OpenVPN在Ubuntu上的安装与配置

OpenVPN是一款著名的开源VPN软件，网址：
http:openvpn.net
有时候可能需要使用一些VPN软件才能登陆。
一 安装
1 直接从源安装 命令如下：

sudo apt-get install openvpn

2 从官网下载源码 手动安装
我下载的版本是openvpn-2.2.2.tar.gz，随后放在Ubuntu个人的根目录文件夹下，我是放在了/home/ben/OpenVPN下面，下面进入安装阶段。
(1)、首先安装OpenVPN所需的插件
openssl
pam
lzo
安装命令为：

sudo apt-get install openssl
sudo apt-get install libssl-dev

sudo apt-get install libpam0g-dev

sudo apt-get install liblzo2-dev

下面正式安装OpenVPN
进入刚才下载的目录

cd /home/ben/OpenVPN

解压缩

tar xfz openvpn-2.2.2.tar.gz

然后依次运行：

./configure

这里可能会出一些缺少安装lib的问题，可以自行安装

make

sudo make install

因为会创建一些文件 需要超级用户权限。
至此初步安装完毕。

二 配置
1 首先拷贝/use/local/share/doc/openvpn文件夹到/etc/下面
可能openvpn文件夹在不同的位置，可以用

whereis openvpn

查看。这里openvpn下面应该只有一个文件management-not.txt。

2 下面就开始生产证书，首先进入OpenVPN/openvpn-2.2.2/easy-rsa/2.0文件夹下面也可以拷贝到/etc/openvpn下面
修改vars文件可以将国家省份等修改
然后运行vars

source ./vars

随后如果第一次运行清空所有：

./clean-all

./build-ca

然后产生服务器证书：

./build-key-server server

此处的server是文件名参数，可以任意修改。
生成客户端key：

./build-key client1

client1仍为文件名参数，可以任意改。
产生Diffie Hellman参数：

./build-dh

OK至此一个客户端所需的证书已经完毕，都在easy-rsa/2.0/keys文件夹下面，也可以继续使用./build-key 产生更多客户端证书。

3 Server端配置
创建配置文件将sample-config-files中的server.conf 复制到/etc/openvpn中

sudo cp /home/ben/OpneVPN/sample-config-files/server.conf /etc/openvpn

编辑之：

sudo gedit /etc/openvpn/server.conf

修改如下：

server 172.16.8.0 255.255.255.0 

这个只要不跟本地冲突即可，而且必须是测试字段的ip 10.xx 192.168.xx 172.16.xx
下面

push "route 192.168.10.0 255.255.255.0"

加dns服务器：

push "dhcp-option DNS 8.8.8.8"

基本就这样了，保存server.conf
运行包转发：

echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward

此处尚不知为何。

设置iptables：

sudo iptables -t nat -A POSTROUTING -s 172.16.8.0/24 -j SNAT --to-source 10.102.13.9

此处10.102.13.9本应该是服务器的公网IP，即客户端通过此IP链接到服务器。

下面只要将/easy/2.0/keys下面的

dh1024.pem 
ca.crt 
server.crt 
server.key

拷贝到/etc/openvpn下面即可

启动服务端：

sudo openvpn /etc/openvpn/server.conf

4 客户端配置
拷贝sample-config-files中的client.conf文件到客户机/etc/openvpn下面
编辑 remote my-server-1 1194中的my-server-1
我的是10.102.13.9并且将client.crt改为client1.crt .key也一样
拷贝

ca.crt
client1.crt
client1.key

到/etc/oepnvpn/下面。
OK，启动客户端

sudo openvpn /etc/openvpn/client.conf