咨询热线：020-82315523 18988993510 18988993505
服务中心
Windows下OpenVPN服务器服务端安装部署OpenVPN架设教程
文章来源：高防服务器租用2020-07-03 17:01:10浏览次数：
一、环境准备：
-
操作系统Windows
-
服务器IP：192.168.88.123 VPN：192.168.89.1
-
客户端IP：192.168.78.3
-
客户端服务端单网卡，路由器做好端口映射
二、服务端安装部署：
-
打开安装包进行安装，客户端跟服务器安装方式一样，都需要安装
-
接受下一步
-
下面两个选项默认不勾选，我们需要勾选不然安装完无法命令行制作证书操作
-
选择安装目录
-
安装完成
-
安装完成后系统会多出一张网卡TAP的 “本地连接2
-
要想客户端能够通过服务端上网需要调整服务端本地网卡共享
三、服务端配置-生成相关证书配置：
-
说明：
-
init-config # init-config 会把 vars.bat.sample 复制为 var.bat
vars # vars.bat 用来设置一些变量，主要就是配置文件中修改的那部分
clean-all # 会清掉 C: /Program File/OpenVPN/easy-rsa/keys 目录，再把 index.txt 和 serial 文件放进来。
build-ca # 生成根证书
build-dh.bat # 生成 dh1024.pem 文件，Server 使用 TLS(OpenSSL) 必须要有的文件
build-key-server server # 生成服务端密钥和证书
# server01 是自己定义的参数名，与上相应的就会生成 server01.key、server01.csr 和 server01.crt，也都是在 keys 目录里。
# 这一步像 build-dh.bat 一样有些东西要填写，之后就是该回答 y 的 y 一下，关键就一个：
# Common Name 必须填，且不能与执行 build-dh 时相同，否则会报：
# failed to update database
# TXT_DB error number 2
# 找不到 C:/Program Files/OpenVPN/easy-rsa/keys/*.old
# 三个文件 server01.key、server01.csr 和 server01.crt 也会生成，但文件 server01.crt 的大小是 0 字节无效的，就要重新再来，看到 Data Base Updated 才行。
# 要生成多个服务端的密钥和证书则继续 build-key-server server02 ......
build-key client #客户端生成密钥和证书
# build-ca和build-key-server一样要输入一堆东西，这里注意的是 Common Name 不能与执行 build-key-server 时输入的一样，与 build-ca 的 Common Name 一样我试过没什么关系，否则也是报：
# failed to update database
# TXT_DB error number 2
# 找不到 C:/Program Files/OpenVPN/easy-rsa/keys/*.old
# 要生成其他的客户端密钥和证书，可以继续 build-key client02 ......
../bin/openvpn --genkey --secret keys/ta.key
# 生成 ta.key 文件 -
修改文件vars.bat.sample 在C:/Program Files/OpenVPN/easy-rsa 目录下用写字板打开 根据需求修改相关配置信息
-
set KEY_COUNTRY=CN
set KEY_PROVINCE=FuJian
set KEY_CITY=FuZhou
set KEY_ORG=FYLUO
set KEY_EMAIL=eagle@fyluo.com
set KEY_CN=Eagle
set KEY_NAME=Eagle
set KEY_OU=Eagle
set PKCS11_MODULE_PATH=Eagle
set PKCS11_PIN=1234 -
以下进去命令行操作
-
C:/Program Files/OpenVPN/easy-rsa>init-config.bat
C:/Program Files/OpenVPN/easy-rsa>copy vars.bat.sample vars.bat
已复制 1 个文件。
C:/Program Files/OpenVPN/easy-rsa>vars.bat
C:/Program Files/OpenVPN/easy-rsa>clean-all.bat
系统找不到指定的文件。
已复制 1 个文件。
已复制 1 个文件。
C:/Program Files/OpenVPN/easy-rsa>build-ca.bat
Loading 'screen' into random state - done
Generating a 1024 bit RSA private key
.....................++++++
...........++++++
writing new private key to 'keys/ca.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CN]:
State or Province Name (full name) [FuJian]:
Locality Name (eg, city) [FuZhou]:
Organization Name (eg, company) [FYLUO]:
Organizational Unit Name (eg, section) [Eagle]:
Common Name (eg, your name or your server's hostname) [Eagle]:CA
Name [Eagle]:
Email Address [eagle@fyluo.com]:
C:/Program Files/OpenVPN/easy-rsa>
C:/Program Files/OpenVPN/easy-rsa>build-dh.bat
Loading 'screen' into random state - done
Generating DH parameters, 1024 bit long safe prime, generator 2
This is going to take a long time
.......+.....+.................................................................+
................................................................................
