Ubuntu22.04 OpenVPN配置

Question

我有.ovpn文件，从OpenVPN服务器导出：

dev tun
persist-tun
persist-key
cipher AES-256-CBC
auth SHA512
client
resolv-retry infinite
remote xxx.xxx.xxx.xxx 1194 udp
lport 0
verify-x509-name "C=xxx, ST=xxx, L=xxx, O=xxx, emailAddress=xxx@xxx.xxx, CN=xxx" subject
remote-cert-tls server
auth-user-pass auth.txt
comp-lzo adaptive
pkcs12 xxx.p12
tls-auth xxx-tls.key 1

当然，我有auth.txt、xxx.p12和xxx-tls.key文件，它们是从同一个OpenVPN服务器导出的。

请任何人解释一下，我用Ubuntu22.04上的文件配置客户端做了什么？

我安装了openvpn (apt-get install openvpn)

将所有文件放入/etc/openvpn/client

试着openvpn --config /etc/openvpn/client/xxx.ovpn

有一个错误Cannot pre-load keyfile (xxx-tls.key)

我不确定这些步骤是否正确..。

Answer 1

这对我很有帮助：

1. 从服务器导出一个.ovpn文件，而不是几个：

dev tun
persist-tun
persist-key
cipher AES-256-CBC
auth SHA512
client
resolv-retry infinite
remote xxx.xxx.xxx.xxx 1194 udp
lport 0
verify-x509-name "C=xxx, ST=xxx, L=xxx, O=xxx, emailAddress=xxx@xxx.xxx, CN=xxx" subject
remote-cert-tls server
auth-user-pass auth.txt
comp-lzo adaptive
<ca>
-----BEGIN CERTIFICATE-----
***DATA***
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
***DATA***
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
***DATA***
-----END PRIVATE KEY-----
</key>
<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
***DATA***
-----END OpenVPN Static key V1-----
</tls-auth>
key-direction 1

1. 将.ovpn文件重命名为client.conf
2. 将client.conf和auth.txt复制到/etc/openvpn
3. 运行systemctl start openvpn@client