宝塔面板OpenVPN安装教程

前提条件

在开始安装之前,请确保您的服务器满足以下基本要求：

已安装宝塔面板；
系统为Linux（推荐使用CentOS 7及以上版本）；
已获取具有管理员权限的账户。

登录宝塔面板

通过浏览器访问宝塔面板,并使用您的管理员账户登录，如果您还没有安装宝塔面板，请访问宝塔面板官网下载并安装。

安装必要的软件包

在宝塔面板的管理界面中,依次点击【软件商店】-【软件管理】，搜索并安装以下软件包：

openvpn（推荐最新版）；
openvpn-auth-agent（用于自动获取客户端密钥）；
openvpnclient（客户端程序）。

请根据您的实际需求选择安装版本,并勾选相应选项。

配置OpenVPN服务器

新建VPN用户：

在宝塔面板的左侧菜单中,依次点击【网站】-【VPN】-【用户管理】，新建一个VPN用户，并记录下用户名和密码。
创建VPN服务器配置文件：

进入到您想要建立VPN连接的服务器上,创建一个新的OpenVPN配置文件，路径一般为/etc/openvpn/easy-rsa/2.0/，在创建过程中，需要指定一些配置选项，如：
- 基础配置文件名,通常为 client.conf；
- 客户端名称,等于您刚才创建的VPN用户名；
- 服务提供商,可以是任意的名字，用于区分不同的服务；
- 用户密钥,系统会为您生成一个AES 256位的密钥，也可以上传一个现有的PEM格式的密钥；
- CA证书,通常使用系统自带的CA证书；
- 根证书链,系统自动从OpenVPN服务器目录下的pem文件生成；
- TLS加密方法,可选TLSv1.0,TLSv1.1,TLSv1.2，推荐TLSv1.2；
- 注销URL,定义VPN断开连接后重定向的地址；
- 连接超时时间；
- 连接时强制更新证书。
请根据实际情况填写上述信息。
启动OpenVPN服务器：

在配置文件中修改好配置项后,通过运行以下命令来启动OpenVPN服务器：
```
   sudo systemctl restart openvpn@server
```
确保OpenVPN服务已经成功启动并处于运行状态。

测试VPN连接

现在您应该可以测试连接到您的VPN服务器了,在您的客户端设备上打开一个支持OpenVPN的应用程序（如OpenVPN的客户端程序、PPTP客户端或者WireGuard等），输入之前创建的VPN用户名和密码进行连接，如果能成功连接到，并看到您服务器的一些信息页面，则表示VPN服务器已经配置并正常工作。

重要提示