.........................+................................+.....................
................................................................................
.............................................................+..................
................................................................................
.................+.................................................++*++*++*
C:/Program Files/OpenVPN/easy-rsa>build-key-server.bat server
Loading 'screen' into random state - done
Generating a 1024 bit RSA private key
....++++++
..................................................++++++
writing new private key to 'keys/server.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CN]:
State or Province Name (full name) [FuJian]:
Locality Name (eg, city) [FuZhou]:
Organization Name (eg, company) [FYLUO]:
Organizational Unit Name (eg, section) [Eagle]:
Common Name (eg, your name or your server's hostname) [Eagle]:server
Name [Eagle]:
Email Address [eagle@fyluo.com]:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:201888
An optional company name []:
Using configuration from openssl-1.0.0.cnf
Loading 'screen' into random state - done
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName :PRINTABLE:'CN'
stateOrProvinceName :PRINTABLE:'FuJian'
localityName :PRINTABLE:'FuZhou'
organizationName :PRINTABLE:'FYLUO'
organizationalUnitName:PRINTABLE:'Eagle'
commonName :PRINTABLE:'server'
name :PRINTABLE:'Eagle'
emailAddress :IA5STRING:'eagle@fyluo.com'
Certificate is to be certified until Jun 2 12:35:53 2028 GMT (3650 days)
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
C:/Program Files/OpenVPN/easy-rsa>
C:/Program Files/OpenVPN/easy-rsa>build-key.bat client
Loading 'screen' into random state - done
Generating a 1024 bit RSA private key
................++++++
..............................................++++++
writing new private key to 'keys/client.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CN]:
State or Province Name (full name) [FuJian]:
Locality Name (eg, city) [FuZhou]:
Organization Name (eg, company) [FYLUO]:
Organizational Unit Name (eg, section) [Eagle]:
Common Name (eg, your name or your server's hostname) [Eagle]:cli
Name [Eagle]:
Email Address [eagle@fyluo.com]:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:201888
An optional company name []:
Using configuration from openssl-1.0.0.cnf
Loading 'screen' into random state - done
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName :PRINTABLE:'CN'
stateOrProvinceName :PRINTABLE:'FuJian'
localityName :PRINTABLE:'FuZhou'
organizationName :PRINTABLE:'FYLUO'
organizationalUnitName:PRINTABLE:'Eagle'
commonName :PRINTABLE:'cli'
name :PRINTABLE:'Eagle'
emailAddress :IA5STRING:'eagle@fyluo.com'
Certificate is to be certified until Jun 2 12:36:27 2028 GMT (3650 days)
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
C:/Program Files/OpenVPN/easy-rsa>
C:/Program Files/OpenVPN/easy-rsa>
C:/Program Files/OpenVPN/easy-rsa> -
生成后文件夹下产生如下文件：
-
创建服务端配置文件
把配置文件server.ovpn放到C:/Program Files/OpenVPN/config目录下
把C:/Program Files/OpenVPN/easy-rsa/keys目录下的
ca.crt、ca.key、server01.crt、server01.csr、server01.key、dh1024.pem、ta.key 复制到
C:/Program Files/OpenVPN/config目录下。
server.ovpn文件内容如下：
-
port 8080
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
;crl-verify vpncrl.pem
dh dh1024.pem
server 192.168.89.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 218.85.157.99"
push "dhcp-option DNS 223.5.5.5"
push "route 192.168.88.0 255.255.255.0"
client-to-client
;duplicate-cn
keepalive 10 120
tls-auth ta.key 0 # This file is secret
comp-lzo
;max-clients 100
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 4 -
配置文件如下：
-
修改注册表：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters 将IPEnableRouter改为1
关闭防火墙或将8080端口加入到防火墙允许通过的端口中去
-
启动服务端
四、客户端配置：
-
创建客户端配置文件：
把配置文件client.ovpn放到客户端机器的C:/Program Files/OpenVPN/config目录下，并且把服务器C:/Program Files/OpenVPN/easy-rsa/keys目录下的
client01.crt、client01.csr、client01.key、ca.key、ca.crt、ta.key 文件一起复制到
客户端C:/Program Files/OpenVPN/config目录下 （以上文件为服务端生成，客户端需要在服务端拷贝这7个文件过来）
client.ovpn配置文件如下：
-
client
dev tun
proto tcp
remote 服务端IP 8080
;remote my-server-2 8080
;remote-random
resolv-retry infinite
nobind
user nobody
group nobody
;route 192.168.0.0 255.255.252.0
persist-key
persist-tun
;http-proxy-retry # retry on connection failures
;http-proxy [proxy server] [proxy port #]
