client
proto tcp
socks-proxy server 127...1:108
socks-proxy-use socks
remote x.x.x.x:1194
local x.x.x.x
tls-server
ca ca.crt
cert client.crt
key client.key
cipher AES-256-CBC
verify-x509 2
auth-user-pass

配置说明：

1. client：表示这是一个客户端配置。
2. proto tcp：使用TCP协议。
3. socks-proxy server 127...1:108：指定使用SOCKS代理，代理地址为127...1，端口为108。
4. socks-proxy-use socks：启用SOCKS代理。
5. remote x.x.x.x:1194：指定远程VPN服务器的IP地址和端口（1194是OpenVPN的默认端口）。
6. local x.x.x.x：指定本地接口地址。
7. tls-server：启用TLS协议（SSL/TLS）。
8. ca ca.crt：指定CA证书文件路径。
9. cert client.crt：指定客户端证书文件路径。
10. key client.key：指定私钥文件路径。
11. cipher AES-256-CBC：指定加密算法。
12. verify-x509 2：验证证书的严格程度（2表示高强度验证）。
13. auth-user-pass：启用身份验证，客户端会发送用户名和密码。

生成证书：

1. 使用easy-rsa工具生成证书和私钥文件：

   ./easy-rsa.py --key-size 2048 --ca

   生成的文件包括：

   • ca.crt：证书颁发机构证书。
   • client.crt：客户端证书。
   • client.key：私钥文件。

2. 将生成的文件放在与配置文件同一目录下。

注意事项：

• 确保所有文件路径正确。
• 修改远程服务器IP地址和端口号。
• 如果使用SOCKS代理,确保代理服务器已经配置好。
• 测试VPN连接,确保所有配置正确。

如果有错误,请检查日志文件或联系服务器管理员。