>本篇文档安装搭建openvpn服务端和客户端均为windows系统，仅供参考。
下面演示系统配置：服务器：windows sever 2022客户端：windows 11
更多好文推荐博客：[短巷与雨](https://www.hudi.space/)

# 一、openvpn软件下载

GitHub下载地址：https://github.com/OpenVPN/openvpn 
官网下载地址：https://openvpn.net/community-downloads/ 

# 二、服务端

## 2.1 服务端安装

openvpn软件服务端和客户端都是同一个安装包，本次使用的openvpn安装包为2.6.14版本。
1.安装的时候要选择**Customize，勾选openvpn service和EasyRSA3 安装，用于服务端配置和证书生成使用。**
![image-20250717170702803](https://developer.qcloudimg.com/http-save/yehe-11910509/ed8dddd4fff40e0bdf675788986fa09e.png)
![img](https://developer.qcloudimg.com/http-save/yehe-11910509/a4b95e3d9847fc21634014e1d97f2297.png)

2.安装完成后软件默认位置C:\Program Files\OpenVPN目录
![image-20250717171023026](https://developer.qcloudimg.com/http-save/yehe-11910509/71c2c53295ea05fd489f0bd31e6ce0a0.png)

## 2.2 服务端证书生成

上一步我们已经安装了证书生成工具**EasyRSA3，**使用此工具即可生成所需证书。
### 1.进入EasyRSA shell 环境dos窗口

进入C:\Program Files\OpenVPN\easy-rsa目录，双击`EasyRSA-Start.bat `进入EasyRSA shell 环境dos窗口中；
![image-20250717171429575](https://developer.qcloudimg.com/http-save/yehe-11910509/d442265b27bd4c95b265b1e79df98602.png)

### 2.初始化证书生成程序

弹出的dos窗口中输入`./easyrsa init-pki `初始化证书生成程序，初始化成功后会在C:\Program Files\OpenVPN\easy-rsa目录下新建文件夹kpi，如下图示：
![image-20250717171532030](https://developer.qcloudimg.com/http-save/yehe-11910509/fbce9828342535f19f1c83c2f4056057.png)


### 3.生成ca证书

在dos窗口中输入`./easyrsa build-ca nopass`生成无密码CA证书，生成过程中会要求输入证书名称，随意输入即可，本次使用Open_CA作为名称，生成结束后会打印出证书所在目录easy-rsa\pki\ca.crt；
![image-20250717171721022](https://developer.qcloudimg.com/http-save/yehe-11910509/f8900810dec7cfd07aee214533da7c5e.png)

### 4.生成服务端证书

输入`./easyrsa build-server-full server nopass` 生成无密码服务端证书,生成后证书文件在C:\Program Files\OpenVPN\easy-rsa\pki\issued文件夹
![img](https://developer.qcloudimg.com/http-save/yehe-11910509/4f48f77dd6115b8c06bd3e7d41005030.png)
![image-20250717171859774](https://developer.qcloudimg.com/http-save/yehe-11910509/1de6af2f783b7245c1d4a4d799af0998.png)

### 5.生成客户端证书

输入`./easyrsa build-client-full client nopass`生成无密码客户端证书,生成后证书在C:\Program Files\OpenVPN\easy-rsa\pki\issued文件夹
![img](https://developer.qcloudimg.com/http-save/yehe-11910509/8af5eb602f6e9bc80daf564754f5ed95.png)
![image-20250717172104027](https://developer.qcloudimg.com/http-save/yehe-11910509/5dda9be28bbaab6affe3033cb056eedc.png)

### 6.生成DH密钥交换协议

输入`./easyrsa gen-dh`生成DH密钥交换协议文件,生成文件在C:\Program Files\OpenVPN\easy-rsa\pki目录下
![img](https://developer.qcloudimg.com/http-save/yehe-11910509/1b8f2aa47ff9f036bacf8ce5c5e90d1a.png) ![image-20250717172219857](https://developer.qcloudimg.com/http-save/yehe-11910509/ff73e51f3d5cff8603efdbd1bbfcc6c9.png)

7.目录C:\Program Files\OpenVPN\easy-rsa\pki\private下为证书key
![image-20250717172317412](https://developer.qcloudimg.com/http-save/yehe-11910509/82d004e38a5a3254a571d1eadca1a765.png)
## 2.3 服务器配置

