如何正确搭建OpenVPN云免服务器

Openvpn在各操作系统中的搭建大同小异，其实都是安装软件、制作证书、修改配置文件、启动连接的过程，本文对具体的安装步骤不再赘述，在网上都能找到详细的安装步骤，只对安装过程中几个重要的点进行说明

Ø 如果yum安装的openvpn软件不带easy-rsa目录，将不能进行证书制作及发放，需要再次手动安装easy-rsa包，然后进行证书制作及发放

Ø 制作证书的过程中输入的证书密码一定要牢记，将来在客户端连接的时候会用到

Ø 制作证书的过程一共需要以下证书

ca.crt 根证书

server.crt 服务器证书

server.key 服务器key文件

dh.pem 验证文件（不同版本文件名可能不同如dh1024.pem）

client.crt 客户端证书（名字可自定义）

client.key 客户端key文件（名字可自定义）

Ø 每

一个版本的openvpn都提供了示例配置文件，在openvpn安装目录的/sample/sample-config-files下，服务器端的示例

配置文件是server.conf，客户端在windows下的示例配置文件是client.ovpn，需要将它们拷贝到对应的config目录进行配

置，一定要注意server端和client端的配置文件一定要一致，如都配置tcp模式，网卡都配置tun模式等，如果不一致会出现连接不上的情况

Ø 服务器端还要注意防火墙的控制，要放通对应的端口，一般默认的端口是1194

Ø Windows下安装完后既可以作为server端也可以作为客户端，一般都是windows作为客户端。Windows客户端需要根据操作系统版本进行选择，32位和64位一定要选择不同的客户端，否则将会出现虚拟网卡驱动不能安装创建不了虚拟网卡的情况

Openvpn是虚拟专用通道，简单来说就是一个虚拟局域网。Openvpn部署在内网，但是Openvpn 服务器端的网络并没有公网ip地址，要怎样才能在外网连接呢？没有固定公网IP,需要借助一些网络辅助实现VPN的搭建和访问,类似应用有花生壳、nat123、dnspod等等。通过使用花生壳主机映射功能，达到外网连接Openvpn，详细操作过程如下：

1.搭建Openvpn服务器端和访问端.

2.修改OpenVPN服务器端的server.ovpn文件，将proto udp 更改为proto tcp；

3.在服务端安装并设置端口映射.

应用名称：Openvpn（可自定义）。

内网主机：填写服务器内网的ip地址或者计算机名称（不支持中文）；选择主机映射。

4.在访问端上安装花生壳访问者，然后填写域名，点击诊断。

5.修改Openvpn 客户端的client文件，将proto udp更改为tcp；将remote my-server-1 1194更改为remote 域名（设置端口映射的域名）1194。运行Openvpn 客户端，出现绿色代表连接成功。

6.搭建Openvpn成功后，可以检验一下。就以搭建一个远程桌面为例：

服务器端获取虚拟ip地址为10.0.0.1，客户端获取虚拟ip地址为10.0.0.6。在访问端开启远程桌面，在服务器端点击运行——mstsc——输入客户端虚拟ip地址10.0.0.6 进行连接，出现如下界面代表连接成功。

---