OpvnVPN 中文全名:虛擬專用網絡。是一種利用公網設施建設私有專線網絡技術。對於一些大企業而言，往往在多個地區，多個分支機構，這些機構和總部之間的連接共享數據需要使用專線，如果去電信部門租用相關業務費用昂貴。
openvpn是基於GPL協議開源的vpn實現，openvpn可以使用密鑰，證書或賬戶進行身份驗證。我們采用證書驗證身份的方式來講解案例，openvpn使用openssl庫進行加密與證書的管理。open可以使用tcp和udp建立數據連接。軟件可以在linux，mac os ，windos下運行，是企業復雜網絡環境一個完美解決方案。
openvpn安裝
老規矩，安裝前先檢查依賴包。centos官方網站上提供了YUM源中所需的軟件，直接通過yum方式安裝，對於openvpn主軟件包，我們可以去openvpn的官方下載(官方網站:www.openvpn.net 國內可能無法直接訪問到openvpn的官方網站，我們可以通過其他方式下載 比如:跳牆)本案例中采用證書方式進行驗證，easy-rsa軟件包的作用是提供一系列的腳本，用於生成相關的密鑰和文件，安裝該軟件需要將腳本與目錄復制到openvpn軟件路徑中。
[root@vpnserver ~]# yum -y install lzo lzo-devel openssl openssl-devel gcc pam-devel
[root@vpnserver ~]# tar -xzf openvpn-2.3.1.tar.gz -c /usr/src
[root@vpnserver ~]# ./configure - -prefix=/usr/local/openvpn
[root@vpnserver ~]# make && make install
[root@vpnserver ~]# rpm -r /usr/share/doc/easy-rsa/ /usr/local/openvpn/
修改vars文件，該文件保存生成證書所需的默認信息參數，比如公司名，email等。
[root@vpnserver ~]# vim /usr/local/openvpn/easy-rsa/vars
..............
export KEY_COUNTRY="CN" #國家名稱
export KEY_PROVINCE="guangdong" #省份
export KEY_CITY="meizhou" #城市
export KET_ORG="aisky.cc" #組織名稱
export KEY_EMAIL="[email protected]" #郵箱
export KEY_CN="vpnserver.aisky.cc" #備注名稱
export KEY_NAME="server" #備注字串
export KEY_OU="BLOG" #部門名稱
....................
[root@vpnserver ~]# source ./vars #執行該腳本，讀取信的信息參數
[root@vpnserver ~]# ./clean-all #清空現有的所有證書和密鑰
[root@vpnserver ~]# ./build-ca #創建新的ca證書
............
這裡用.......代替創建ca證書時輸出的信息，創建ca證書時會把國家，地區等信息寫入，如果不需要修改直接按回車鍵就可以。
build-key-server腳本用於創建vpn的私密文件，腳本會提示是否使用ca對密鑰進行簽名生成對應的證書，使用vpnserver.key
腳本生成私鑰文件，vpnserver.csr生成證書請求文件 vpnserver.crt生成證書文件，除了創建服務器所需的密鑰外，還需要使用同樣的命令為客戶端生成密鑰和證書。
[root@vpnserver ~]# ./build-key-server vpnserver
..........
..........
[root@vpnserver ~]# ./build-dh #創建Diff Hellman參數。
我們把創建好的密鑰和這些數據拷貝到openvpn的軟件根目錄下，並把openvpn軟件提供的主配置文件模板復制到/usr/local/openvpn目錄下，修改文件名為server.conf
[root@vpnserver ~]# cd /usr/local/openvpn/easy-ra-sa/keys
[root@vpnserver ~]# cp ./{ca.crt,vpnserver.crt,vpnserver.key,dh****.pem} /usr/local/openvpn/
[root@vpnserver ~]# cp /usr/src/openvpn-2.3.1/sample-config-file/ server.conf /usr/local/openvpn
[root@vpnserver ~]# vim /usr/local/openvpn/server.conf
.....
port 1194 #設置端口
proto udp #設置連接協議
dev tun #創建模擬三層VPN
ca /usr/local/openvpn/ca.crt #調用ca證書
cert /usr/local/openvpn/vonserver.crt #調用服務器證書
key /usr/local/openvpn/vpnserver.key #調用服務器私鑰文件
dh /usr/local/openvpn/dh****.pem #調用DIFFIE HELLMAN文件
server 10.8.0.0 255.255.255.0 # 設置客戶端IP獲取范圍
ifconfig-pool-persist ipp.txt #設置客戶端虛擬IP記錄
push "route 124.126.150.211 " #設置客戶端相關網段
push "dhcp-option DNS 202.106.0.20" #設置客戶端獲取DNS信息
修改完後配置文件，我們使用openvpn啟動服務器進程 -- config選項使用指定的配置文件啟動服務 --daemon選線代表作為守護進程啟動服務。
開啟路由轉發功能
[root@vpnserver ~]# /usr/local/openvpn/sbin/openvpn - -config /user/local/openvpn/server.conf --daemon
[root@vpnserver ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward=1
[root@vpnserver ~]# sysctl -p
[root@vpnserver ~]# iptables -i input -p udp --dport 1194 -jACCEPT
[root@vpnserver ~]# iptable -t nat -i POSTROUTING -s 192.168.0.0/24 -j snat --to--source 124.126.150.211
[root@vpnserver ~]# service iptable save
到此openvpn服務端安裝告一段落。
