如何正确搭建OpenVPN云免服务器

Openvpn在各操作系统中的搭建大同小异，其实都是安装软件、制作证书、修改配置文件、启动连接的过程，本文对具体的安装步骤不再赘述，在网上都能找到详细的安装步骤，只对安装过程中几个重要的点进行说明

Ø 如果yum安装的openvpn软件不带easy-rsa目录，将不能进行证书制作及发放，需要再次手动安装easy-rsa包，然后进行证书制作及发放

Ø 制作证书的过程中输入的证书密码一定要牢记，将来在客户端连接的时候会用到

Ø 制作证书的过程一共需要以下证书

ca.crt 根证书

server.crt 服务器证书

server.key 服务器key文件

dh.pem 验证文件（不同版本文件名可能不同如dh1024.pem）

client.crt 客户端证书（名字可自定义）

client.key 客户端key文件（名字可自定义）

Ø 每

一个版本的openvpn都提供了示例配置文件，在openvpn安装目录的/sample/sample-config-files下，服务器端的示例

配置文件是server.conf，客户端在windows下的示例配置文件是client.ovpn，需要将它们拷贝到对应的config目录进行配

置，一定要注意server端和client端的配置文件一定要一致，如都配置tcp模式，网卡都配置tun模式等，如果不一致会出现连接不上的情况

Ø 服务器端还要注意防火墙的控制，要放通对应的端口，一般默认的端口是1194

Ø Windows下安装完后既可以作为server端也可以作为客户端，一般都是windows作为客户端。Windows客户端需要根据操作系统版本进行选择，32位和64位一定要选择不同的客户端，否则将会出现虚拟网卡驱动不能安装创建不了虚拟网卡的情况

华为服务器安装注意事项：

1、拆卸和安装2288 V5服务器 前，必须先佩戴防静电腕带或防静电手套，以免损坏2288 V5上的静电敏感器件。

2、安装2288 V5 时，至少两人以上进行搬运，将其水平放置，放置在滑道上，推入机柜。

华为2288 V5服务器安装步骤：

1. 安装服务器。

(1) 佩戴好防静电腕带或防静电手套。

(2) 将2288 V5 放置在滑道上，推入机柜。

(3) 将2288 V5 两端挂耳紧贴机柜方孔条时，拧紧挂耳上的松不脱螺钉，固定2288

V5。

2. 连接业务网口和管理网口。

3. 连接电源线缆。

服务器连接的外部电源空气开关电流规格推荐如下：

交流电源：32A

直流电源：63A

在云服务器上搭建网站步骤：

首先你要买好域名和云服务器，这里就不细讲了。选择云服务器系统时建议选择linux系统的，比如CentOS7

自己搭建网站的方式一般有两种，一种是自己手动配置服务器环境安装网站程序，第二种是利用服务器面板工具一键部署，比如宝塔面板。

接下来开始用宝塔面板搭建网站：

比如阿里云或者腾讯云，在控制台登陆到你的云服务器，这时进入到命令行界面，输入下面如图一行命令，自动安装宝塔面板工具。详细安装过程可以看：云服务器建立个人网站

安装好之后，输入数字14，获取到后台登陆地址和用户名及密码。如图

进去以后选择一键安装“LNMP”,接着登陆到宝塔后台，找到左侧“软件商店”，然后选择一键部署wordpress

按要求填好相关的信息就可以了。

搭建过程很简单，不会的话再多看两遍。

---