基本配置

配置VPN代理是一个系统性的过程,以下是分步指南，帮助您顺利完成配置：

安装OpenVPN

下载并安装OpenVPN：

• Windows：

  • 从官方网站下载最新版本的OpenVPN安装文件。
  • 双击安装文件,按照提示完成安装。

• Linux：

  • 使用包管理器安装OpenVPN：sudo apt update && sudo apt install openvpn.
  • 或者从源码编译安装。

• 路由器（如使用OpenWrt或DD-WRT）：

  • 进入路由器的控制面板,进入“工具” > “软件安装”。
  • 搜索并安装OpenVPN或其他支持VPN的插件。

生成VPN证书和密钥

使用 OpenSSL 生成CA、服务器证书和私钥：

• 生成CA证书和私钥：

  openssl req -x509 -newkey rsa:2048 -keyout ca.key -out ca.crt

  输入信息：设置CA名称、组织、国家等。

• 生成服务器证书和私钥：

  openssl req -x509 -newkey rsa:2048 -keyout server.key -out server.crt -signca ca.crt

  输入服务器信息,签名CA证书。

将生成的文件放在OpenVPN的配置目录（如/etc/openvpn/）。

配置OpenVPN服务器

编辑服务器配置文件（如/etc/openvpn/server.conf）：

port 1194
proto tcp
keepalive 10
resolv-retry 5
tls-cipher TLSv1.2
cipher AES-256-CBC
key-length 2048
management 127...1 1194
auth-user-pass
username_as_common_name 1

• 用户管理：
  • 添加用户：sudo ovpnadmin add user username passwd.
  • 设置权限：sudo ovpnadmin set_user_perm username manager_read write.
  • 删除用户：sudo ovpnadmin del_user username.

启动OpenVPN服务器

启动服务：

• Windows：

  启动OpenVPN,连接到服务器。

• Linux：

  sudo systemctl start openvpn@server
  sudo systemctl enable openvpn@server

• 路由器：

  • 在OpenWrt中,启动OpenVPN服务：sudo service openvpn start.
  • 设置开机启动：sudo ln -s /etc/init.d/openvpn /etc/rc.local.

配置VPN客户端

• Windows：

  • 打开OpenVPN,连接到服务器，输入IP地址和端口。
  • 使用生成的用户名和密码登录。

• Linux：

  • 编辑客户端配置文件（如client.conf），设置服务器IP、端口、协议。

    sudo nano /etc/openvpn/client.conf

    remote your-server-ip
    port 1194
    proto tcp
    tunnel yes

  启动服务：

  sudo systemctl start openvpn@client
  sudo systemctl enable openvpn@client

• 路由器：

  • 进入路由器的VPN配置界面,输入服务器IP和端口。
  • 启用NAT规则,开放相关端口。

测试连接

• 检查服务器状态：

  sudo systemctl status openvpn@server

  查看日志：journalctl -u openvpn@server.

• 测试客户端连接：

  • 在客户端上,尝试连接到服务器。
  • 使用工具（如ping或telnet) 确认连接。

注意事项

• 防火墙设置：确保服务器端口（如1194）开放。
• 证书管理：妥善保存CA、服务器和客户端证书和密钥。
• 性能优化：确保服务器资源足够处理连接量。
• 选择可靠服务：使用知名VPN服务提供商，减少被黑客攻击的风险。

通过以上步骤,您可以成功配置并使用VPN代理，如遇到问题，可参考OpenVPN官方文档或社区求助。