如何正确搭建OpenVPN云免服务器

Openvpn在各操作系统中的搭建大同小异，其实都是安装软件、制作证书、修改配置文件、启动连接的过程，本文对具体的安装步骤不再赘述，在网上都能找到详细的安装步骤，只对安装过程中几个重要的点进行说明

Ø 如果yum安装的openvpn软件不带easy-rsa目录，将不能进行证书制作及发放，需要再次手动安装easy-rsa包，然后进行证书制作及发放

Ø 制作证书的过程中输入的证书密码一定要牢记，将来在客户端连接的时候会用到

Ø 制作证书的过程一共需要以下证书

ca.crt 根证书

server.crt 服务器证书

server.key 服务器key文件

dh.pem 验证文件（不同版本文件名可能不同如dh1024.pem）

client.crt 客户端证书（名字可自定义）

client.key 客户端key文件（名字可自定义）

Ø 每

一个版本的openvpn都提供了示例配置文件，在openvpn安装目录的/sample/sample-config-files下，服务器端的示例

配置文件是server.conf，客户端在windows下的示例配置文件是client.ovpn，需要将它们拷贝到对应的config目录进行配

置，一定要注意server端和client端的配置文件一定要一致，如都配置tcp模式，网卡都配置tun模式等，如果不一致会出现连接不上的情况

Ø 服务器端还要注意防火墙的控制，要放通对应的端口，一般默认的端口是1194

Ø Windows下安装完后既可以作为server端也可以作为客户端，一般都是windows作为客户端。Windows客户端需要根据操作系统版本进行选择，32位和64位一定要选择不同的客户端，否则将会出现虚拟网卡驱动不能安装创建不了虚拟网卡的情况

免流平台是免流制作人利用运行商对其旗下的部分网站开放免流ip从而实现的，以前的免流主要就是通过这个http或者https的一个头域更改原理达到免流下载音乐或者电影之类的，有全局免流直连免流，现在更多的是流行云免流。这个问题对于我来说的话我还是有所了解的，因为我曾经接触过全局免流和直连免流。全局免流是什么原理？我们知道，访问一个网站是要访问它的ip，但是我们的手机连接网络是有一个wap的，通过代理服务器和相对应的端口实现上网，当然这种是不稳定的。所以很多不需要免流的默认是cmnet模式，网络更加稳定。而全局免流的原理就是让你手机的所以软件连接网络时通过一个免流量的代理网站和端口，因为某些软件比如QQ在联网时会用自带的代理，所以这样的话就可以让手机实现免流。可是全局免流需要root，对手机系统文件进行更改，这就造成了手机的不安全，所以云免流出现了。

云免流通过在你手机是配置一个vpn，你连接网络通过vpn连接，所以你的ip会变成云服务器ip，而vpn又连接到人家vpn服务器上设置好的代理端口和免流ip，从而实现了免流，当然一般来说这个vpn是不需要账号也可以使用的，但是制作者为了收费计时当然要给个账号和密码，让你没了流量可以充值购买？

要搭建一个免流平台，就必须有vpn服务器，自己去去买显然是不可能的，你有钱也不一定买的到，所以就只能够在租用一个云服务器，推荐阿里云。带宽的话就看你的用户量大不大，如果是自己用的话20m足够了，如果用的人很多200m也不够，所以服务器你就自己考虑。

注册充值，然后配置你的服务器，编写vpn免流代码和不同的省份之间的差别，然后连接记住用户名和密码，然后下载好配置文件封装到openvpn，就可以让手机使用了。后面的诅步骤太多了，几千字都说不明白，如果你真的要搭建可以去网上搜索教程。

一、免流原理

1、修改HTTP连接header

这里需要了解运营商如何分辨手机走的流量是否为免流流量，目前采用的多是检查HTTP header，查看是否是指定的Host、UA等，具体免流方法为将手机流量中，每一个HTTP请求中，均加入能够免流的Host、UA、或者其他一些免流参数即可。

2、指定端口免流

这个是比较早期的免流方法，目前在大多数地区均不可用，原理为使用ss、vpn等工具，通过指定的端口，如137/138/139等端口,即可免流。

二、云免原理

会在手机上安装一个软件，可能还会有配置文件修改你发送的数据包，比如修改HOST头，cookie头等内容，然后再发送到运营商。运营商对特定的HOST头等参数会认为是在访问免费网站，从而实现了欺骗服务器计费系统的目的。

这个服务器就是个掩饰作用，在免流中，并没有什么多大用处，只是起到了代理作用，并且您网速好坏就基于这个服务器的网速。

扩展资料：

免流ip：

从联通移动的一些免流网站的网址里提取出来的，比如我们所熟悉的掌厅：联通掌上营业厅 wap.10010.com和移动掌上营业厅wap.hn.10086.cn（湖南）就可以直接用来当免流ip。因为在wap接入点下登陆掌厅是用免费流量的。

像一些套餐卡里有那个m值和t值，可以在沃音乐网站里下载歌曲，它只收m值或t值个数，不收流量。所以也可以提取出ip用于免流。

---