVPN客户端

下载OpenVPN客户端

• 根据操作系统下载对应版本的 OpenVPN 客户端：
  • Windows客户端
  • macOS客户端
  • Linux客户端

连接客户端

• 安装客户端后,运行并登录。
• 服务器设置：
  • 服务器地址：输入OpenVPN服务器的公共IP地址或域名。
  • 端口：与服务器配置的端口一致。
  • 协议：与服务器一致（TCP/UDP）。
  • 证书/私钥：选择已存储的证书和私钥文件,或输入详细路径。
• 点击“连接”开始连接。

测试连接

• 成功连接后，打开命令提示符或终端，测试内部网络访问：

  ping 192.168.1.1

• 若连接失败，检查防火墙设置,确保OpenVPN端口未被阻挡。

其他配置（可选）

• 多客户端支持：配置多个客户端连接,确保服务器负载允许。
• 路由设置：设置默认网关,确保内部网络访问外部时使用VPN。

故障排除

• 证书问题：确保服务器和客户端使用相同的CA证书。
• 防火墙问题：检查防火墙是否阻挡OpenVPN的管理和数据端口。
• 日志查看：检查OpenVPN日志文件,查找错误信息。

完成以上步骤后，OpenVPN服务器和客户端应能正常连接,实现安全的点对点通信。