ca ca.crt
cert client.crt
key client.key
ns-cert-type server
tls-auth ta.key 1
comp-lzo
# Set log file verbosity.
verb 4 -
配置文件如下：
-
客户端连接后如下：
-
查看客户端获取的IP
-
查看客户端获取路由表
五、网络联通性测试
-
以下测试客户端到服务端的内网网络测试
-
以下是拨号前客户端电脑的出口IP
-
客户端电脑拨号后的出口IP已经变成了 服务端的出口IP
特别说明：下面的所有服务器为独立物理服务器,不是虚拟的云主机(云服务器、VPS)
租用服务器请自觉遵守服务器所在地的法律法规，国内服务器禁止任何违法违规用途！！！
香港、韩国、日本、美国、台湾、新加坡、菲律宾等境外服务器由机房直供(一手资源,价格最低),我公司只是代购,请自行遵守中国法律和服务器所在地的法规,勿用于违法犯罪用途,做什么用途虽然机房不过问,但是如果您私自做违法用途请自担责任！需要租用服务器请联系QQ16764407或微信18988993510
下面的香港、韩国、日本、美国、台湾、新加坡、菲律宾等境外服务器由机房直供(物理独立服务器,一手资源,价格最低),我公司只是代购,请自行遵守中国法律和服务器所在地的法规,勿用于违法犯罪用途,做什么用途虽然机房不过问,但是如果您私自做违法用途请自担责任！需要租用服务器请联系QQ16764407或微信18988993510
-
迅恒运营的IDC数据中心机房介绍
| 机房名称 | 机房介绍 | 是否推荐 |
|---|---|---|
| 广州较场西路机房 | 中国电信5星级机房,华南骨干出口,广州市中心机房,交通便利,总带宽200G,为华南骨干出口。 |  |
| 广州人民中路机房 | 中国电信3星级机房,超高速的20Gx2主备双线路带宽直接接入ChinaNET骨干层。 | |
| 广州天河科技园机房 | 天河软件园建中路4号,中国互联网应急中心机房,国家政府机关直属。多线接入骨干BGP线路。 | |
| 电子商务部广州机房 | 天河软件建业路上(科韵路)的国际电子商务中心大厦甲级写字楼内,机房环境一流。多线接入骨干BGP线路。 | |
| 广州电信加速器机房 | 位于广州市萝岗区开源大道1号企业加速器B1栋一楼,按照国际T3+及国标B+级标准建造，机房环境一流。多线接入骨干网。 | |
| 广州移动旗锐机房 | 广州科学城南翔二路1号旗锐数字科技园区内，属于第三方私立机房,现由移动运营，从粤西汇聚节点直连CMNET骨干网。 | |
| 广州移动南方基地机房 | 中国移动广州南方基地机房位于广州市天河软件园高塘大道333号,用于移动骨干网线路，是移动服务器托管优质机房。 | |
| 东莞电信道滘机房 | 中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路,华南骨干机房,稳定高速,性价比高。 | |
| 东莞电信东城机房 | 中国电信4星级机房,总带宽320G,性价比高,可提供电信和多线BGP线路和200G集群硬件防火墙VIP防护。 | |
| 东莞电信樟木头机房 | 中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路和100G集群硬件防火墙企业级防护。 | |
| 深圳互联港湾机房 | 深圳南山高新区中区软件大厦四楼，电信3星级机房，20G带宽接入骨干网络。 | |
| 深圳南山科兴机房 | 位于深圳市南山区科技园科苑路15号科兴科学园，3星级机房，可提供双线接入等业务。 | |
| 深圳百旺信机房 | 深圳市南山区西丽松白公路百旺信工业区A区(一区)一栋属于第三方机房，可提供双线接入等业务。 | |
| 佛山电信信息大厦机房 | 佛山市汾江南路35号电信佛山分公司信息大厦8-9层,是中国电信3星级机房,可提供双线接入等业务。 | |
| 中山电信火炬机房 | 机房位于中山市火炬区康乐大道47号电信3楼,是中国电信3星级机房,可提供双线接入等业务。 | |
| 江苏徐州电信机房 | 机房位于江苏徐州市新城区镜泊东路4号,徐州市档案馆东侧，是中国电信3星级机房,可提供双线接入等业务。 | |
