安装包

rpm -Uhv http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rpmforge-release-0.3.6-1.el5.rf.i386.rpm

yum -y update

yum -y install openvpn

服务配置

cd /etc/openvpn/

cp /usr/share/doc/openvpn-2.2.0/sample-config-files/server.conf .

注意：上面一行最后有个空格再一点儿

mkdir -p /etc/openvpn/easy-rsa/keys

cd /etc/openvpn/easy-rsa

cp -rf /usr/share/doc/openvpn-2.2.0/easy-rsa/2.0/* .

注意：上面一行最后有个空格再一点儿

chmod o+x,g+x clean-all

chmod o+x,g+x build-*

chmod o+x,g+x vars

chmod o+x,g+x whichopensslcnf

chmod o+x,g+x pkitool

chmod o+x,g+x inherit-inter

chmod o+x,g+x list-crl

chmod o+x,g+x revoke-full

chmod o+x,g+x sign-req

编辑PKI配置

vi /etc/openvpn/easy-rsa/vars

按page down键往下翻页，找到export KEY_SIZE=这行，用j和k定位行，h和l定位字符，把1024改成2048或者4096，推荐4096，如果没几个人用的话加密强度当然越高越好～

再定位到最后面，会看到类似下面这样的
export KEY_COUNTRY="CN"
export KEY_PROVINCE="ZJ"
export KEY_CITY="HZ"
export KEY_ORG="iamwd.com"
export KEY_EMAIL="w@iamwd.com"

把引号里的东西随便改一下，不改也没啥大不了的

按住shift再按两下z保存修改

证书证书

1.CA证书
. ./vars

注意：前面是点儿空格再点儿

./clean-all

./build-ca

狂敲回车即可，也可以随便写点资料

2.certificate for the server

./build-key-server iamwd

iamwd就是服务器名，随便起，但记住，后面要用到

狂敲回车直到Sign the certificate? [y/n]:

输入y然后回车

出来1 out of 1 certificate requests certified, commit? [y/n]

输入y然后回车

3.生成DH验证文件
./build-dh

让服务器飞一会儿，前面写KEY_SIZE=4096的估计会稍微长一点，但也就一分钟不到肯定好了，主要是XeHost的VPS比较给力

4.为每个客户端生成证书
./build-key WooDragon

WooDragon替换成需要的用户

一路回车到Sign the certificate? [y/n]:

按y回车

1 out of 1 certificate requests certified, commit? [y/n]

按y回车

5.编辑服务配置文件
vi /etc/openvpn/server.conf

(1).找到port一行，后面的1194改成53，53是个好端口，当然大家可以根据需要灵活调整

(2).找到ca ca.crt这行，ca.crt替换为/etc/openvpn/easy-rsa/keys/ca.crt

(3).cert这行后面的server.crt替换为/etc/openvpn/easy-rsa/keys/iamwd.crt

(4).key这行后面的server.key替换为/etc/openvpn/easy-rsa/keys/iamwd.key

注意上面两行的iamwd.crt和iamwd.key就是前面certificate for the server这一步骤中生成的，那边生成的东西就用在这里

(5).找到;push "redirect-gateway def1 bypass-dhcp"

去掉最前面的注释符号;

并且删除def1后面的bypass-dhcp

也就是将这行替换成

push "redirect-gateway def1"

(6).找到 ;push "dhcp-option DNS 208.67.222.222"以及;push "dhcp-option DNS 208.67.222.220"

替换为push "dhcp-option DNS 8.8.8.8"以及push "dhcp-option DNS 8.8.4.4"

同样是去掉前面的注释符号

其他默认就可以了，保存配置

启动服务

service openvpn start

如果遭遇启动失败的情况，可以在配置文件中加上一行log-append  openvpn.log

再尝试启动，然后到/etc/openvpn/检查openvpn.log文件来查看错误发生原因

最后执行一行

chkconfig --level 235 openvpn on

将openvpn加入启动项

设置外网访问

vi /etc/sysctl.conf

找到net.ipv4.ip_forward = 0

把0改成1

sysctl -p

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source 2.2.2.2

把2.2.2.2替换成你自己VPS的IP

/etc/init.d/iptables save

/etc/init.d/iptables restart

服务器端配置完成

客户端配置非常简单，不再详述

以上

参考

http://nkush.blogspot.com/2011/10/installing-openvpn-22-on-centos-57.html

BTW：混蛋，老外写文章也挺不靠谱啊，漏了好多个关键点没写，然后我也没想到，朋友提醒了才发现= =

©2012 WooDragon. All Rights Reserved.

