启用OpenVPN服务器模式

设置OpenVPN服务器的步骤如下：

安装OpenVPN服务器

步骤 1.1：安装OpenVPN依赖

确保服务器上安装了所有必要的依赖项：

sudo apt-get update
sudo apt-get install openvpn
sudo apt-get install -y libevent-dev
sudo apt-get install -y python3-pip

步骤 1.2：安装OpenVPN

安装OpenVPN并启动服务：

sudo apt-get install openvpn
sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

配置OpenVPN服务器

步骤 2.1：生成CA证书和私钥

使用easy-rsa工具生成证书和私钥：

sudo apt-get install easy-rsa
cd /etc/openvpn/easy-rsa/
./easy-rsa --init-pki

步骤 2.2：生成服务器证书和私钥

创建服务器的证书和私钥：

./easy-rsa --server

步骤 2.3：配置OpenVPN服务器

编辑服务器配置文件/etc/openvpn/server.conf，添加以下内容：

push "设置为IPv4"
# 设置服务器端口
监听地址:192.168.1.1/24
监听端口:1194
# 选择认证方式（证书或密码）
如果使用证书：
set_serial_number: XXXXXXXXXXXXXXXXX
set_key_length: 2048
set_crt_file: /etc/openvpn/server.crt
set_crl_file: /etc/openvpn/server.crl
set_passphrase: your_password
如果使用密码：
设置密码：your_password
# 设置默认路由和NAT
push "route 192.168.1. 255.255.255. 0..."
push "route 10.10.10. 255.255.255. 0..."
push "NAT设置为masquerade"
# 启用并管理用户
用户和密码：
用户密码：admin/mypass
# 定义域间隧道（可选）
如果需要访问外部网络：
push "route 192.168.1.1 255.255.255.255 0..."
push "NAT设置为masquerade"

步骤 2.4：启动服务

确保服务已启动并按需重启：

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

连接OpenVPN服务器

步骤 3.1：安装OpenVPN客户端

在客户端机器上安装OpenVPN：

sudo apt-get install openvpn

步骤 3.2：生成客户端证书和私钥

在客户端生成并下载服务器的证书：

# 生成客户端证书和私钥（使用服务器的CA证书）
sudo openvpn --genkey --genkey-pkcs.zsero server.cert.pem server.key.pem
sudo cp server.cert.pem server.key.pem /etc/openvpn/

步骤 3.3：配置客户端连接

编辑客户端配置文件/etc/openvpn/client.conf：

# 服务器信息
设置为服务器地址：192.168.1.1
设置为服务器端口：1194
设置为使用证书认证
添加服务器证书：/etc/openvpn/server.crt
添加服务器私钥：/etc/openvpn/server.key
# 可选：设置为使用证书密码
设置证书密码：your_password
# 设置为自动连接（可选）
设置为自动连接：连接到服务器并连接

步骤 3.4：连接到服务器

运行以下命令连接到服务器：

sudo openvpn --connect "服务器地址：192.168.1.1, 端口：1194, 使用证书认证, /etc/openvpn/server.crt, /etc/openvpn/server.key"

或使用配置文件：

sudo openvpn --config /etc/openvpn/client.conf

管理OpenVPN服务器

步骤 4.1：管理服务

启动、停止或重启服务：

sudo systemctl start openvpn@server
sudo systemctl stop openvpn@server
sudo systemctl restart openvpn@server

步骤 4.2：查看日志

查看服务日志：

sudo journalctl -u openvpn@server -b

步骤 4.3：用户管理

添加或删除用户：

# 添加用户：admin
sudo passwd admin
sudo touch /var/lib/openvpn/admin.key
sudo chmod 600 /var/lib/openvpn/admin.key
sudo openvpn --add-user admin --username "admin" --password "adminpass" --key-file /var/lib/openvpn/admin.key

步骤 4.4：设置权限

限制只允许特定用户管理：

sudo groupadd -g openvpn
sudo usermod -G openvpn admin

故障排除

步骤 5.1：检查连接问题

检查日志：

sudo journalctl -u openvpn@server

检查防火墙：

sudo ufw status

检查NAT设置：

sudo iptables -L -n

步骤 5.2：检查默认路由

查看路由表：

ip route

步骤 5.3：检查证书问题

确保客户端信任服务器证书：

sudo cp server.crt /etc/ssl/certs/
sudo cp server.key /etc/ssl/private/

步骤 5.4：检查端口

检查服务器是否在正确的端口监听：

sudo netstat -tuln | grep openvpn

完成

设置完成后,确保客户端能够通过VPN连接到服务器内部网络，如有问题，参考OpenVPN官方文档或社区求助。