要在小火箭服务器上配置OpenVPN节点，确保用户能够安全地连接到互联网，以下是详细的步骤指南

步骤 1：安装OpenVPN

1. 下载OpenVPN源代码

   • 访问OpenVPN官方网站或GitHub仓库,下载最新版本的源代码。
   • 下载openvpn-2.6..tar.gz文件。

2. 编译和安装

   • 在终端中进入下载目录：

     cd ~/Downloads

   • 解压源代码：

     tar -xzf openvpn-2.6..tar.gz

   • 进入源代码目录：

     cd openvpn-2.6.

   • 运行安装脚本：

     ./configure
     make
     sudo make install

   • 安装完成后，OpenVPN会被安装在/usr/sbin目录下。

步骤 2：生成证书和密钥

1. 设置CA和服务器证书

   • 使用easy-rsa工具来生成证书和密钥。
   • 创建密钥文件：

     sudo ./easy-rsa --key-file /etc/openvpn/keys/2048-bit-key.pem

   • 设置CA：

     sudo ./easy-rsa --ca-file /etc/openvpn/keys/ca.pem --key-file /etc/openvpn/keys/2048-bit-key.pem

   • 生成服务器证书和私钥：

     sudo ./easy-rsa --server --ca-file /etc/openvpn/keys/ca.pem --key-file /etc/openvpn/keys/2048-bit-key.pem --cert-file /etc/openvpn/keys/server.pem

2. 配置OpenVPN服务器

   • 打开/etc/openvpn/server.conf文件：

     sudo nano /etc/openvpn/server.conf

   • # 服务器配置
     local
     local_ip = 192.168.1.1/24
     local_netmask = 255.255.255.
     remote_ip = 192.168.1.2/24
     remote_netmask = 255.255.255.
     server
     push "route 192.168.1. 255.255.255."
     max_clients = 100
     # 端口配置
     listen_port = 1194
     # 用户验证
     users = "username usernamepass:password"
     # 访问控制
     allow_ip_clients = yes

3. 设置本地接口和防火墙

   • 确保网络接口（如eth）是可路由的：

     sudo ip route add 0.../ via 192.168.1.1 dev eth
     sudo ip save

   • 设置防火墙允许OpenVPN流量：

     sudo iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
     sudo iptables -A FORWARD -i eth -o eth -j ACCEPT
     sudo iptables -A FORWARD -i tun -o eth -m state --state RELATED,ESTABLISHED -j ACCEPT
     sudo iptables -A FORWARD -i eth -o tun -m state --state RELATED,ESTABLISHED -j ACCEPT

   • 保存防火墙设置：

     sudo sh -c "iptables-save > /etc/iptables"

步骤 3：配置用户访问

1. 生成用户证书

   • 使用easy-rsa生成用户证书和私钥：

     sudo ./easy-rsa --key-file /etc/openvpn/keys/2048-bit-key.pem --ca-file /etc/openvpn/keys/ca.pem --cert-file /etc/openvpn/keys/user1.pem

   • 生成用户密码：

     sudo ./easy-rsa --key-file /etc/openvpn/keys/2048-bit-key.pem --ca-file /etc/openvpn/keys/ca.pem --user-file /etc/openvpn/keys/user1.txt

2. 创建用户配置文件

   • 打开/etc/openvpn/users.conf文件：

     sudo nano /etc/openvpn/users.conf

   • 添加用户信息：

     # 用户配置
     # 用户1
     client
     remote 192.168.1.1 1194
     certificate /etc/openvpn/keys/user1.pem
     private_key /etc/openvpn/keys/2048-bit-key.pem
     # 用户2
     client
     remote 192.168.1.1 1194
     certificate /etc/openvpn/keys/user2.pem
     private_key /etc/openvpn/keys/2048-bit-key.pem

3. 生成并分发用户配置文件

   • 使用openvpn --genkey --secret生成加密的配置文件：

     sudo openvpn --genkey --secret --key-file /etc/openvpn/keys/2048-bit-key.pem --ca-file /etc/openvpn/keys/ca.pem --cert-file /etc/openvpn/keys/user1.pem --pkcs12-file /etc/openvpn/users/user1.ovpn

   • 分发user1.ovpn文件给用户。

步骤 4：启动OpenVPN服务器

1. 启动服务

   sudo systemctl start openvpn@server

2. 启用自动启动

   sudo systemctl enable openvpn@server

步骤 5：测试连接

• 用户连接测试
  • 在客户端运行：

    sudo openvpn --remote 192.168.1.1 --port 1194 --username "username" --password "password"

  • 确认连接成功，查看日志：

    sudo tail -f /var/log/openvpn/server.log

注意事项

• 权限设置：确保证书和密钥文件的权限为600。

  sudo chmod 600 /etc/openvpn/keys/*

• 日志管理：定期清理日志文件。
• 更新：定期更新OpenVPN以确保安全。

通过以上步骤，您已成功配置了OpenVPN服务器，用户可以通过提供的配置文件安全地连接到互联网，如有问题,可参考OpenVPN的官方文档或社区求助。