Question

虚拟专用网络通过使用软件来互联不同地域分布的分支机构、人员，为业务提供安全的加密通道，有效地扩展了局域网的范围；同时借助开源方案，能够提高 TCO（Total Cost of Ownership，总拥有成本）。

本章首先介绍了常见的 VPN 构建技术和原理，并简要对比分析了它们的特点。然后实践了 OpenVPN 构建 3 种不同网络结构的虚拟专用网络，指出其中核心配置内容和证书管理等。通过对 OpenVPN 排错步骤的梳理，希望读者能够建立一套高效的问题排查思路，在遇到任何 OpenVPN 相关的故障时都能从容不迫地去分析、处理、总结。

OpenVPN 作为一款具有超过 10 年历史的开源 SSL VPN，具有良好的稳定性和性能，同时在国内外也有良好的技术生态圈，应用非常广泛，值得每个运维工程师去研究、学习、使用。