亚马逊免费EC2搭建OpenVPN

系统选择Ubuntu 16.04.5 LTS

1.下载OpenVPN AS 2.1.4 64位版本
sudo wget http://swupdate.openvpn.org/as/openvpn-as-2.1.4b-Ubuntu16.amd_64.deb

2.安装OpenVPN
sudo dpkg -i openvpn-as-2.1.4b-Ubuntu16.amd_64.deb

完成后终端最后显示：
Access Server web UIs are available here:
Admin UI: https://192.168.0.51:943/admin　　#服务端运行后台
Client UI: https://192.168.0.51:943/　　　　#客户端软件及配置文件下载

3.配置OpenVPN
sudo /usr/local/openvpn_as/bin/ovpn-init --force

输入完成后，终端首先会显示用户许可协议让我们选择，输入yes同意即可。

          OpenVPN Access Server
          Initial Configuration Tool
------------------------------------------------------
OpenVPN Access Server End User License Agreement (OpenVPN-AS EULA)

    . Copyright Notice: OpenVPN Access Server License;
       Copyright (c) - OpenVPN Technologies, Inc.. All rights reserved.
       "OpenVPN" is a trademark of OpenVPN Technologies, Inc.
　　　　...........　　　　............ Purchasing a license key does not entitle you to any special rights or
       privileges, except the ones explicitly outlined in this user agreement.
       Unless otherwise arranged prior to your purchase with OpenVPN Technologies,
       Inc., software maintenance costs and terms are subject to change after your
       initial purchase without notice. In case of price decreases or special
       promotions, OpenVPN Technologies, Inc. will not retrospectively apply
       credits or price adjustments toward any licenses that have already been
       issued. Furthermore, no discounts will be given for license maintenance
       renewals unless this is specified in your contract with OpenVPN
       Technologies, Inc.

Please enter 'yes' to indicate your agreement [no]: yes

输完yes回车后，接下来是真正开始配置openvpn服务端了，全部直接回车使用默认值即可

在上面的配置中，我们设置了系统用户openvpn，做为默认账户名登陆管理后台和客户端登陆
首先修改一下用户密码
sudo passwd openvpn
输入两次即可

4.进入Admin UI页面配置IP

在进入Admin UI页面前，我们需要先找到在EC2上的外网IP

 

 

在浏览器输入：https://EC2外网IP:943/admin/ 进入Admin UI，输入openvpn账号和密码，并登陆

 

进入Admin UI后，点击Server Network Settings，将Hostname or IP Address:改为你的外网IP，并勾选Listen on all interfaces项，并点击下面的save setting 

 

修改完成后，点击 Update Running Server更新服务器

 

 

5.获取客户端

在浏览器输入: https://EC2外网IP:943/?src=connect ，输入openvpn账号和密码

点击go，最终会显示各个平台版本的下载链接，点击下载即可（登陆后可能显示的不是此汇总下载页面，刷新一下页面即可）

然后点击“Yourself”下载client.ovpn配置文件

 

 各平台客户端连接OpenVPN服务器的方法比较简单，百度查找即可。

 

 

6.新建OpenVPN连接用户

OpenVPN客户端连接的用户，用的是操作系统用户，因此，如果想增加第二个或第三个客户端用户，首先需要先增加操作系统用户，然后设置密码。

useradd -s /sbin/nologin user2

useradd -s /sbin/nologin user3

passwd user2　　连续输入两次密码

passwd user3　　连续输入两次密码

 

然后使用新建的用户密码登陆 https://EC2外网IP:943/?src=connect 下载对应平台的客户端安装包，点击“Yourself”下载对应用户的client.ovpn配置文件

 

注意：每个客户端用户的client.ovpn是不一样的，不能混淆使用，需对应用户登陆该页面进行下载对应的client.ovpn配置文件