翻越中国墙，必须要有个境外的VPN账号，下面就介绍一下Ubuntu 16.04配置OpenVPN的方法，首先要有个牛逼点的境外的机器，这里推荐一个超高性价比的SSD的虚拟主机，vultr公司，这是个美国的公司，世界很多地区有机房，每个月只要5美元，
官方网站：http://www.vultr.com/ ，如果打不开可先访问个在线或者免费的vpn代理，首先要进行注册，然后就可以购买了
登陆后可以看到他的界面，非常简单，操作方便，下图是所支持地区的机房，大部分是美国机房，东京机房比较近
下图是所支持的操作系统，基本主流的都包括了
然后就是价格，性价比非常高，支持本站发展，请选择20美元购买链接 http://www.vultr.com/
购买好虚机后，选择 Ubuntu 16.04 操作系统，本文测试的是用Ubuntu 16.04.1，尽可能的简单介绍一下安装过程，下面开始登陆你的Ubuntu服务器
————–正式开始—————–
步骤1：安装OpenVPN
首先，我们将在服务器上安装OpenVPN。OpenVPN在Ubuntu的默认库是可用的，所以安装起来非常容易。
更新一下服务器并开始安装：
sudo apt-get update sudo apt-get install openvpn easy-rsa
步骤2：创建CA目录，并进入目录
make-cadir ~/openvpn-ca cd ~/openvpn-ca
步骤3：配置CA变量
vim ~/openvpn-ca/vars
export KEY_COUNTRY="CN" export KEY_PROVINCE="BJ" export KEY_CITY="BeiJing" export KEY_ORG="zhoujianhui.com" export KEY_EMAIL="zjhiii@163.com" export KEY_OU="www.zhoujianhui.com"
. . .
export KEY_NAME="server"
步骤4：创建证书
cd ~/openvpn-ca source vars
./clean-all ./build-ca
一路回车即可
步骤5：创建服务器证书、密钥文件
./build-key-server server
一路回车，输入2个Y
./build-dh openvpn --genkey --secret keys/ta.key
步骤6：生成客户端证书和密钥
cd ~/openvpn-ca source vars
显示如下信息
./build-key client
一路回车，2个Y，client为客户端名称
cd ~/openvpn-ca source vars ./build-key-pass client
步骤7：配置OpenVPN服务
cd ~/openvpn-ca/keys sudo cp ca.crt ca.key server.crt server.key ta.key dh2048.pem /etc/openvpn gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | sudo tee /etc/openvpn/server.conf
sudo vim /etc/openvpn/server.conf
————————————————-
步骤8：调整服务器网络配置
sudo vim /etc/sysctl.conf
net.ipv4.ip_forward=1 (去掉前边的 # 号)
sudo sysctl -p
调整UFW规则
ip route | grep default
显示：default via 192.168.X.X dev eth0 onlink
sudo vim /etc/ufw/before.rules
# START OPENVPN RULES # NAT table rules *nat :POSTROUTING ACCEPT [0:0] # Allow traffic from OpenVPN client to eth0 -A POSTROUTING -s 10.8.0.0/8 -o eth0 -j MASQUERADE COMMIT # END OPENVPN RULES
# Don’t delete these required lines, otherwise there will be errors
sudo vim/etc/default/ufw
DEFAULT_FORWARD_POLICY=”ACCEPT”
开启OpenVPN端口
sudo ufw allow 1194/udp sudo ufw allow OpenSSH sudo ufw disable sudo ufw enable
步骤9：启动OpenVPN服务
sudo systemctl start openvpn@server sudo systemctl status openvpn@server
ip addr show tun0
提示信息：
sudo systemctl enable openvpn@server
步骤10：创建客户端配一键生成脚本
mkdir -p ~/client-configs/files chmod 700 ~/client-configs/files
创建基本配置
cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf ~/client-configs/base.conf
sudo vim ~/client-configs/base.conf
sudo vim ~/client-configs/make_config.sh
内容为：
#!/bin/bash
# First argument: Client identifier
KEY_DIR=~/openvpn-ca/keys
OUTPUT_DIR=~/client-configs/files
BASE_CONFIG=~/client-configs/base.conf
cat ${BASE_CONFIG} \
<(echo -e '<ca>') \
${KEY_DIR}/ca.crt \
<(echo -e '</ca>\n<cert>') \
${KEY_DIR}/${1}.crt \
<(echo -e '</cert>\n<key>') \
${KEY_DIR}/${1}.key \
<(echo -e '</key>\n<tls-auth>') \
${KEY_DIR}/ta.key \
<(echo -e '</tls-auth>') \
>${OUTPUT_DIR}/${1}.ovpn
sudo chmod 700 ~/client-configs/make_config.sh sudo chown ubuntu.ubuntu make_config.sh
cd ~/client-configs ./make_config.sh client
client为第六步创建的用户
cd ~/client-configs ./make_config.sh client
cd ~/openvpn-ca source vars ./build-key username
一路回车。2个Y，username为新建的用户名称
cd ~/client-configs ./make_config.sh username
下载证书
————————————————
cd ~/openvpn-ca source vars ./revoke-full username
sudo cp ~/openvpn-ca/keys/crl.pem /etc/openvpn
sudo vim /etc/openvpn/server.conf
增加一行，首次注销添加一次即可
crl-verify crl.pem
重启服务
sudo systemctl restart openvpn@server
sudo vim /home/ubuntu/openvpn-ca/vars
步骤12：客户端拨OpenVPN
1、CentOS6.x
yum install epel-release -y yum install openvpn -y
修改配置文件：
user root group root
拨号方法
openvpn --config /etc/openvpn/zhoujianhui.ovpn > /dev/null &
将上面一句加入到：/etc/rc.local
2、Windows
将配置文件拷贝到安装目录config下
3、Mac OS
Safari 浏览 https://tunnelblick.net/downloads.html
待续。。。
微信扫一扫，打赏作者吧～
