准备工作
- 设备要求：需要一台运行Windows、 macOS或Linux的电脑,且有公网IP地址。
- 下载软件：前往OpenVPN官方网站或GitHub下载OpenVPN服务器软件。
- 安装OpenVPN：按照指引安装服务器软件,通常需要使用命令行工具。
配置服务器
- 生成密钥：打开OpenVPN配置文件，使用以下命令生成密钥：
cd /etc/openvpn openssl genrsa -aes256 -out server.key 2048
- 创建证书：生成服务器证书：
openssl req -x509 -newkey -keyout server.crt -out server.crt -days 365 -nodes
- 设置权限：确保服务器证书有正确的权限：
chmod 644 server.key chmod 644 server.crt
设置服务器
- 编辑配置文件：打开
server.ovpn，添加以下内容：<config> <interface> <type>p2p</type> <server> <bind>127...1</bind> <lport>1194</lport> <protocol>tcp</protocol> <x2f-auth> <x2f-cipher>AES-256</x2f-cipher> </x2f-auth> </server> </interface> </config> - 保存并重启服务器：保存配置文件后，重启OpenVPN服务：
service openvpn restart
获取连接信息
- IP地址：查找家中设备的公网IP，可以通过访问[你家网关IP]:808的网页获取。
- 端口号：默认为1194,修改时记得更新客户端配置。
- 用户名密码：设置一个管理员账户，例如
admin和password。
设置端口转发
- 路由器配置：在路由器界面，启用UPnP或手动设置端口转发,将1194端口转发到服务器的内部IP地址。
- 防火墙设置：确保防火墙允许OpenVPN端口通过,避免连接被拦截。
安装并连接VPN客户端
- 下载客户端：在设备上下载OpenVPN客户端应用（支持所有主流平台）。
- 输入配置：在客户端中添加服务器信息，包括IP地址、端口号、用户名和密码。
- 连接测试：连接成功后，测试VPN服务是否正常,访问外部资源时使用VPN地址。
测试与优化
- 连接测试：使用
ping或VPN测试网站,确保连接稳定。 - 性能监控：检查带宽使用情况,确保家庭成员不会影响彼此的使用体验。
- 隐私保护：启用严格的日志记录和连接过滤,保护用户隐私。
管理与维护
- 日志查看：定期查看日志文件，确保服务器运行正常,及时处理异常情况。
- 更新软件：保持OpenVPN和相关软件及时更新,防止安全漏洞。
- 用户管理：根据需求设置多个用户账户,管理他们的访问权限。
安全注意事项
- 防火墙防护：确保防火墙设置高级防护,防止未经授权的访问。
- 定期备份：定期备份服务器数据,防止数据丢失。
- 使用强密码：确保服务器和客户端的密码强度,避免被破解。
通过以上步骤，您可以成功搭建一个家庭VPN服务器，为家人提供安全的网络环境，享受互联网的自由，同时保护隐私,确保网络安全。
