一，开始安装过程：
1，三个包
openvpn-2.1-0.29.rc15.el5.i386.rpm
lzo-2.02-2.el5.1.i386.rpm          
lzo-devel-2.02-2.el5.1.i386.rpm
2，查看一下文件分布：
[root@xxw src]# find / -name openvpn
/etc/openvpn     （空的）
/etc/rc.d/init.d/openvpn
/usr/share/openvpn （示例文件）
/usr/share/logwatch/scripts/services/openvpn
/usr/lib/openvpn
/usr/sbin/openvpn
/var/run/openvpn
3，查看示例文件，有1.0和2.0两个版本
[root@xxw easy-rsa]# ll /usr/share/openvpn/easy-rsa
total 8
drwxr-xr-x 2 root root 4096 Jun  5 13:02 1.0
drwxr-xr-x 2 root root 4096 Jun  5 13:02 2.0
4，复制2.0的到/etc/openvpn中
cp 2.0/* /etc/openvpn
 
二，详细安装
1，创建证书配置文件
 vi /etc/openvpn/vars  最后几行改好
export KEY_COUNTRY="CN"
export KEY_PROVINCE="BJ"
export KEY_CITY="BJ"
export KEY_ORG="XXW"
export KEY_EMAIL="XXW@qq.com"
 
2，执行
# . ./vars
NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/keys （提示，不必理会）
#./clean-all
#./build-ca
最后的命令build-ca将认证CA证书，这些密匙跟openssl紧密结合.
 
3，建立认证书和密钥：
服务端的：
#./build-key-server server
建立客户端证书:
#./build-key client1
#./build-key client2
#./build-key client3
如果你想保护你的客户端密匙，请运行build-key-pass脚本.
为了区分每个客户端，必须用适当的名称命名”Common Name”, 比如. "client1", "client2", or "client3". 通常是为每个客户端指定唯一的”common name”.
 
4，创建Diffie Hellman参数:
openvpn服务必须创建Diffe Hellman:
#./build-dh
#mkdir conf
#vi conf/server.conf
 
port 1194
proto tcp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key # This file should be kept secret
dh /etc/openvpn/keys/dh1024.pem
server 172.16.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
#push "route 172.16.0.0 255.255.255.0"
#push "route 172.16.0.0 255.255.255.0"
#client-config-dir /etc/openvpn/ccd
#route 172.16.0.0 255.255.255.0
client-to-client
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3
 
5,启动：
openvpn --config /etc/openvpn/conf/server.conf
 
三，验证（上图）
open×××_休闲
 
客户端的client.conf配置文件内容如下（证书和名称要注意对上号）
client
;dev tap
dev tun
;dev-node MyTap
proto tcp
;proto udp
remote 192.168.13.211 1194
;remote my-server-2 1194
;remote-random
resolv-retry infinite
nobind
user nobody
group nobody
persist-key
persist-tun
;http-proxy-retry # retry on connection failures
;http-proxy [proxy server] [proxy port #]
;mute-replay-warnings
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/lin.crt
key /etc/openvpn/keys/lin.key
;ns-cert-type server
;tls-auth ta.key 1
;cipher x
comp-lzo
verb 3