网络设置（OPEN VPN）

【经验分享】2026.09.12 NMC控制器-网络设置（OPEN VPN）
一、操作背景
        OpenVPN 是基于证书认证的 VPN 服务，相比 PPTP/L2TP 安全性更高。网关作为 OpenVPN 服务端，远程客户端可通过 TCP/UDP 隧道接入内网，访问内网NMC控制器，用于外网远程运维。
应用场景：高安全要求的异地远程接入，远程管理网关、摄像头等内网音视频设备。
二、相关注意事项
⚠️注意：系统默认会自动生成CA证书
⚠️注意：NMC控制器系统仅支持OPEN VPN的服务端功能，不支持客户端功能
三、详细操作步骤
1. 进入【系统设置】→【网络设置】→【OpenVPN】标签页。
2. 首次部署先点击【创建或更换 CA 证书】生成证书。
3. 点击【启用】开启 OpenVPN 服务。
4. 填写服务端 IP、子网掩码；选择服务类型 TCP/UDP，设置监听端口。
5. 设置 LZO 压缩开关，填写 DNS 服务器地址。
6. 点击【修改】保存 OpenVPN 服务端基础配置。
7. 在用户列表填写用户名、密码，按需指定客户端固定 IP，勾选支持 Win，填写备注。
8. 点击【添加】创建 OpenVPN 接入账号。
9. 导出 CA 证书，在远程客户端部署证书并使用账号密码连接；连接成功后查看页面在线状态。

![](/media/202609/ea367cc579c640c5a5ca613c4c2840df6386.png)
四、详细参数说明
● 启用按钮：开启 / 关闭 OpenVPN 服务
● 创建或更换 CA 证书：生成或重新签发 VPN 根证书，证书是 OpenVPN 客户端认证核心
● 服务端 IP：OpenVPN 虚拟网段的网关地址
● 子网：VPN 客户端分配地址对应的子网掩码
● 服务类型：TCP/UDP 协议选项
● 服务端口：OpenVPN 监听端口，示例 11194
● LZO 压缩：开启后对隧道内数据进行压缩，节省带宽，可选择开启 / 关闭
● DNS：下发给 VPN 客户端的 DNS 服务器地址
● 修改按钮：保存 OpenVPN 服务端网段、端口、协议等配置
● 查看 CA 证书：查看、导出 CA 证书文件，客户端接入时需要导入证书
● OpenVPN 用户列表：VPN 接入账号管理区域
○ 用户名、密码：OpenVPN 客户端账号密码
○ 客户端 IP 地址：为客户端分配固定 VPN 内网 IP
○ 支持 Win：勾选代表适配 Windows 客户端
○ 备注：账号用途备注信息
○ 状态 / 在线时长：查看账号在线状态、在线时长
○ 添加按钮：新增 OpenVPN 接入账号
○ 点击刷新：刷新用户列表与在线状态