本文参考

1.https://www.wangfeng.live/2020/11/centos7-openvpn-access-server-installation-latest-version/
2.https://www.starduster.me/2019/12/19/talk-about-egg-file-and-hacking-ovpnas/

3.https://openvpn.net/vpn-server-resources/advanced-option-settings-on-the-command-line/#Choosing_Layer_3_routing_or_Layer_2_bridging

OpenVPN Access Server又名OpenVPN AS，是OpenVPN官方提供的商业版，有web页面方便配置，普通的版本是社区版，没有web页面，需要自行开发。

OpenVPN AS

1.官网在线安装步骤

yum -y install https://as-repository.openvpn.net/as-repo-centos7.rpm
yum -y install openvpn-as

实际上行不通，因为openvpn官网被墙，国内请勿执行上述命令，会导致你安别的软件报错，若执行了，需要通过下面方式卸载yum源

#查找yum源
rpm -qa |grep -i as
#卸载yum源
rpm -e openvpn-as-yum-7-1.noarch

2.离线安装

可离线安装的版本只能小于2.7.3，高于2.7.3的版本依赖openvpn-as-bundled-clients，需要先把openvpn-as-bundled-clients离线下载下来

2.5.2版安装步骤

wget http://swupdate.openvpn.org/as/openvpn-as-2.5.2-CentOS7.x86_64.rpm
rpm -ivh openvpn-as-2.5.2-CentOS7.x86_64.rpm

最新版离线安装步骤

wget https://swupdate.openvpn.net/as/clients/openvpn-as-bundled-clients-15.rpm
wget http://swupdate.openvpn.org/as/openvpn-as-2.8.7_c7d6c210-CentOS7.x86_64.rpm
yum install unzip cyrus-sasl net-tools libpcap MySQL-python python-netaddr
rpm -ivh openvpn-as-bundled-clients-15.rpm
rpm -ivh openvpn-as-2.8.7_c7d6c210-CentOS7.x86_64.rpm

安装后会提示你的管理员地址和客户端地址，里面的IP地址换成你服务器的ip地址即可访问

Admin UI: https://10.24.11.242:943/admin
Client UI: https://10.24.11.242:943/

3.管理员登录

首先需要修改管理员密码

passwd openvpn

输入之后可以登录管理员页面了。

登录后点击User Management–>User Permissions 添加用户

然后添加用户名密码

4.客户登录

使用上面的地址和添加的用户登录客户端界面，下载页面中的配置文件即可，第一个使用客户端登录时需要输入账号密码，第二个不需要

5.外网映射方式配置

Configuration–>Network Settings，将Hostname or IP Address的IP地址改成要映射的外网端口地址即可。只支持内外同端口映射。改完后客户端需要重新下载的配置文件。

6.破解用户数限制

默认情况下，只支持2个设备连接使用，目前网络上可以搜到的只有2.5.2和2.7.3的破解文件，2.5.2的破解命令如下

# 下载egg破解文件，每个版本对应一个，不通用
wget http://www.thege.cn/pyovpn-2.0-py2.7.egg
cp pyovpn-2.0-py2.7.egg /usr/local/openvpn_as/lib/python2.7/site-packages/
cd /usr/local/openvpn_as/bin
# 执行初始化脚本
./ovpn-init
# 如报错找不到相关模块，编辑_ovpn-init 注解掉即可。
nano _ovpn-init
# 注释掉 from pyovpn.util.gcp行，然后Ctrl+X保存
# 再次执行初始化脚本
./ovpn-init
#交互模式下，第一次输入大写的 DELETE，第二次输入yes，之后一路回车

7.桥接

2.5之前，有个VPN Mode的菜单可以切换 L2桥接模式和L3路由模式，但是从2.5开始去掉这个菜单了，只能用命令调，命令如下
切换到Layer 2桥接模式:

cd /usr/local/openvpn_as/scripts/
./sacli --key "vpn.general.osi_layer" --value "2" ConfigPut
./sacli start

恢复到Layer 3路由模式:

./sacli --key "vpn.general.osi_layer" ConfigDel
./sacli start

有配置桥接界面的AS下载地址：http://swupdate.openvpn.org/as/openvpn-as-2.1.12-CentOS7.x86_64.rpm

配置界面如图

2.7.3的egg文件

magnet:?xt=urn:btih:0EB4AA47AEBC859AF0539605CCB6F55468DD68A1&tr=http%3A%2F%2Fbt2.t-ru.org%2Fann%3Fmagnet

本文相关文件

链接：https://pan.baidu.com/s/1OpZvDTXB-E_Zj26E1TKByg 
提取码：3y5y