1. 下载ISO镜像

   访问VPNLinux官网或镜像网站,下载对应的ISO镜像，选择适合你的硬件（如x64_64）版本。

2. 安装VPNLinux

   • 使用烧录工具将ISO镜像刻录到USB驱动器。
   • 插入安装介质,重启计算机，进入BIOS设置，设置从USB启动。
   • 进入安装界面,选择安装源（通常选择互联网镜像）。
   • 选择安装类型,建议选择“Minimal install”以减少不必要的依赖。
   • 安装完成后,设置root密码，记住这个密码。

3. 安装依赖项

   • 运行以下命令安装必要的软件包：

     apt-get update
     apt-get install openssh-server iptables-persistent

4. 修复initramfs

   • 重新加载内核模块：

     reboot

5. 配置OpenVPN

   • 进入配置目录：

     cd /etc/openvpn

   • 创建新的服务器配置文件,例如server.conf：

     mv current_config /etc/openvpn/server.conf
     echo 'if you edit this file, make sure to move it out of here' > /etc/openvpn/server.conf
     echo 'server' > /etc/openvpn/server.conf
     echo 'setenv ETH="eth"' >> /etc/openvpn/server.conf
     echo 'setenv VPN_NET="192.168.1.1/24"' >> /etc/openvpn/server.conf
     echo 'setenv VPN_PUB_KEY_FILE="/etc/openvpn-keys/server.key"' >> /etc/openvpn/server.conf
     echo 'setenv VPN_CA_CERT_FILE="/etc/openvpn-keys/ca.crt"' >> /etc/openvpn/server.conf
     echo 'setenv VPN_CRT_FILE="/etc/openvpn-keys/server.crt"' >> /etc/openvpn/server.conf
     echo 'setenv VPN_PRIVATE_KEY_FILE="/etc/openvpn-keys/server.key"' >> /etc/openvpn/server.conf

6. 生成证书和密钥

   • 运行以下命令生成证书和密钥：

     openssl req -x509 -newkey rsa:2048 -keyout server.key -days 365 -nodes
     openssl req -x509 -newkey rsa:2048 -keyout ca.key -days 365 -nodes

7. 配置客户端

   • 将生成的证书和密钥复制到客户端设备。
   • 安装OpenVPN客户端（如OpenVPN Connect）。
   • 在客户端配置中,添加服务器详细信息：
     • 服务器地址：VPNLinux服务器的公网IP或域名
     • 端口：通常为1194或443
     • 证书路径：提供生成的server.crt和server.key文件
     • 使用TLSv1或TLSv1.2加密

8. 启动OpenVPN服务

   • 运行以下命令启动服务：

     sudo systemctl start openvpn@server
     sudo systemctl enable openvpn@server

9. 测试连接

   在客户端设备上启动OpenVPN连接,输入配置信息，连接成功后可以访问内部网络。

10. 验证

    • 检查是否有异常日志：

      tail -f /var/log/auth.log

    • 确保客户端能够访问内部服务器资源。

通过以上步骤,您可以成功安装并配置VPNLinux，创建一个安全的VPN服务器，实现远程访问和内部网络连接。