Debian openvpn部署

Debian上部署OpenVPN通常涉及以下几个步骤：

1. 安装OpenVPN服务器软件：首先，在Debian系统上安装OpenVPN包，可以使用`apt-get`命令：

   sudo apt update
   sudo apt install openvpn easy-rsa

2. 生成证书：使用`easy-rsa`工具创建必要的密钥和证书文件。进入`easy-rsa`目录并初始化，然后按照提示生成CA、服务器和个人证书：

   cd /usr/share/easy-rsa/
   source vars
   ./clean-all
   ./build-ca
   ./gen-req server nopass
   ./sign-req server
   ./gendh 2048
   ./mk-pkcs12 server.p12

3. 配置OpenVPN服务：编辑`/etc/openvpn/server.conf`文件，配置基本的连接设置，如端口、加密算法、用户认证等。这可能需要引用你之前生成的私钥和证书。

4. 启动服务并配置开机启动：使用`sudo systemctl start openvpn@server.service`启动OpenVPN服务，并确保它在系统重启后自动运行：

   sudo systemctl enable openvpn@server.service

5. 创建客户端配置：为每个需要访问该服务器的客户端生成一个单独的OpenSSL配置文件，例如`client.conf`。在这个文件中指定用户名、密码以及从服务器获取的配置信息。

6. 分发客户端配置：将这些配置文件发送给客户端，并指导他们如何连接到OpenVPN服务器。