配置OpenVPN服务器的步骤如下

1. 安装OpenVPN：

   在您的服务器上安装OpenVPN,可以通过包管理器或源码编译安装，确保安装了所有依赖项。

2. 生成CA证书和私钥：

   • 使用openvpn --genkey --genkey-private --ca-key-file server-ca.key --ca-certificate-file server-ca.pem生成CA私钥和证书。
   • 将生成的文件移动到OpenVPN的配置目录,通常是/etc/openvpn，并确保它们有适当的权限。

3. 配置OpenVPN服务器文件：

   • 打开/etc/openvpn/server.conf，添加以下内容：

     # 服务器IP地址
     local
     # 端口
     port 1194
     # 使用TCP或UDP协议，这里使用TCP
     proto tcp
     # 服务器接口，默认使用TUN/TAP
     ifname tun
     # IP地址分配，动态分配给客户端
     push "route 192.168.1. 255.255.255."
     # 推送默认网关
     push "route 0... 0..."
     # 认证方法，使用PAM
     auth-user-pass
     # 密钥文件
     key-file /etc/openvpn/server-key.pem
     # CA证书文件
     ca-file /etc/openvpn/server-ca.pem

   • 保存并退出编辑器。

4. 生成服务器证书和私钥：

   • 使用openvpn --generate-server-certificates命令生成服务器的证书和私钥，保存在/etc/openvpn目录下。

5. 用户和权限管理：

   • 添加一个用户,例如openvpn，设置密码。
   • 打开/etc/openvpn/user.list，添加vpnuser，并设置其密码。
   • 调整权限,确保用户有权限访问/etc/openvpn、/var/log/openvpn和/dev/kernells等目录。

6. 设置默认路由：

   • 打开/etc/openvpn/after, 添加以下内容：

     # 将流量推送到VPN服务器
     push "route 192.168.1. 255.255.255."
     push "route 0... 0..."

   • 确保iptables配置正确,允许OpenVPN流量通过。

7. 设置DNAT规则：

   使用iptables命令设置DNAT规则,将来自客户端的流量转发到OpenVPN服务器。

8. 配置用户认证：

   • 打开/etc/pam.d/openvpn, 确保使用PAM进行认证，并指定认证源，如本地用户数据库或LDAP。

9. 设置权限过滤：

   • 在/etc/openvpn/server.conf中，调整权限设置，确保只有授权用户可以访问TUN/TAP设备和相关路由。

10. 设置日志和调试：

    • 确定日志文件的位置和级别,设置log-file /var/log/openvpn/openvpn.log。
    • 调试级别可以根据需要设置,--verb 3在启动时使用。

11. 启动OpenVPN服务器：

    • 使用systemctl start openvpn@server.service启动服务器。
    • 使其在启动时自动运行,使用systemctl enable openvpn@server.service。

12. 测试连接：

    • 使用客户端连接到服务器,使用生成的证书和私钥。
    • 检查是否能够访问内部网络资源,确保路由正确配置。

通过以上步骤,您可以成功配置并设置OpenVPN服务器，确保客户端能够连接并访问内部网络。