OpenVPN是一款功能強大，可跨平臺(支援Win 2000/XP/2003, Linux, Mac OS X, Solaris, FreeBSD, NetBSD, 和 OpenBSD)使用的SSL VPN伺服器軟體（具體說明見官方主頁官方主頁）

OPENVPN 簡介：
OpenVPN是一款功能強大，可跨平臺(支援Win 2000/XP/2003, Linux, Mac OS X, Solaris, FreeBSD, NetBSD, 和 OpenBSD)使用的SSL VPN伺服器軟體（具體說明見官方主頁官方主頁）。

這一部分是服務端跟客戶端都要做的工作，操作完全相同

雙擊 openvpn-2.1_beta16-install.exe進行安裝，點選
NEXT，I Agree，NEXT之後開始選擇安裝路徑，我手動修改為C:\Program Files\OpenVPN 。
點選 Install 開始安裝，安裝過程中，彈出 硬體安裝視窗，點選仍然繼續，安裝虛擬
網絡卡。點選 next,Finish 完成安裝。

OPENVPN安裝

伺服器配置：

說明： 架設OPENVPN伺服器，伺服器方面做的工作比較多，客戶端相對來說就比較簡單。

伺服器採用RSA證書和金鑰驗證方式對客戶端進行驗證，預設情況下證書和使用者是一對一的，
多個使用者使用同一證書會被踢出。所以首先要做的工作就是證書的製作。

在進行操作之前，首先進行初始化工作：

修改C:\Program Files\OPENVPN\easy-rsa\vars.bat.sample的以下部分

複製程式碼 程式碼如下:
set HOME=%ProgramFiles%\OpenVPN\easy-rsa
set KEY_COUNTRY=US
set KEY_PROVINCE=CA
set KEY_CITY=SanFrancisco
set KEY_ORG=FortFunston
set

[email protected]

（請根據自身情況修改）改為

複製程式碼 程式碼如下:
set HOME=C:\Program Files\OPENVPN\easy-rsa
set KEY_COUNTRY=CN #(國家)
set KEY_PROVINCE=GuangDong #(省份)
set KEY_CITY=ShenZhen #(城市)
set KEY_ORG=oovc.com #(組織)
set [email protected] #(郵件地址)

上面#開始的是註釋，請不要寫到檔案中。

開啟命令提示符：

開始-->執行...-->鍵入cmd，回車，進入命令提示符
或者 開始-->程式-->附件-->命令提示符

進入openvpn\easy-rsa目錄。

命令如下：

c: 回車
cd \openvpn\easy-rsa 回車

init-config

vars

clean-all

上面是初始化工作，以後，在進行證書製作工作時，仍舊需要進行初始化，
但只需要進入openvpn\easy-rsa目錄，執行vars就可以了，不需要上面那些
步驟了 。

下面開始證書的製作：

生成根證書

build-ca
build-dh

生成服務端金鑰

build-key-server server

生成客戶端金鑰

build-key client

生成的金鑰存放於openvpn\easy\rsa\keys目錄下

接下來開始配置伺服器

將生成的ca.crt,dh1024.pem,server.crt,server.key複製到C:\Program Files\OPENVPN\KEY目錄下
這四個檔案是服務端執行所需要的檔案。

ca.crt client.crt client.key 是客戶端所需要的檔案，複製到客戶端C:\Program Files\OPENVPN\KEY目錄下

在\OpenVPN\config目錄下建立server.ovpn檔案,可以開啟記事本，把內容寫進去之後，
再另存為server.ovpn檔案就行。

伺服器端檔案示例：(server.ovpn)

port 443                                                     # 埠號，根據需要，自行修改，如果是用http代理連線，請不要修改
proto tcp-server
dev tun
server 10.8.0.0 255.255.255.0                             # 虛擬區域網網段設定，請根據需要自行修改 
keepalive 20 180
ca C:\\Program Files\\OPENVPN\\KEY\\ca.crt                   #CA證書存放位置，請根據實際情況自行修改
cert C:\\Program Files\\OPENVPN\\KEY\\server.crt             #伺服器證書存放位置，請根據實際情況自行修改
key C:\\Program Files\\OPENVPN\\KEY\\server.key              #伺服器金鑰存放位置，請根據實際情況自行修改
dh C:\\Program Files\\OPENVPN\\KEY\\dh1024.pem               #dh1024.pem存放位置，請根據實際情況自行修改
push "redirect-gateway def1"
push "dhcp-option DNS 202.96.128.68"                         #DNS，請根據實際情況自行修改
mode server
tls-server
status C:\\Program Files\\OPENVPN\\log\\openvpn-status.log   #LOG記錄檔案存放位置，請根據實際情況自行修改
comp-lzo
verb 4

客戶端設定：

在客戶端安裝完成之後，需要將 ca.crt client.crt client.key 這三個檔案拷貝到 openvpn\key目錄下
，這三個檔案由服務端生成，所以，連線誰的伺服器，就需要跟誰索取這三個檔案

然後，編輯一個 client.ovpn的配置檔案存放到 openvpn\config目錄下，客戶端就可以進行連線了。

客戶端檔案示例：(client.ovpn)

client
dev tun
proto tcp-client
remote http://www.oovc.com/ 443                #伺服器域名/IP 和埠
resolv-retry infinite
nobind
http-proxy 192.168.1.1 80                  #這裡填入你的代理伺服器地址和埠
mute-replay-warnings
ca C:\\Program Files\\OPENVPN\\KEY\\ca.crt
cert C:\\Program Files\\OPENVPN\\KEY\\client.crt         #這裡改成每個客戶端相應的證書
key C:\\Program Files\\OPENVPN\\KEY\\client.key          #這裡改成每個客戶端相應的金鑰
comp-lzo
verb 4
status openvpn-status.log