在当今数字化办公日益普及的时代，越来越多的企业和个人用户选择使用云电脑（如阿里云、腾讯云、华为云等平台提供的虚拟桌面服务）来替代传统本地PC，云电脑虽然便捷高效，却常常面临一个关键问题——如何安全地访问企业内网资源或远程访问特定服务器？这时，搭建一个属于自己的VPN（虚拟私人网络）就显得尤为重要。
本文将详细介绍如何在云电脑上搭建一个稳定、安全的OpenVPN服务，实现远程加密访问内网资源，适用于中小型企业、自由职业者或需要远程部署开发环境的用户。
第一步：准备云电脑环境
首先确保你的云电脑已安装Linux操作系统（推荐Ubuntu 20.04 LTS或CentOS 7），并具有公网IP地址，登录云服务器后,执行以下基础配置：
sudo apt update && sudo apt upgrade -y
第二步：安装OpenVPN服务
使用官方源安装OpenVPN及相关工具：
sudo apt install openvpn easy-rsa -y
Easy-RSA是用于生成证书和密钥的工具包,它是OpenVPN身份认证的核心组件。
第三步：生成证书与密钥
进入Easy-RSA目录并初始化PKI（公钥基础设施）：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa
编辑vars文件，设置国家、组织名称等信息（建议填写真实信息以增强安全性）,然后执行：
./clean-all ./build-ca ./build-key-server server ./build-key client1 ./build-dh
命令会生成服务器证书、客户端证书、Diffie-Hellman参数等,为后续身份验证做准备。
第四步：配置OpenVPN服务器
复制模板配置文件：
cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/
编辑/etc/openvpn/server.conf,关键配置如下：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3第五步：启用IP转发与防火墙规则
允许数据包转发：
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p
配置iptables规则（假设云服务器公网接口为eth0）：
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
第六步：启动服务并测试
启动OpenVPN服务：
systemctl enable openvpn@server systemctl start openvpn@server
你可以从本地电脑使用OpenVPN客户端导入生成的client1.crt、client1.key和ca.crt，连接到云电脑的公网IP（端口1194），即可建立加密隧道,实现远程访问内网资源。
通过以上步骤，你可以在云电脑上成功搭建一个功能完整的OpenVPN服务，它不仅提供安全的数据传输通道，还能让远程设备像在局域网中一样访问内部服务，对于远程办公、跨地域协作或私有云部署场景来说，这是一套经济高效、自主可控的技术方案，定期更新证书、设置强密码、限制访问IP范围,才能真正保障网络安全。
半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速
