OpenVPN配置指南，详细步骤

OpenVPN是一种高效的虚拟专用网络（VPN）协议，用于为用户提供安全的互联网连接,以下是配置OpenVPN服务器和客户端的详细步骤指南。

配置OpenVPN服务器

安装OpenVPN服务器

在云服务器上安装OpenVPN服务器：

sudo apt update && sudo apt install openvpn

生成服务器证书

运行以下命令生成服务器证书和密钥：

sudo openvpn --genkey --server --dev /dev/net/tun --ca /etc/openvpn/ca.crt --cert /etc/openvpn/server.crt --key /etc/openvpn/server.key

修改OpenVPN配置文件

编辑/etc/openvpn/server.conf文件：

sudo nano /etc/openvpn/server.conf

local
auth user-pass
keepalive 10
ping 10
max_clients 100

设置本地网络和远程访问

在服务器配置文件中添加本地网络和远程访问选项：

push "ROUTE_ALL"
push "CITY"
push "HOME"

配置防火墙

打开防火墙端口：

sudo ufw allow 1194:1194/udp

启动OpenVPN服务器

运行以下命令启动服务器：

sudo service openvpn start

配置OpenVPN客户端

安装OpenVPN客户端

在客户端设备上安装OpenVPN：

sudo apt update && sudo apt install openvpn

连接服务器

打开OpenVPN客户端，输入服务器IP地址和端口（如server.example.com:1194），选择协议类型（TCP或UDP），然后点击“连接”。

设置远程访问选项

在客户端配置文件中添加以下内容：

push "CITY"
push "HOME"

测试连接

连接成功后，打开命令行工具ping服务器IP地址,确保连接正常。

管理OpenVPN服务器

添加用户

使用以下命令添加新用户：

sudo useradd username -g openvpn
sudo passwd username

在/etc/openvpn/auth目录下创建username.crt和username.key文件,并赋予权限。

删除服务器

使用以下命令卸载OpenVPN：

sudo apt remove openvpn
sudo rm -rf /etc/openvpn /dev/net/tun

故障排除与优化

常见错误

• IP地址错误：确保服务器和客户端使用相同的IP地址或域名。
• 权限问题：检查证书和密钥的权限,确保为openvpn用户所属的组赋予读取权限。

优化配置

• 减少延迟：调整ping值和keepalive时间。
• 提高性能：减少max_clients限制,优化TUN设备性能。

通过以上步骤，您可以顺利配置和管理OpenVPN服务器，确保用户能够安全、高效地连接到网络。