注：本文于2017年6月8日更新，涉及到用tcp还是udp和如何无错误地启动openvpn。
给虚机设定了基本的防护措施后，我们来安装openvpn服务器终端并生成profile文件。以下指令都是root级别。我假定你已经通过命令行连到服务器上。请根据需要在命令行前自行添加sudo或变成root。
我原计划给读者提供一步一步的说明，但那样会太繁琐。前两天注意到github上有人已经把这一切打包成一个shell脚本。我今天看了下，觉得写得很好。经过我成功测试后，推荐给你使用。并且这个脚本对Ubuntu，Debian, CentOS, RedHat啥的都管用。
- 请到 https://github.com/Nyr/openvpn-install 下载openvpn-install.sh脚本文件；
- 打开命令行，运行：
bash /EnterRightPathHere/openvpn-install.sh - 脚本程序会自动探测到你的IP网址，按回车键；
- 脚本问你用tcp或udp。如果你在大陆，我建议你用udp。udp因为不需要确认数据包安全抵达目的地信息，所以理论上比tcp要快；
- 脚本问你port number。我建议你用443。443是https的端口，这样你的vpn和https用同一个端口，我觉得可能更难以堵截；
- 脚本程序让你选择DNS。我不建议第一个选项（Current system resolvers）。2和6均可.
- 脚本程序让你命名客户端名字。默认是client。我不建议你用默认。建议你根据其所用的设备和数据中心命名，如androidFrankfurt，iphoneFrankfurt，或winPcFrankfurt等等。请用英文字母来命名；
- 再敲一次回车，程序就开始运行。运行时间差不多三五分钟，请等待，稍安毋躁。
- 运行结束后，openvpn服务器已经搭建完成并开始运行。接下来你要把它产生的.ovpn文件（profile 文件），比如winPcFrankfurt.ovpn输送到你的Windows/MacBook/Linux/Android/iPhone设备上。强烈建议你用WinSCP（Windows)或scp（Linux/Mac)来输送文件，防止在传送途中被偷窥；
- 如你需要产生更多的.ovpn文件，只要重新运行
bash /EnterRightPathHere/openvpn-install.sh
并选择第一个选项即可。
我注意到新版脚本在我的一个Debian服务器上不能正常启动。为了找到问题所在，在命令行运行：
[code language=”text”]
haidong@localhost:~/openvpn-install-master$ sudo openvpn –config /etc/openvpn/server.conf
Options error: –dh fails with ‘dh.pem’: No such file or directory
Options error: –ca fails with ‘ca.crt’: No such file or directory
Options error: –cert fails with ‘server.crt’: No such file or directory
Options error: –key fails with ‘server.key’: No such file or directory
Options error: –crl-verify fails with ‘crl.pem’: No such file or directory
Options error: –tls-auth fails with ‘ta.key’: No such file or directory
Options error: Please correct these errors.
Use –help for more information.
[/code]
问题出在openvpn找不到需要的pem、crt、key等文件。只要编辑下/etc/openvpn/server.conf，给上面提到的文件提供绝对路径就可以了。它们都在/etc/openvpn/下面。
祝玩得开心。下一篇，我们来谈谈怎样设立PC、Mac、和Linux客户端来使用vpn。
PS. 本系列其它文章
自建vpn之一：挑选供应商
自建vpn之二：保护你的机器
自建vpn之四：安装启动客户端