此次的流程是基於安裝好openvpn的基礎上，再插入stunnel安全通道，openvpn的安裝與配置在前面一筆記中已經測試通過，如果大家還不知道如何安裝openvpn，請檢視連結http://blog.csdn.net/u013896064/article/details/52261233。 現在的框圖如下：
步驟如下所示： 將安裝好openvpn的樹莓派啟動開機：

1、安裝stunnel4

#apt-get install stunnel4 #cd /etc/stunnel

2、使用openssl生成key

#openssl req -new -newkey rsa:2048 -days 3650 \
  -nodes -x509 -sha256 \
  -subj '/CN=127.0.0.1/O=localhost/C=US' \
  -keyout /etc/stunnel/stunnel.pem \
  -out /etc/stunnel/stunnel.pem
執行完畢以後會在/etc/stunnel目錄下面出現stunnel.pem檔案

3、設定配置檔案/etc/stunnel/stunnel.conf (如果沒有新建檔案，寫入如下內容)

[openvpn] client = no accept = 443 connect = 127.0.0.1:1194 cert = /etc/stunnel/stunnel.pem 儲存退出

4.修改 配置檔案/etc/default/stunnel4的

ENABLED=0 為 ENABLED=1

5、開啟服務端的firewalld

執行命令：

#iptables -A INPUT -p tcp --dport 443 -j ACCEPT
#dpkg-reconfigure iptables-persistent

如果第二個命令無法有錯，則先安裝iptables-persistent #apt-get install iptables-persistent

6、執行命令：

#/etc/init.d/stunnel4 start

7、檢查stunnel是否work

#journalctl -u stunnel4 q #systemctl status stunnel4.service #ps -A | grep stunnel4 #netstat -tulpn | grep stunnel4 如果命令systemctl status stunnel4.service不是active (running) 則執行命令 #stunnel /etc/stunnel/stunnel.conf #systemctl restart stunnel4.service 再次檢視狀態是否是active (running)

8、編輯檔案vi /etc/openvpn/server.conf

在最後一行加入下面行： local 127.0.0.1 修改proto udp 為 proto tcp 儲存退出 執行命令：#service openvpn restart 至此伺服器端的配置就已經完成 以下是客戶端配置 在window上安裝好，修改安裝目錄的配置檔案stunnel.conf內容為： [openvpn] client = yes   accept = 127.0.0.1:1194   connect = 192.168.1.112:443 cert = C:\Program Files (x86)\stunnel\config\stunnel.pem  （connect的IP地址是server的地址，具體路徑根據自己檔案的具體位置修改，stunnel.pem檔案是從server端拷貝過來的）

10、openvpn的jelly.ovpn檔案修改如下：

修改remote 192.168.1.112 1194 為 remote 127.0.0.1 1194 修改proto udp為tcp

11、最後openvpn連線就可以了

參考連結：https://dcamero.azurewebsites.net/openvpn-stunnel-ubuntu-1510-windows.html https://brainpan.io/wiki/Stunnel_Setup