        经过一番研究以后我瞄上了HideIpVPN，它提供免费账号！并且听说速度和质量仍然是刚刚的。可是在试用了包括TheFreeVPN、UltraVPN什么的免费VPN服务以后我对这些免费的服务总是抱有一种不信任的态度，因为上述两个服务商很好的体现了便宜没好货，虽然便宜，但是那个速度………………可是在看到HideIpVPN目前的免费政策以后，我对它还是抱有挺高的期待值的，每月一百名免费账号注册限制！对于免费账号的严格控制我想就是其服务质量的保证吧，不但是免费账号，收费账号的每台服务器账号数量也有严格限制。其实曾经也有许多不错的免费VPN服务商，比如BlackVPN什么的，可是目前都已经相继失效了。

        HideIpVPN提供英美服务器，这里是它的免费VPN服务介绍页面，每个月有100个免费名额，据网站上介绍09年11月的100个免费账号在放出后1小时内就被哄抢一空……结果看到Twitter（该站点目前线路故障，需要使用VPN访问）上面在热传的链接我就进去看了看，郁闷的发现不能注册……但是为啥还传的那么火热呢？WPG群内的朋友告诉我原来通过写文章给HideIpVPN捧场也能得到账号，当然现在我虽然听说HideIpVPN非常好，但是假如在我实际使用后发现并不是那么一回事的话我也会立刻删除这篇文章。

        通过HideIpVPN，你能隐藏自己的真实身份来浏览互联网，同时保护你的行为不在中途被泄露，因为VPN技术会加密你的计算机向网络发送的一切字节并在HideIpVPN的服务器上才解密，由于HideIpVPN同时提供非常多的隧道连接，所以追踪到你的位置将会非常困难。当然，就IM（即时通讯）软件来说，我个人还是倾向于使用分布式的Tor来进行保密通信，不过由于Tor在国内也有一些不正常，请在Google搜索关键字“Tor 网桥”来获取简单的解决方式。

        HideIpVPN同时提供了OpenVPN和PPTP两种连接方式，前者相对更为安全，但是需要使用客户端，后者能够直接在操作系统连接，非常方便，不过总的来说并没有多大差距……推荐爱折腾的使用前者，向我一样的懒人就用后者吧，教程很多，懒得重复写了。

        HideIpVPN也提供了付费服务，但是收费还是比较昂贵的，对人民币的我来说，独立IP每月9.99$，共享IP，每月5.99美元并不是能够接受的价位……所以还是根据这里的意思写了一篇文章，希望能得到一个账号试用，限制是经过认证的论坛人士，PageRank大于等于2的网站，或者follower很多的Twitter账户等等……

        点击访问HideIpVPN

        假如拿到了账号，我还会更新这篇文章。

Update：

        HideIpVPN的效率相当不错，我第二天就收到了免费账户，一开始我没法登陆，不过在给shuilog童鞋测试以后发现并不是HideIpVPN的问题而是我自身的问题……在一番折腾以后突然间又能连上了~

        速度方面非常优秀，完全达到了我的期望值，在学校的机房完全能够达到机房的最高限速，差不多60kb/s。

        稳定性方面也无须担心，在非常不稳定的学校网络环境中居然在一下午只断线2-3次而已。

        在连接的服务器选择方面，根据我的经验，浙江电信应当是访问美国服务器比较快，而浙江移动则是英国比较快，但是移动访问英国快只是相对而言的，在这里的ping值分别是英国500ms左右和美国800ms左右。电信ping美国服务器只有200ms左右。

        如果某些地区出现连不上的问题，那么很有可能是被DNS污染了，就不要用域名连接了，具体解决方案参考官方Blog关于中国地区的解决方案。简单说就是用IP登陆，也可以直接用我这里给出的，目前我这里的解析结果是：

• usfree.hideipvpn.com : 74.53.205.146
• ukfree.hideipvpn.com : 94.136.35.109

        总的来说，这个HideIpVPN让我非常满意，速度基本上能够和新秀sshchina并驾齐驱，而且限制较为严格的免费账号能够保证我们长时间的使用。

        好了，这篇杂文到此为止，看YouTube去咯~

©2012 WooDragon. All Rights Reserved.