本文详细介绍了在Windows系统下搭建OpenVPN服务器的步骤，包括下载和安装OpenVPN软件、配置服务器和客户端设置、生成证书和密钥等关键环节。通过阅读本文，您可以轻松掌握搭建OpenVPN服务器的方法，实现安全的远程访问。
- [准备工作](#准备工作)
- [搭建OpenVPN服务器](#搭建OpenVPN服务器)
- [客户端连接](#客户端连接)
随着互联网技术的飞速进步，越来越多的个人和企业开始重视数据传输的安全性，选择使用VPN（虚拟私人网络）来保障信息不被非法截取，OpenVPN作为一款开源且易于配置的VPN软件，因其简便的操作和高效的安全性能，赢得了广泛的认可，本文将深入解析如何在Windows系统上搭建OpenVPN服务器，助您轻松实现数据加密传输。
准备工作
1、准备服务器：确保您拥有一台可以访问公网的Windows服务器，并且操作系统版本需为Windows Server 2012或更高。
2、下载OpenVPN软件：访问OpenVPN官方网址（https://openvpn.net/），下载适用于Windows Server的OpenVPN软件。
3、准备VPN用户证书：创建一个证书颁发机构（CA）以及相应的用户证书，这些证书将用于用户连接VPN服务器时的身份验证。
搭建OpenVPN服务器
1、安装OpenVPN软件
- 双击下载的OpenVPN安装包，选择“安装OpenVPN AS”进行安装。
- 按照提示完成安装过程，确保勾选“启动OpenVPN服务”和“在开始菜单中创建快捷方式”。
2、配置OpenVPN服务器
创建配置文件：在OpenVPN安装目录的“config”文件夹内，创建一个名为“server.ovpn”的配置文件，内容应包括以下设置：
```plaintext
cn=OpenVPN
cert = /etc/openvpn/easy-rsa/keys/ca.crt
key = /etc/openvpn/easy-rsa/keys/ca.key
dh = /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
keepalive 10 120
comp-lzo
user nobody
group nogroup
status openvpn-status.log
log-debug openvpn.log
tls-auth ta.key 0
```
生成证书：在OpenVPN安装目录的“easy-rsa”文件夹中，执行以下命令生成CA证书、服务器证书和私钥：
```plaintext
./clean-all
./build-ca
./build-key-server server
./build-key client1
```
生成DH参数文件：执行以下命令生成DH参数文件：
```plaintext
./build-dh
```
生成TLS密钥文件：执行以下命令生成TLS密钥文件：
```plaintext
openvpn --genkey --secret ta.key
```
配置防火墙：在Windows服务器的“控制面板”中，进入“系统和安全” -> “Windows Defender 防火墙”，添加入站规则以允许OpenVPN服务的TCP/UDP流量。
启动OpenVPN服务：在OpenVPN安装目录的“bin”文件夹中找到“openvpn.exe”并启动服务。
客户端连接
1、下载OpenVPN客户端软件：同样从OpenVPN官方网站下载适用于Windows客户端的OpenVPN软件。
2、创建客户端配置文件：在客户端安装目录的“config”文件夹中创建“client.ovpn”配置文件，并包含以下内容：
```plaintext
client
remote <服务器公网IP> <服务器端口号>
dev tun
proto udp
resolv-retry infinite
nobind
ns-cert-type server
auth-user-pass /etc/openvpn/client/username.txt /etc/openvpn/client/password.txt
ca /etc/openvpn/client/ca.crt
cert /etc/openvpn/client/client.crt
key /etc/openvpn/client/client.key
tls-auth ta.key 1
comp-lzo
```
3、连接VPN：双击客户端配置文件启动OpenVPN客户端，输入用户名和密码连接到VPN服务器。
通过上述步骤，您便成功在Windows系统上搭建了OpenVPN服务器，用户可通过客户端连接至服务器，享受加密的数据传输服务，在实际应用中，您可以根据具体需求调整配置文件。
