本文提供OpenVPN搭建指南，助您轻松实现安全稳定的远程连接。详细步骤涵盖安装、配置、设置VPN客户端等，确保您的数据传输安全可靠，适用于各种网络环境。
本文目录导读：
随着互联网的普及，远程工作和远程访问的需求日益增长，OpenVPN作为一种开源的虚拟专用网络（VPN）软件，因其安全性高、配置灵活、易于使用等特点，成为了许多企业和个人用户的首选，本文将为您详细介绍如何搭建OpenVPN，帮助您实现安全稳定的远程连接。
OpenVPN简介
OpenVPN是一款开源的VPN软件，支持多种操作系统，包括Windows、Linux、macOS等，它通过创建加密的隧道，实现远程客户端与服务器之间的安全通信，OpenVPN具有以下特点：
1、安全性：采用AES、ChaCha20等加密算法，确保数据传输的安全性。
2、灵活性：支持多种协议和加密方式，可根据需求进行配置。
3、易用性：提供图形界面和命令行工具，方便用户使用。
搭建OpenVPN的准备工作
在搭建OpenVPN之前，您需要准备以下条件：
1、服务器：一台可以公网访问的服务器，安装有Linux操作系统。
2、域名：一个指向服务器IP地址的域名，方便客户端连接。
3、公钥/私钥：用于服务器和客户端之间的身份验证。
搭建OpenVPN的步骤
1、安装OpenVPN
在服务器上安装OpenVPN，以下以CentOS 7为例：
安装OpenVPN sudo yum install openvpn easy-rsa 初始化easy-rsa目录 cd /etc/openvpn/easy-rsa sudo ./easyrsa init-pki
2、生成CA证书
生成CA私钥 sudo ./easyrsa gen-cadir pki 生成CA证书 sudo ./easyrsa gen-certificate ca 设置CA证书有效期（默认为1年） sudo ./easyrsa set-expire ca 3650
3、生成服务器证书
生成服务器私钥和证书 sudo ./easyrsa gen-req server 设置服务器证书有效期（默认为1年） sudo ./easyrsa set-expire server 3650 生成服务器证书 sudo ./easyrsa sign-req server server
4、生成客户端证书
生成客户端私钥和证书 sudo ./easyrsa gen-req client 设置客户端证书有效期（默认为1年） sudo ./easyrsa set-expire client 3650 生成客户端证书 sudo ./easyrsa sign-req client client
5、配置OpenVPN
在/etc/openvpn目录下创建一个名为server.conf的文件，并编辑以下内容：
配置服务器 port 1194 proto udp dev tun ca /etc/openvpn/pki/ca.crt cert /etc/openvpn/pki/server.crt key /etc/openvpn/pki/server.key dh /etc/openvpn/pki/dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120 tls-auth ta.key 0 user nobody group nogroup status openvpn-status.log log /var/log/openvpn.log comp-lzo verb 3
6、启动OpenVPN服务
启动OpenVPN服务 sudo systemctl start openvpn@server 设置OpenVPN服务开机自启 sudo systemctl enable openvpn@server
搭建客户端
1、下载服务器公钥和客户端证书
将服务器公钥和客户端证书下载到本地，并在本地生成客户端配置文件。
2、配置客户端
在本地创建一个名为client.ovpn的文件，并编辑以下内容：
client remote <服务器IP地址> 1194 dev tun proto udp ca ca.crt cert client.crt key client.key tls-auth ta.key 1 ns-cert-type server comp-lzo verb 3
3、连接OpenVPN
在客户端打开OpenVPN客户端软件，导入client.ovpn配置文件，然后连接服务器。
通过以上步骤，您已经成功搭建了一个基于OpenVPN的VPN服务器，您可以在任何地方通过VPN连接到服务器，实现安全稳定的远程访问，希望本文对您有所帮助！
