配置OpenVPN服务器是一个系统性的过程，以下是详细的步骤指南

安装OpenVPN

• 下载OpenVPN安装包：
  • 如果你使用的是Ubuntu,访问OpenVPN官网，选择对应的Ubuntu版本下载DEB包。
• 安装OpenVPN：
  • 打开终端,运行以下命令：

    sudo apt-get update
    sudo apt-get install openvpn

  • 根据提示输入密码,完成安装。

生成证书和密钥

• 创建证书和私钥：
  • 在终端中运行以下命令：

    sudo openvpn --genkey --generate-pki

  • 这将生成一个新的证书和私钥文件,通常位于/etc/openvpn/目录下的.crt和.key文件。
• 设置证书和密钥：
  • 打开OpenVPN的配置文件,通常位于/etc/openvpn/server.conf：

    sudo nano /etc/openvpn/server.conf

  • 修改或添加以下内容：

    ca /etc/openvpn/ca.crt
    cert /etc/openvpn/server.crt
    key /etc/openvpn/server.key

配置服务器选项

• 指定IP地址和端口：

  • 修改server.conf，添加：

    listen 1194
    bind 192.168.1.1

• 设置协议和内核模块：

  • 添加以下内容：

    protocol udp
    --module-openvpn-command "iputtle"

设置用户和组

• 创建OpenVPN组：

  sudo groupadd openvpn -g 1001
  sudo useradd openvpn -g openvpn -d /var/log/openvpn

• 设置权限：

  sudo chown -R openvpn:openvpn /etc/openvpn

启动和管理服务

• 启动OpenVPN：

  sudo systemctl unmask openvpn
  sudo systemctl enable openvpn
  sudo systemctl start openvpn

• 检查服务状态：

  systemctl status openvpn

生成客户端配置文件

• 生成并分发配置文件：

  sudo openvpn --genkey --generate-pki-client --pkcs12

  • 这将生成一个PKCS12文件,适合安全存储。
  • 将文件传输给客户端,指导他们安装和配置。

配置防火墙（iptables）

• 添加OpenVPN规则：

  sudo iptables -A INPUT -p udp --dport 1194 -j ACCEPT
  sudo iptables -A INPUT -p tcp --dport 1194 -j ACCEPT

• 保存防火墙规则：

  sudo sh -c "iptables-save > /etc/iptables.openvpn"
  sudo nano /etc/rc.local

  • 在文件末尾添加以下行：

    iptables-restore < /etc/iptables.openvpn

设置NAT（可选）

• 配置NAT服务器：
  • 如果服务器需要作为NAT服务器,修改server.conf：

    # 将192.168.1.1设为外接口
    push "route 192.168.1.1 255.255.255.255 192.168.1.1"

  • 或者在user.cnf中添加：

    push "route 192.168.1.1 255.255.255.255 192.168.1.1"

安装防火墙脚本（可选）

• 下载并安装脚本：

  sudo wget https://raw.githubusercontent.com/openvpn/openvpn/master/scripts/firewall-ovpn2.sh
  sudo chmod +x firewall-ovpn2.sh
  sudo firewall-ovpn2.sh

测试连接

• 连接测试：
  • 在另一个设备上运行：

    sudo openvpn --remote 192.168.1.1 --port 1194

  • 输入服务器的证书和密码,检查是否连接成功。

故障排除

• 检查日志文件：

  sudo tail -f /var/log/openvpn.log

  查找错误信息,解决问题。

定期维护

• 定期备份：
  • 使用openvpn --backup命令备份配置和密钥。
• 更新软件：

  sudo apt-get update && sudo apt-get upgrade openvpn

通过以上步骤,你应该能够安全、稳定地配置和管理一个OpenVPN服务器，确保所有步骤都完成，并测试连接，确保配置的正确性。