如何正确搭建OpenVPN云免服务器

Openvpn在各操作系统中的搭建大同小异，其实都是安装软件、制作证书、修改配置文件、启动连接的过程，本文对具体的安装步骤不再赘述，在网上都能找到详细的安装步骤，只对安装过程中几个重要的点进行说明

Ø 如果yum安装的openvpn软件不带easy-rsa目录，将不能进行证书制作及发放，需要再次手动安装easy-rsa包，然后进行证书制作及发放

Ø 制作证书的过程中输入的证书密码一定要牢记，将来在客户端连接的时候会用到

Ø 制作证书的过程一共需要以下证书

ca.crt 根证书

server.crt 服务器证书

server.key 服务器key文件

dh.pem 验证文件（不同版本文件名可能不同如dh1024.pem）

client.crt 客户端证书（名字可自定义）

client.key 客户端key文件（名字可自定义）

Ø 每

一个版本的openvpn都提供了示例配置文件，在openvpn安装目录的/sample/sample-config-files下，服务器端的示例

配置文件是server.conf，客户端在windows下的示例配置文件是client.ovpn，需要将它们拷贝到对应的config目录进行配

置，一定要注意server端和client端的配置文件一定要一致，如都配置tcp模式，网卡都配置tun模式等，如果不一致会出现连接不上的情况

Ø 服务器端还要注意防火墙的控制，要放通对应的端口，一般默认的端口是1194

Ø Windows下安装完后既可以作为server端也可以作为客户端，一般都是windows作为客户端。Windows客户端需要根据操作系统版本进行选择，32位和64位一定要选择不同的客户端，否则将会出现虚拟网卡驱动不能安装创建不了虚拟网卡的情况

1、首先，浏览器搜索“私有云企业网络盘”或“云盒子”，进入官网一键下载windows服务器安装包。

2、然后为服务器设置固定IP，打开网络和共享中心，在本地连接属性中设置填写IP的信息。

3、双击要安装的安装包，完成后会自动弹出服务器控制台。单击下面的“配置”按钮，在弹出窗口中选择自动配置并单击“完成”，然后返回控制台窗口并单击“开始”按钮。

4、启动后单击快速激活服务器。一般情况下，激活页面会自动弹出。根据网络情况，选择激活方式，直接选择在线激活，并根据提示进行操作。

5、以前填写的邮箱账号和密码仅用于绑定激活服务器。登录名和密码为admin/11111（最初可更改）。另一件事是记住id，这是服务器的唯一标识。

6、客户端可以直接从自己服务器的网页下载客户端。不要从官方网站下载客户端，连接的是官方体验服务器。因为企业id不同，为了避免不必要的麻烦，下载到自己服务器的web端更安全。

---