安装并配置OpenVPN服务器以及连接到它的详细步骤如下

安装OpenVPN服务器

根据你的操作系统选择相应的安装方法：

Windows

1. 下载并安装OpenVPN：

   • 访问OpenVPN官网。
   • 下载并安装最新版本的OpenVPN installer（.exe文件）。

2. 启动OpenVPN服务：

   打开OpenVPN服务，右键点击“OpenVPN服务”，选择“启动”。

3. 配置OpenVPN：

   • 启动OpenVPN客户端，点击“浏览”选择配置文件。
   • 从OpenVPN配置仓库获取服务器配置文件。
   • 打开OpenVPN管理界面，导入配置文件，设置服务器地址、端口、协议版本（建议v2或v3）和TLS版本（建议TLSv1.3）。
   • 生成并导出客户端证书文件，保存为.ovpn格式。

Linux

1. 安装OpenVPN：

   • 使用包管理器安装OpenVPN：

     sudo apt update && sudo apt install openvpn

2. 配置OpenVPN：

   • 复制并编辑服务器配置文件：

     sudo cp /etc/openvpn/server.conf /etc/openvpn/

   • 生成私钥和证书：

     sudo openvpn --genkey --private-key /etc/openvpn/server.key
     sudo openvpn --genkey --certificate /etc/openvpn/server.cert

   • 配置服务：

     sudo systemctl start openvpn@server
     sudo systemctl enable openvpn@server

3. 导入和使用配置文件：

   • 从OpenVPN配置仓库获取服务器配置，保存为.ovpn文件。
   • 在客户端安装OpenVPN,并使用该配置文件连接到服务器。

macOS

1. 安装OpenVPN：

   下载并安装最新版本的OpenVPN应用程序。

2. 配置OpenVPN：

   • 打开OpenVPN应用，点击“导入现有配置文件”。
   • 从OpenVPN配置仓库获取服务器配置文件。
   • 填写服务器地址、端口、协议版本和TLS版本。

3. 生成客户端证书：

   • 使用OpenVPN管理界面，点击“生成”按钮，选择生成证书和密钥文件，保存为.ovpn格式。

配置OpenVPN服务器

1. 设置服务器选项：

   • 打开服务器配置文件，添加以下内容：

     # 服务器配置文件
     port 1194
     proto tcp
     dev ovpn
     ca /etc/openvpn/ca.crt
     cert /etc/openvpn/server.cert
     key /etc/openvpn/server.key
     tls-version 1.3

2. 生成CA证书：

   • 生成证书颁发机构（CA）证书：

     sudo openssl ca -keyout /etc/openvpn/ca.key -out /etc/openvpn/ca.crt -days 365

3. 设置用户访问权限：

   • 在OpenVPN服务器中创建一个用户，并授予访问权限：

     sudo useradd -w -D username
     sudo passwd username

测试服务器配置

1. 启动服务器：

   sudo systemctl start openvpn@server
   sudo systemctl enable openvpn@server

2. 检查服务器状态：

   sudo systemctl status openvpn@server

3. 测试端口连接：

   nc -zv 1194

   确认服务器正在监听端口1194。

生成客户端配置文件

1. 导出客户端配置：

   • 在OpenVPN管理界面，选择“导出”并保存为.ovpn文件。

2. 编辑配置文件：

   • 打开.ovpn文件，填写服务器地址、端口、用户名和密码。

安装并连接OpenVPN客户端

1. 安装客户端：

   • 根据操作系统安装OpenVPN客户端：
     • Windows：使用安装的OpenVPN客户端。
     • Linux：使用包管理器安装OpenVPN。
     • macOS：使用OpenVPN应用程序。

2. 连接到服务器：

   • 打开OpenVPN客户端，选择.ovpn配置文件。
   • 输入服务器地址、端口、用户名和密码，点击“连接”。

3. 验证连接：

   确认连接状态,查看网络是否正常工作。

处理常见问题

• 服务未启动：

  sudo systemctl start openvpn@server

• 证书错误：

  • 检查证书文件路径和权限。
  • 确认证书颁发机构（CA）证书是否正确导入。

• 防火墙阻止端口：

  • 打开防火墙端口：

    sudo ufw allow 1194

高级配置（可选）

• 启用TLSv1.3：在服务器配置文件中设置tls-version 1.3。
• 双向连接：在客户端配置中设置--server选项。
• DNS解析：在服务器配置文件中添加DNS服务器：

  push "dhcp-server"
  push "DNS 8.8.8.8"

测试连接

1. 从客户端测试：

   • 打开OpenVPN客户端，连接到服务器,输入用户名和密码。
   • 确认成功连接后,访问内部网络资源。

2. 检查路由：

   • 在Linux客户端：

     ip route show

   • 确认VPN接口（如ovpn）是否正确指向服务器。

通过以上步骤，你应该能够成功安装并配置OpenVPN服务器，并连接到它，如果遇到问题,可以参考OpenVPN的官方文档或社区求助。