生成私钥

OpenVPN 的配置文件用于配置 VPN 服务器和客户端的连接设置，以下是 OpenVPN 的服务器和客户端配置文件的示例：

服务器配置文件（server.conf）

server {
    listen  808;  # 监听的端口
    proto udp;    # 使用 UDP 协议
    keepalive 10;  # 保持连接不活跃时间
    cert /path/to/server.crt;  # 服务器证书路径
    key /path/to/server.key;  # 服务器密钥路径
    ca /path/to/ca.crt;    # 证书颁发者证书路径
    cipher AES-256-CBC;    # 加密算法
    auth-user-pass;        # 使用用户密码进行身份验证
    client-to-server        # 只允许客户端连接到服务器
    # 更多配置项可以根据需求添加
}

客户端配置文件（client.conf）

client {
    connect server_ip:808;  # 服务器 IP 或域名:端口
    proto udp;             # 使用 UDP 协议
    auth-user-pass;        # 使用用户密码进行身份验证
    cert /path/to/client.crt;  # 客户端证书路径
    key /path/to/client.key;  # 客户端密钥路径
    # 更多配置项可以根据需求添加
}

生成证书的命令

# 生成证书签名请求（CSR）
openssl req -new -out server.csr -key server.key
# 生成证书
openssl x509 -req -out server.crt -in server.csr -signkey server.key
# 生成客户端证书和私钥
openssl genrsa -out client.key
openssl req -new -out client.csr -key client.key
openssl x509 -req -out client.crt -in client.csr -signkey client.key

配置文件的注意事项

• 证书和密钥路径：确保证书和密钥文件的路径正确无误。
• 权限设置：确保配置文件和相关证书文件的权限设置为只读（chmod 600 /path/to/*）。
• 协议和端口：根据需求设置协议（TCP/UDP）和端口号。
• 身份验证：如果使用认证方（如 OAuth）,需配置相应的信息。

测试配置

• 服务器：运行 OpenVPN 服务器命令：

  openvpn --config server.conf

• 客户端：运行 OpenVPN 客户端命令：

  openvpn --config client.conf

高级配置

• 导入第三方库：如果需要额外功能，可以在配置文件中添加 --library ...。
• 路由所有流量：可以配置 OpenVPN 来路由所有流量：

  route all  # 在客户端配置中添加

• DNS 配置：可以在配置文件中指定 DNS 服务器：

  push "set_dns 1.2.3.4"  # 指定 DNS 服务器

• NAT 配置：如果需要绕过防火墙，可以配置 NAT：

  --nat 1  # 启用 NAT

其他注意事项

• 日志配置：可以在配置文件中设置日志级别：

  log-level debug  # 默认是 debug 级别

• 延迟配置：可以设置延迟：

  delay 5  # 连接初始延迟

希望这篇文章能帮助你正确配置 OpenVPN！如果有任何问题,请随时联系我。