1、OpenVPN是基于OpenSSL的，所有要先安装OpenSSL:
[root@Zabbix-Server ~]# yum install openssl openssl-devel gcc
2、安装lzo软件，用于压缩隧道通信数据加快传输数度（版本lzo-2.06），关于OpenVPN安装所用到的软件包我放在百度网盘http://pan.baidu.com/s/1i3suZOD
[root@Zabbix-Server lzo-2.06]# ./configure --prefix=/usr/local/lzo[root@Zabbix-Server lzo-2.06]# make[root@Zabbix-Server lzo-2.06]# make install
3、安装OpenVPN（版本openvpn-2.2.2）
[root@Zabbix-Server openvpn-2.2.2]# ./configure --prefix=/usr/local/openvpn --with-lzo-lib=/usr/local/lzo/[root@Zabbix-Server openvpn-2.2.2]# make[root@Zabbix-Server openvpn-2.2.2]# make install
4、配置OpenVPN1）建立CA的详细信息，进入源代码相关目录操作，编辑文件vars设定相关变量值。
[root@Zabbix-Server ~]# cd /root/src/openvpn-2.2.2/easy-rsa/2.0[root@Zabbix-Server 2.0]# vim vars###vim vars 需要修该的项###export KEY_COUNTRY="CN" #定义国家export KEY_PROVINCE="SH" #定义省份export KEY_CITY="Shanghai" #定义城市export KEY_ORG="xincheng1234" #定义组织export KEY_EMAIL="1989051805@qq.com" #定义邮件地址###vim vars###[root@Zabbix-Server 2.0]# source varsNOTE: If you run ./clean-all, I will be doing a rm -rf on /root/src/openvpn-2.0.9/easy-rsa/2.0/keys#初始化keys目录[root@Zabbix-Server 2.0]# ./clean-all
生成根CA证书ca.key、ca,crt，用于签发server和client证书，由于定义了预设值创建过程中一路回车就可以。
[root@Zabbix-Server 2.0]# ./build-ca
为服务器生成Diffie-Hellman文件
[root@Zabbix-Server 2.0]# ./build-dh
2）为OpenVPN服务器生成证书和密钥，一般只需要输入A challenge password []、An optional company name []:这两项，其它的默认或”y”，如果不使用默认的预设值填入你想要的即可。
[root@Zabbix-Server 2.0]# ./build-key-server server
3）为OpenVPN客户端生成证书文件，以客户端xiaoma为例，与服务端的步骤一样如果不更改默认预设值，一路回车或”y”就行了。需要说明的是每个客户端的证书文件都是这样生成的(如果结合radius认证就不用这么麻烦了，后面的文章有介绍)，每个客户端都要独立生成证书文件。
[root@Zabbix-Server 2.0]# ./build-key xiaoma
4）修改相关配置文件为了方便，将keys文件夹整个拷贝到OpenVPN的安装目录/usr/local/openvpn/
[root@Zabbix-Server 2.0]# cp -rp keys/ /usr/local/openvpn/
拷贝OpenVPN的配置文件/root/src/openvpn-2.2.2/sample-config-files/server.conf到OpenVPN的安装目录
[root@Zabbix-Server 2.0]# mkdir /usr/local/openvpn/etc[root@Zabbix-Server 2.0]# cd ../../sample-config-files/[root@Zabbix-Server sample-config-files]# cp server.conf /usr/local/openvpn/etc/
编辑配置文件/usr/local/openvpn/etc/server.conf
[root@Zabbix-Server sample-config-files]# cd /usr/local/openvpn/etc/[root@Zabbix-Server etc]# vim server.conf####vim server.conf 新增加或修改的项####proto tcp #使用TCP协议通信ca /usr/local/openvpn/keys/ca.crtcert /usr/local/openvpn/keys/server.crtkey /usr/local/openvpn/keys/server.keyserver 10.8.0.0 255.255.255.0 #OpenVPN服务启动时为VPN网络分配的网段push "dhcp-option DNS 202.96.209.5"push "route 10.10.10.0 255.255.255.0" #内网#指定日志文件，默认的日志送给syslog记录在/var/log/message文件log /var/log/openvpn.log####vim server.conf####
#开启系统IP转发功能，让数据包在不同的网段之间流通
[root@Zabbix-Server etc]# echo "1" > /proc/sys/net/ipv4/ip_forward上面只是临时开启IP转发功能，下次开机后失效。更改文件/etc/sysctl.conf使其永久生效。[root@Zabbix-Server etc]# vim /etc/sysctl.conf####vim 更改的参数 ####net.ipv4.ip_forward = 1#使用sysctl -p使参数立即生效[root@Zabbix-Server etc]# sysctl -p
5）启动OpenVPN server
[root@Zabbix-Server openvpn]# /usr/local/openvpn/sbin/openvpn --config /usr/local/openvpn/etc/server.conf#一般放到后台运行的这样[root@Zabbix-Server openvpn]# nohup /usr/local/openvpn/sbin/openvpn --config /usr/local/openvpn/etc/server.conf &
当然也可以使用源码包提供的脚本/root/src/openvpn-2.2.2/sample-scripts/openvpn.init稍加修改就适应当前的环境。
[root@Zabbix-Server sample-scripts]# cp openvpn.init /etc/init.d/openvpn[root@Zabbix-Server sample-scripts]# vim /etc/init.d/openvpn####vim openvpn 需要更改的项#####添加openvpn可执行文件自定义的安装目录/usr/local/openvpn/sbin/openvpnopenvpn_locations="/usr/sbin/openvpn /usr/local/sbin/openvpn /usr/local/openvpn/sbin/openvpn"#更改配置文件目录为/usr/local/openvpn/etcwork=/usr/local/openvpn/etc####vim openvpn #####启动openvpn并加入开机启动项[root@Zabbix-Server sample-scripts]# /etc/init.d/openvpn start正在启动 openvpn： [确定][root@Zabbix-Server sample-scripts]# chkconfig openvpn on[root@Zabbix-Server sample-scripts]#
6）先安装OpenVPN客户端（我的win7 64位）安装程序也在网盘中，然后将keys文件夹下相关的三个证书ca.crt, xiaoma.crt, xiaoma.key文件放到客服端的C:\Program Files\OpenVPN\config文件夹下。
然后以OpenVPN服务端提供的client.conf（/root/src/openvpn-2.0.9/sample-config-files/client.conf）文件为模板建立客户端的配置文件，windows需要将后缀名改成.ovpn需要更改的项只有4项分别是：remote，ca，cert，key，我的一份配置xiaoma.ovpn如下：
clientdev tunproto tcpremote 192.168.5.168 1194resolv-retry infinitenobindpersist-keypersist-tunca ca.crtcert xiaoma.crtkey xiaoma.keycomp-lzoverb 3
配置完成后就可以双击OpenVPN的图标启动客户端程序，然后右击右下角的小图标选择“connect”连接即可。文章出处： http://www.xiaomastack.com/2014/12/04/installopenvpn/
你要以乐观的态度看待这个世界，你会发现世界是如此得美好
