作为一名网络工程师，我经常遇到这样的需求：远程办公人员需要安全访问公司内网资源、开发者希望在异地调试部署服务、或者个人用户想要加密自己的互联网连接，这时，OpenVPN 便是一个成熟、稳定且高度可定制的解决方案，本文将带你一步步搭建一个功能完整、安全性强的 OpenVPN 服务器,适合初学者和有一定基础的网络爱好者。
你需要一台运行 Linux 的服务器（推荐 Ubuntu 20.04/22.04 或 Debian 10/11），确保该服务器有公网 IP，并开放 UDP 端口 1194（这是 OpenVPN 默认端口，也可自定义），建议使用云服务商如阿里云、腾讯云或 AWS,配置好防火墙规则允许入站流量。
第一步：安装 OpenVPN 和 Easy-RSA 工具
登录服务器后,执行以下命令更新系统并安装所需软件包：
sudo apt update && sudo apt upgrade -y sudo apt install openvpn easy-rsa -y
Easy-RSA 是用于生成证书和密钥的工具，是 OpenVPN 安全通信的核心组件。
第二步：初始化 PKI（公钥基础设施）
复制 Easy-RSA 到 /etc/openvpn 目录并初始化：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa sudo ./easyrsa init-pki sudo ./easyrsa build-ca nopass # 创建根证书颁发机构，输入名称如 "MyCA"
第三步：生成服务器证书和密钥
sudo ./easyrsa gen-req server nopass sudo ./easyrsa sign-req server server
第四步：生成 Diffie-Hellman 密钥交换参数（提升安全性）
sudo ./easyrsa gen-dh
第五步：配置 OpenVPN 服务器
创建主配置文件 /etc/openvpn/server.conf如下（可根据需求调整）：
port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/pki/ca.crt cert /etc/openvpn/easy-rsa/pki/issued/server.crt key /etc/openvpn/easy-rsa/pki/private/server.key dh /etc/openvpn/easy-rsa/pki/dh.pem server 10.8.0.0 255.255.255.0 push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4" keepalive 10 120 comp-lzo user nobody group nogroup persist-key persist-tun status /var/log/openvpn-status.log verb 3
第六步：启用 IP 转发与防火墙规则
编辑 /etc/sysctl.conf，取消注释 net.ipv4.ip_forward=1,然后执行：
sysctl -p
配置 iptables（或 ufw）转发流量：
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE sudo iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT sudo iptables -A FORWARD -s 10.8.0.0/24 -d 10.8.0.0/24 -j ACCEPT
第七步：启动服务并生成客户端证书
sudo systemctl enable openvpn@server sudo systemctl start openvpn@server
为每个客户端生成证书（例如用户名为 client1）：
sudo ./easyrsa gen-req client1 nopass sudo ./easyrsa sign-req client client1
将生成的证书（client1.crt）、私钥（client1.key）和 CA 证书（ca.crt）打包成 .ovpn 文件,供客户端导入使用。
至此，你的 OpenVPN 服务器已成功部署！通过客户端连接，即可实现加密隧道访问内网资源，记住定期更新证书、监控日志、限制权限，才能真正保障网络安全，作为网络工程师，掌握这类技能，就是掌控数据流动的“钥匙”。
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
