配置OpenVPN服务器和客户端的步骤详细说明

安装OpenVPN（Windows）

选择使用微软官方的OpenVPN客户端（UVpn）：

1. 下载并安装UVpn：

   • 前往 微软官方网站 或者使用 Chocolatey 包管理器。
   • 运行命令：

     choco install vpnclient

2. 启动服务：

   • 打开命令提示符，运行：

     vpnserver prepare

   • 初始化完成后，启动服务：

     vpnserver start

配置OpenVPN服务器

1. 生成证书：

   • 使用 OpenSSL 生成证书和密钥：

     openssl req -x509 -newkey rsa:2048 -keyout server.key -out server.pem

   • 生成完成后，将 server.key 和 server.pem 放在 OpenVPN 服务器配置文件中。

2. 编辑配置文件：

   • 打开 config.ovpn 文件,找到以下设置：

     ; 服务器设置
     dev ovpn
     proto udp
     remote your-vpn-server.com 1194
     cert /path/to/server.pem
     key /path/to/server.key

   • TUN接口：确保接口类型为 tun，

     dev tun

   • DNS和路由：设置DNS服务器和路由：

     dhcp-option DNS 1.1.1.1
     route 0.../

3. 保存并重启服务：

   • 修改完成后，保存并重启OpenVPN服务：

     vpnserver restart

配置客户端

1. 生成客户端配置文件：

   • 创建 myclient.ovpn 文件，包含以下内容：

     ; 客户端设置
     client
     proto udp
     remote your-vpn-server.com 1194
     auth user-pass
     cert /path/to/client.pem
     key /path/to/client.key

2. 安装并连接：

   • 双击打开 myclient.ovpn 文件，安装完成后，运行OpenVPN客户端，选择连接，输入配置文件路径,点击连接。

测试连接

• 成功连接后，打开命令提示符，执行 ping your-vpn-server.com 确认连接。
• 浏览网络,确认能访问互联网。

故障排除

• 检查日志：查看 C:\ProgramData\OpenVPN\server\ovpn\ 下的日志文件,查找错误信息。
• 防火墙设置：允许TUN接口的流量,确保防火墙不阻止OpenVPN的连接。
• 证书路径：确保文件路径正确,尤其是证书和密钥的位置。

高级配置（可选）

• 限制端口：在 config.ovpn 中设置 port 1194,确保服务器只监听特定端口。
• IP转发规则：在 Windows 防火墙中允许TUN接口的流量,确保数据包正确转发。

通过以上步骤，您应该能够成功配置并使用OpenVPN建立安全的VPN连接，如果遇到问题,建议查阅官方文档或社区获取帮助。