设置OpenVPN服务器的步骤如下

安装OpenVPN服务器

选择并安装适当的操作系统（以下以Debian 10为例）：

sudo apt update && sudo apt upgrade -y
sudo apt install openvpn

生成证书和密钥

使用easy-rsa工具生成证书和密钥：

sudo apt install easy-rsa
mkdir -p /etc/ssl/openvpn
cd /etc/ssl/openvpn
sudo easy-rsa --init
sudo easy-rsa --server

配置OpenVPN服务器

创建配置文件server.conf：

sudo nano /etc/openvpn/server.conf

local
proto tcp
port 1194
dev ovpn
keepalive 10
cipher AES-256-CBC
keylength 256
tls-version 1.2
server
ifconfig 127...1
push "route 192.168.1. 255.255.255."
push "route 10.10.10. 255.255.255."
dns 8.8.8.8
log /var/log/openvpn/server.log
log-level debug
_mgmt 127...1
_mgp_udpport 1195
_mgp_fallback 'exit'
socks4 127...1:9051
socks4 192.168.2.1:9051

生成密钥文件

sudo openvpn --genkey --secret --out server.key server.conf

安装并启动OpenVPN服务

sudo mkdir -p /var/log/openvpn
sudo nano /etc/sysctl.conf
sudo echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
sudo echo "net.ipv6.ip_forward=1" >> /etc/sysctl.conf
sudo sysctl -p
sudo iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
sudo ufw allow out 1194
sudo systemctl unmask openvpn@server.service
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service

生成并分发客户端证书

sudo easy-rsa --key-file-out client.key --cert-file-out client.crt --ca-file ca.crt client.com

配置客户端

客户端配置文件client.ovpn：

<?xml version="1." encoding="UTF-8"?>
<config>
  <interface>
    <server>
      <remote>服务器IP:1194</remote>
      <tls-verify>
        <certificate-file>client.crt</certificate-file>
        <key-file>client.key</key-file>
        <ca-file>ca.crt</ca-file>
      </tls-verify>
    </server>
  </interface>
</config>

客户端连接命令：

sudo openvpn --client --remote 服务器IP:1194 --cert client.crt --key client.key

测试连接

确保防火墙开放1194端口,检查日志并测试连接。

注意事项

• 定期更新证书和密钥,确保安全。
• 配置防火墙,允许OpenVPN流量。
• 确保所有设备的时间正确同步。

完成以上步骤后,您可以通过客户端连接到OpenVPN服务器，享受安全的VPN服务。