Set up a static IP for the server

设置OpenVPN服务器是一个系统性的过程,以下是详细的步骤指南：

安装OpenVPN服务器

1 安装OpenVPN

登录到服务器,安装OpenVPN：

sudo apt update && sudo apt install openvpn

2 安装OpenVPN管理工具

安装并启动OpenVPN的系统服务：

sudo apt install openvpn-systemd
sudo systemctl enable --now openvpn@server

配置OpenVPN服务器

1 创建配置文件

创建或修改/etc/openvpn/server.conf：

port 1194
proto tcp
dev tun
server
setenv PUSH "YES"
setenv.pull-filter "YES"
if you want to push routes to clients
push "route 192.168.. 255.255.255. 0... 1"
push "route 10.10.. 255.255.255. 0... 1"
ifconfig 192.168..1 255.255.255.

2 生成证书和密钥

使用easy-rsa工具生成证书和密钥：

sudo apt install easy-rsa
# 生成DH参数
sudo openvpn --gen-key-dh <path/to/dh.pem>
# 生成CA私钥和证书
sudo openvpn --gen-ca-cert <path/to/ca.crt>
sudo openvpn --gen-server-cert <path/to/server.crt>
sudo openvpn --gen-server-private-key <path/to/server.key>

将这些文件放到/etc/openvpn/keys/目录，并调整权限：

sudo mkdir -p /etc/openvpn/keys/
sudo chown -R openvpn:openvpn /etc/openvpn/keys/

启动OpenVPN服务器

确保服务已经运行：

sudo systemctl status openvpn@server

客户端连接

1 安装OpenVPN客户端

在客户端机器上安装OpenVPN：

sudo apt install openvpn

2 配置客户端

编辑~/.openvpn/client.conf，输入服务器的IP和端口：

client
dev tun
proto tcp
remote your_server_ip 1194
resolv yes
verify x509
key_mgmt WPA-EAP

3 连接

启动OpenVPN并连接：

sudo openvpn --config client.conf

输入服务器的用户名和密码,即可连接。

测试与连接

连接成功后,应能访问内部网络资源，检查日志文件：

sudo tail -f /var/log/openvpn/server.log

后续维护

1 定期检查

监控服务状态和连接情况：

sudo systemctl status openvpn@server

2 更新

定期更新OpenVPN软件和证书：

sudo apt update && sudo apt upgrade openvpn

注意事项

• 防火墙设置：确保服务器的防火墙允许OpenVPN的管理端口（如1194）和TUN接口。
• 证书管理：定期备份私钥文件，确保安全。
• 权限管理：确保服务器和客户端的权限设置正确，避免未授权访问。

通过以上步骤,您可以成功配置并管理OpenVPN服务器，确保安全且高效地连接到内部网络。