首页 / vpn翻墙 / Windows 上安装 OpenVPN 服务端的步骤

Windows 上安装 OpenVPN 服务端的步骤

banxian11 2026-01-13 发布在 vpn翻墙 1 0

在现代网络环境中,安全通信变得越来越重要，OpenVPN 是一种开源的 VPN 协议，可以提供安全的远程访问和数据传输，本文将详细指导你在 Windows 系统上安装和配置 OpenVPN 服务端。

准备工作

在开始安装之前,请确保你的系统已经满足以下条件：

Windows 操作系统：推荐使用 Windows Server 或 Windows 10/11。
管理员权限：你需要以管理员身份运行所有命令和安装程序。
OpenVPN 软件包：从 OpenVPN 官方网站下载适用于 Windows 的最新版本 OpenVPN 安装包。
证书和密钥：为了确保连接的安全性，你需要生成 SSL/TLS 证书和密钥，你可以使用 EasyRSA 工具来生成这些文件。

安装 OpenVPN

下载并解压 OpenVPN：
- 访问 OpenVPN 官方网站下载适用于 Windows 的 OpenVPN 安装包。
- 解压下载的压缩包到一个目录,C:\OpenVPN。
安装 OpenVPN 服务：
- 打开命令提示符（以管理员身份）。
- 导航到解压后的 OpenVPN 目录，
```
cd C:\OpenVPN\bin
```
- 运行以下命令安装 OpenVPN 服务：
```
openvpn-service-install.exe --uninstall
openvpn-service-install.exe --install
```
启动 OpenVPN 服务：

在“服务”管理器中找到“OpenVPN Service”，右键点击并选择“启动”。

配置 OpenVPN

创建 OpenVPN 配置文件夹：
- 创建一个新的文件夹用于存放 OpenVPN 的配置文件，C:\OpenVPN\Config。
复制证书和密钥：
- 将生成的 SSL/TLS 证书和密钥文件复制到 C:\OpenVPN\Config 文件夹中。

编辑服务器配置文件：

使用文本编辑器（如 Notepad++）打开 C:\Program Files\OpenVPN\config\server.ovpn 文件。

修改以下配置项：

dev tun
proto udp
port 1194
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

编辑客户端配置文件：

在 C:\OpenVPN\Config 文件夹中创建一个新的 .ovpn 文件，client.ovpn。

添加以下基本配置：

client
dev tun
proto udp
remote your_server_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
cipher AES-256-CBC
verb 3

测试连接

启动 OpenVPN 客户端：
- 双击 C:\OpenVPN\Config\client.ovpn 文件启动 OpenVPN 客户端。
- 如果一切正常,你应该能够成功连接到 OpenVPN 服务器，并看到分配的 IP 地址。
检查日志：
- 如果连接失败,可以查看 C:\Program Files\OpenVPN\log 目录下的日志文件，查找错误信息进行排查。