# 方案概述
#### 应用场景
该解决方案基于OpenVPN,帮助企业之间或者个人与公司之间建立虚拟私人网络加密通道及数据安全传输隧道。有以下用途：
1，可与实现网通、电信机房快速、安全通信
2，可以作为公司的远程办公环境，可与PPTPD服务器作为互备
3，可以穿透一些顽固型的防火墙，直接访问其后的局域网环境中的资源
#### 方案架构
该解决方案部署架构如下图所示：
图1方案架构   
![](https://support.huaweicloud.com/openvpn-ctf/zh-cn_image_0000001483035885.png)
该解决方案会部署如下资源：
- 创建2台Linux弹性云服务器部署在不同的可用区，分别用于搭建OpenVPN的服务端和客户端。
- 创建2条弹性公网IP(EIP)，用于OpenVPN环境部署及提供访问公网和被公网访问能力。
- 创建安全组，可以保护弹性云服务器的网络安全，通过配置安全组规则，限定云服务器的访问端口。
#### 方案优势
- 灵活自主 提供极致性价比的云服务器，用户可以根据实际需求选择不同规格的弹性云服务器，灵活配置各类资源的大小，提升资源的利用率。
  

- 一键部署 一键部署，即可完成云服务器创建和OpenVPN的安装和配置。
  

- 开源和定制化 该解决方案是开源的，用户可以免费用于商业用途，并且还可以在源码基础上进行定制化开发。
  
 
#### 约束与限制
- 部署该解决方案之前，需注册华为账号并开通华为云，完成实名认证，且账号不能处于欠费或冻结状态，请根据[表1](https://support.huaweicloud.com/openvpn-ctf/openvpn_02.html#openvpn_02__table917205316532)中预估价格，确保余额充足。如果计费模式选择"包年包月"，请确保账户余额充足以便一键部署资源的时候可以自动支付；或者在一键部署的过程进入费用中心，找到"待支付订单"并手动完成支付。

- 该解决方案部署成功后，搭建OpenVPN服务器大约用时20分钟，完成后方可参考[开始使用](https://support.huaweicloud.com/openvpn-ctf/openvpn_06.html)进行验证。