服务端配置文件模板为server.ovpn ，在 C:\Program Files\OpenVPN\sample-config目录下：
### 1.修改服务端配置文件

**复制server.ovpn文件至C:\Program Files\OpenVPN\config目录，****修改如下选项：**
a)端口：（公网需要对应开通此端口）port udp 1194 b)协议文件名：dh dh2048.pem修改为dh dh.pem c)运行多用户使用同一客户端证书：;duplicate-cn取消注释（前面;号删除）修改为duplicate-cn d)注释掉此行(前面加#号): tls-auth ta.key 0修改为#tls-auth ta.key 0
![img](https://developer.qcloudimg.com/http-save/yehe-11910509/12f868d220054bfa691c20107a23d6d6.png)
![img](https://developer.qcloudimg.com/http-save/yehe-11910509/45484683dcc8f5b590b2c5f04bcb5458.png)
![img](https://developer.qcloudimg.com/http-save/yehe-11910509/2a0903698f7e7cb1a9574077f029e028.png)![img](https://developer.qcloudimg.com/http-save/yehe-11910509/251e9a6748acca1305d9abf9e9d1d70c.png)


### 2.证书复制配置

**将服务证书，服务key，ca证书，dh文件复制到文件夹C:\Program Files\OpenVPN\config下**
![image-20250717172552870](https://developer.qcloudimg.com/http-save/yehe-11910509/2ea29bae9c696890ba504d155c244612.png)

### 3.连接

**右键点击任务栏带锁小电脑图标，点击连接，****连接成功后会变绿，系统提示分配ip**
![img](https://developer.qcloudimg.com/http-save/yehe-11910509/70a3b91cd9b7f461818773594f8f647e.png)![img](https://developer.qcloudimg.com/http-save/yehe-11910509/dc68fcae9009a6f62ba2ed81735077ee.png)

注： **因为VPN需要通过公网访问，需要在路由器中将udp 1194端口转发到内网服务器所在ip**

# 三、客户端

## 3.1 客户端安装配置

双击OpenVPN-2.6.14-I001-amd64.msi，点击Install Now安装客户端，安装完成后目录C:\Program Files\OpenVPN\
![image-20250717170800706](https://developer.qcloudimg.com/http-save/yehe-11910509/163cfca414ad4b2bd5409196e2d2a559.png)

配置客户端文件：
客户端配置文件client.ovpn，模板在C:\Program Files\OpenVPN\sample-config，复制该文件到C:\Program Files\OpenVPN\config目录下，修改客户端配置如下：
a)修改连接服务器地址: remote my-server-1 1194修改为remote 服务器公网ip 1194 b)注释掉此行(前面加#号): tls-auth ta.key 1修改为# tls-auth ta.key 1
![img](https://developer.qcloudimg.com/http-save/yehe-11910509/8ed56ccf00b6fbb6b7308b02f62a1428.png)
![img](https://developer.qcloudimg.com/http-save/yehe-11910509/77c0e931a44ea555472e739d510aa3ba.png)

证书复制：
将客户端证书，客户端key，ca证书复制到该目录下C:\Program Files\OpenVPN\config
![image-20250717172737731](https://developer.qcloudimg.com/http-save/yehe-11910509/0122468bc93949b7cb5e442f8c31f606.png)
连接：
右键点击任务栏带锁小电脑图标，点击连接,连接成功后系统分配ip，小电脑变绿
![image-20250717180201169](https://developer.qcloudimg.com/http-save/yehe-11910509/70405e8642f1e340506a660ad3789757.png)

至此openvpn环境便搭建完成了。

## 3.2 客户端固定IP

>根据上面的配置以可实现VPN连接，但IP是自动分配的，不便于维护，下面提供固定IP的解决方案

### 1. 在服务端 `openvpn.conf` 中添加：

```
client-config-dir "C:\\Program Files\\OpenVPN\\ccd"
```这个指令指定了一个目录（通常为 C:\Program Files\OpenVPN\ccd），服务端会根据客户端的名字（即 `client.crt` 中的 Common Name）来读取相应的配置文件。

