配置OpenVPN服务器可以按照以下步骤进行

1. 安装OpenVPN服务器：

   • 在服务器上安装OpenVPN软件,使用包管理器安装。
   • 在Debian/Ubuntu系统上运行：

     sudo apt-get update
     sudo apt-get install openvpn

2. 生成证书和密钥：

   • 使用easy-rsa脚本创建证书和私钥。
   • 创建CA私钥和证书：

     sudo mkdir -p /etc/openvpn
     cd /etc/openvpn
     sudo openssl genrsa -out ca.key 2048
     sudo openssl x509 -req -sha256 -in ca.req -out ca.crt -signkey ca.key

   • 生成服务器证书和私钥：

     sudo openssl genrsa -out server.key 2048
     sudo openssl req -text -sha256 -in server.req -out server.crt -signkey server.key

   • 生成客户端证书和私钥（重复这个步骤为每个客户端生成一个）：

     sudo openssl genrsa -out client.key 2048
     sudo openssl req -text -sha256 -in client.req -out client.crt -signkey client.key

3. 配置OpenVPN服务器：

   • 打开server.conf文件进行编辑：

     sudo nano /etc/openvpn/server.conf

   • 添加以下配置：

     # 设定OpenVPN的接口
     dev ovpn
     # 绑定地址和端口
     ifloat a.168.192.1/24
     port 1194
     # 选择协议，默认为TCP
     proto tcp
     # 设置为本地只Listen
     listen localhost
     # 使用哪些加密算法
     cipher AES-256-CBC
     auth SHA1
     # 设置认证文件
     user_claims_file /etc/openvpn/users.csv

4. 配置用户和权限：

   • 添加用户到users.csv文件中：

     username,IP地址子网,route
     user1,192.168.192./24,"192.168.192.1,255.255.255."

   • 保存后,使用以下命令设置用户权限：

     sudo openvpn --add-user user1

5. 设置默认路由：

   • 打开client.conf文件：

     sudo nano /etc/openvpn/client.conf

   • 添加默认路由：

     # 设置默认路由
     push "route 192.168.192./24"

6. 配置防火墙：

   • 使用iptables设置允许OpenVPN流量：

     sudo iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
     sudo iptables -A INPUT -p udp --dport 1194 -j ACCEPT
     sudo service iptables save
     sudo service iptables restart

7. 启动OpenVPN服务器：

   • 使用以下命令启动并设置为自动启动：

     sudo openvpn --daemon
     sudo systemctl enable openvpn

8. 配置客户端连接：

   • 为每个客户端生成配置文件client.conf：

     sudo nano /etc/openvpn/client.conf

     # 客户端配置
     client
     proto tcp
     port 1194
     host 服务器IP地址
     username 用户名
     password 密码

9. 生成客户端证书：

   • 使用easy-rsa脚本生成并安装：

     sudo ./easy-rsa/build-ca.sh
     sudo ./easy-rsa/build-server.sh
     sudo ./easy-rsa/build-client.sh

10. 测试连接：

    • 在客户端运行OpenVPN：

      sudo openvpn --connect "client.conf"

    • 检查是否能够访问内部网络。

11. 检查日志：

    • 使用以下命令查看日志：

      sudo tail -f /var/log/openvpn.log

通过以上步骤,您可以成功配置OpenVPN服务器，并为客户端提供安全的网络连接，确保密钥和证书保密，避免泄露，配置完成后，测试连接确保一切正常运作。