| 江苏常州电信机房 | 机房位于江苏省常州市清凉路108号常州信息港，是中国电信4星级机房,可提供双线接入等业务。 | |
| 香港TKO机房 | 机房靠近香港交易所的数据中心位置和香港商业中心，拥有PCCW、GTT、Cogent、Telia、TATA、CT、CN2、CU线路。 | |
| 香港将军澳机房 | 机房在香港新界將軍澳工業邨駿昌街22號，与阿里云香港机房同属一栋楼，拥有多种线路接入。 | |
| 香港新世界机房 | 香港新世界机房的海底电缆系统遍布全球，能直接连接多个国家，免备案，服务器租用、云服务器等业务。 | |
| 香港NTT机房 | 香港NTT电讯机房，是一座专用数据中心，在香港大埔，免备案，提供服务器租用、VPS云服务器等业务。 | |
| 美国洛杉矶机房 | 位于美国洛杉矶，直连全球，是全球带宽最集中的地方，是外贸企业首选，该机房只提供服务器租用业务。 | |
| 美国加州DCS机房 | 位于美国加州，直连全球，是美国的华人机房，是外贸企业首选，该机房只提供服务器租用业务。 | |
| 美国圣何塞机房 | 位于美国圣何塞，紧邻科技中心-硅谷，直连全球，是外贸企业首选，该机房只提供服务器租用业务。 | |
| 韩国首尔KT机房 | 韩国首尔的江南区道谷洞数据中心，光纤直连电信(CN2)、移动、PCCW、NTT等网络核心骨干。 | |
| 台湾中华电信机房 | 台湾中华电信机房位于台湾台北市114内湖区瑞光路68号3楼，是台湾对外最重要的电信枢纽之一。 | |
| 菲律宾PLDT机房 | 菲律宾PLDT机房拥有PCCW、TATA、CT、CN2等线路接入，优化线路到中国大陆速度快，延迟低，网络稳定。 | |
迅恒十多年IT企业和IDC运维经验为您提供优质服务
迅恒专注网站建设10多年，几十人技术团队，品质卓越，服务有保障！
-
云虚拟主机
¥99元/年起 网站空间 原价：199元
-
独立物理服务器
¥488/月起 物理机 原价：699元
-
网站建设
¥580起 企业建站 原价：1999元起
迅恒建站·ABOUT US
迅恒专注于企业建站，海量精美网站风格模板供您选择！
迅恒是一家充满朝气蓬勃的互联网公司，坐落于羊城广州，拥有先进的管理理念，专业的技术团队。专注网站建设，为广大企业提供一站式企业建站服务。
01
- 全网品牌建站
帮您塑造行业品牌/企业品牌/产品品牌，快速缔造品牌美誉度
02
- 快速广泛传播
通过营销策划传播，快速提升网络知名度及曝光度
03
- 充分信任于你
通过对企业平台软硬实力深度包装，塑造公信力，让客户更信任你
04
- 高效转化成交
完善网站业务逻辑及在线客服沟通体系，快速提升询盘率及成交转化率
建站流程·PROCEDURE
网络营销推广的第一步就是做一个属于自己的网站
沟通联系
提出需求，咨询报价
达成协议
交流达成详细建站协议
支付费用
支付建站相关费用
建站开发
根据客户需求，制作网站
验收
客户验收网站
提交上线
验收合格，解析域名上线
售后服务
一对一的售后服务客服我们的优势·OUR STRENGTHS
做网站，为什么要选迅恒建站？
技术团队
专业的设计团队、技术团队，为客户提供专业的技术服务支持
源码交付
客户查验合格，提供源码交付/FTP信息。网站商业授权，避免产权纠纷
四合一建站多终端展示
网站能够在CP+平板+手机+小程序 完美响应展示。
无隐形收费
所有收费项公开透明，正规签订合同，合同清楚明确
高端设计
提供网站个性化定制设计，拒绝千篇一律
安全稳定
我司与华为云/腾讯云长期合作，采用安全稳定服务器，保障网站安全稳定运行
迅恒累计为上万网站稳定运行 100000000秒
机房接入电信带宽400G、联通带宽200G、移动带宽100G，直连核心骨干网络；
所有重要网络节点和核心设备均采用华为电信级交换设备，网络总体交换能力高达684G，网络联通率达到99.99%，
并且多点冗余备份，提高网络性能，避免单点故障。
所有重要网络节点和核心设备均采用华为电信级交换设备，网络总体交换能力高达684G，网络联通率达到99.99%，
并且多点冗余备份，提高网络性能，避免单点故障。
