client
dev tun
proto udp
remote 1.1.1.1 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-256-CBC
verb 3
block-outside-dns

<ca>
</ca>

<cert>
</cert>

<key>
</key>

Bu şablonda yapılacak ilk değişiklik  1.1.1.1 olan yeri sunucunuzun IP adresi ile değiştirmek.

Daha sonra ise oluşturduğumuz CA dosyasının içeriğini  cat /etc/openvpn/ca.crt komutuyla getirdikten sonra ayar dosyasındaki  <ca></ca>tagleri içerisine yapıştırmak.

Şimdi ise bu client için sertifika oluşturmamız gerekiyor.

cd /etc/openvpn/easy-rsa
source ./vars
./build-key deneme

Bu aşamada size sorular soracak. Bunları boş geçebilirsiniz en sondaki 2 adet yes/no sorusuna y yazmanız gerekiyor.

Clientimiz için oluşturduğumuz sertifikaları almak için ilk olarak  cd /etc/openvpn/easy-rsa/keysilgili dizine gidiyoruz daha sonrasında ise  cat deneme.crtkomutuyla getirdiğiniz içeriği ayar dosyasındaki  <cert></cert>tagleri arasına yapıştıyoruz.   cat deneme.key komutuyla getirdiğimiz anahtar dosyasının içeriğini de ayar dosyasındaki  <key></key>tagleri arasına yapıştırıyoruz.

Bu işlemlerden sonra clientimiz hazır. Düzenlediğimiz şablonu  deneme.ovpnismiyle kaydediyoruz. Artık bu dosya ile iOS, Android, Windows, Mac, Linux gibi çeşitli işletim sistemlerinde VPN bağlantısı kurmak için kullanabilirsiniz.