### 2. 服务端创建 `ccd` 目录和客户端配置文件

在**服务器**C:\Program Files\OpenVPN\目录下创建ccd文件夹，并创建客户端对应的配置文件
文件名是客户端的 **Common Name**（CN），这里我们可以以IP来命名 `10.8.0.10`。
![image-20250718175154842](https://developer.qcloudimg.com/http-save/yehe-11910509/2b2248183605ef5f7859d87b02281bdd.png)
文件内容如下，分配静态 IP：
```
ifconfig-push 10.8.0.10 255.255.255.0
```注意：`10.8.0.10` 是分配给该客户端的固定 IP。
这个 IP 必须在 OpenVPN 网段中，并且不能与其他客户端冲突。

### 3. 服务端生成客户端配置文件

服务端的目录C:\Program Files\OpenVPN\easy-rsa下打开EasyRSA-Start.bat使用命令./easyrsa build-client-full clientname nopass生成客户端的.crt文件  和.key文件。
![image-20250718180343720](https://developer.qcloudimg.com/http-save/yehe-11910509/5b3d2ad7027e742693d9c349a48f0132.png)
.crt文件在目录C:\Program Files\OpenVPN\easy-rsa\pki\issued下
![image-20250718180430376](https://developer.qcloudimg.com/http-save/yehe-11910509/b59c287efa19c159c59bb6b97f528a21.png)
.key文件在目录C:\Program Files\OpenVPN\easy-rsa\pki\private下
![image-20250718180457862](https://developer.qcloudimg.com/http-save/yehe-11910509/196edd35284cca0c53a0846854faabb5.png)
服务端配置完后，重启服务端的 OpenVPN。
### 4. 客户端对应配置

将之前的配置文件换成刚才服务端生成的两个文件，修改客户端.ovpn文件的路径：
![image-20250718181132374](https://developer.qcloudimg.com/http-save/yehe-11910509/71db7e6ba3f67d365f5549481c50c07a.png)
最后启动连接客户端，客户端名字匹配 `ccd` 文件名，就会自动获得固定 IP。
![image-20250718181411944](https://developer.qcloudimg.com/http-save/yehe-11910509/a56fc48c08a47eec16dd746aa81ce298.png)
# 四、总结

本文详细介绍了在Windows Server 2022系统上搭建OpenVPN服务端，并在Windows 11客户端实现连接的完整流程，包括证书生成、服务端配置、客户端连接以及静态IP分配等关键步骤，为需要在Windows平台部署VPN的用户提供了实用参考方案。通过清晰的图文指引和注意事项说明，帮助读者快速搭建安全的远程访问环境，特别适合企业远程办公或跨网络安全访问等应用场景。
# 扩展：

1.tls-auth ta.key 配置为防御 DoS,UDP 淹没等恶意攻击行为的选项，如配置需要生成ta.key证书，生成方式：跳转到openvpn软件的bin目录下，在dos窗口中输入：`openvpn.exe --genkey --secret ta.key `，便在bin目录下生成ta.key证书了，复制到配置文件目录即可。
2.证书时间等参数可以在vars文件中设置，设置后重新启动EasyRSA-Start即可加载新配置。
3.;client-to-client为客户端之间是否能直接访问的配置，去掉注释后生效。
4.;push "redirect-gateway def1 bypass-dhcp" 配置开启后客户端所有流量将路由至服务器，需要在访问端服务器上配置路由转发后才可以访问公网。
5.开启第4步后，可在客户端配置文件中增加`route 192.168.1.0 255.255.255.0 net_gateway`配置，使该网段不通过openvpn路由

以上参考博客：
[openvpn安装配置说明(windows系统) - 运维之路](https://blog.eyyyye.com/article/21)
[openvpn固定客户端IP的两种方法 - 知乎](https://zhuanlan.zhihu.com/p/718608484)

本篇文档安装搭建openvpn服务端和客户端均为windows系统，仅供参考。下面演示系统配置：服务器：windows sever 2022客户端：windows 11更多好文推荐博客：短巷与雨

openvpn服务端与客户端安装配置

公众号 | b站 | csdn同名

编程语言

Windows系统OpenVPN搭建教程：详细讲解Windows Server 2022服务端和Windows 11客户端的安装配置流程，包括证书生成、服务端配置、客户端连接及静态IP分配等关键步骤，提供完整的图文指引，助您快速搭建安全VPN环境，适用于企业远程办公等场景。

网络安全

服务器

路由器

Windows

路由

GitHub

2026新春采购季

4核4G3M云服务器 新用户低至38元/年！

ddos

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

openvpn服务端与客户端安装配置-腾讯云开发者社区-腾讯云

openvpn服务端与客户端安装配置

openvpn服务端与客户端安装配置

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