Journalist
开放VPN 社区版（Openvpn community edition）是许多企业和个人偏好的开源VPN解决方案。本视频将带你从基础搭建到高级优化，覆盖实际应用场景、性能提升与安全要点，帮助你快速上手并把它用得更好。
Openvpn community edition 的核心目标就是让你以最简单、最可靠的方式建立一个安全的虚拟专用网络。快速要点如下：
- 它是开源的，社区活跃，文档丰富，适合入门与中等规模部署
- 支持多种操作系统和平台，灵活性强
- 安全性高，常用的加密、认证和完整性保护机制都能用上
- 通过服务器端与客户端配置组合实现点对点、站点到站点或远程访问
快速事实
- 市场份额与应用场景：中小企业、教育机构、远程办公、个人隐私保护等
- 性能对比：在相同硬件条件下，Openvpn 的吞吐量通常高于一些简单的隧道方案，但也取决于编解码、加密套件和网络情况
- 安全要点：使用现代加密算法（如 AES-256-CBC/-GCM）、TLS 证书、HMAC 验证、以及证书吊销机制
本视频结构
- 安装与环境准备
- 基本配置：服务端/客户端
- 常见使用场景与示例
- 性能优化与安全要点
- 常见问题排查与故障处理
- 额外资源与学习路径
下面是一些有用的资源（文本，不可点击链接）
- OpenVPN 官方文档 – openvpn.net
- OpenVPN GitHub – github.com/OpenVPN
- TLS/证书基础知识 – en.wikipedia.org/wiki/Transport_Layer_Security
- OpenVPN 社区论坛 – community.openvpn.net
- 加密实践与最佳实践 – nist.gov 或 nist.gov/topics/cryptography
- 安全审计与合规要点 – owasp.org
一、为什么选择 Openvpn community edition
- 灵活性与可控性：你可以完全自主管理服务器和证书，避免外部依赖
- 跨平台支持：Linux、Windows、macOS、Android、iOS、嵌入式设备等都能工作
- 成本与扩展性：无授权费用，适合预算有限的团队逐步扩展
- 安全性成熟度：长期测试、广泛使用，社区快速修复漏洞
二、环境准备与前置要求
- 服务器要求：Linux 发行版（如 Ubuntu、Debian、CentOS）、较新内核版本、稳定的公网IP
- 客户端设备：需要安装 OpenVPN 客户端，且具备网络访问权限
- 网络要点：确保防火墙允许 UDP/TCP 指定端口，NAT/端口转发正确配置
- 证书与密钥：使用 CA 签发服务器与客户端证书，保持私钥安全
常见配置步骤（概要）
- 安装 OpenVPN 和 Easy-RSA（或自带的 PKI 工具）
- 设定 CA、服务端证书、客户端证书
- 配置服务端: server.conf，选择协议（UDP 常见）、端口、加密参数
- 生成客户端配置文件：客户端.ovpn，内含证书和密钥
- 启动服务端并在客户端导入配置
表格：常用参数摘要
- 端口/协议：port 1194，proto udp 常见
- 服务器网络：server 10.8.0.0 255.255.255.0
- 加密算法：cipher AES-256-CBC（或 AES-256-GCM）
- TLS 认证：tls-auth ta.key 0
- 客户端分配：ifconfig-pool-persist ipp.txt
- 路由推送：push “redirect-gateway def1″（远程访问流量走 VPN）
三、常见使用场景与实现示例
- 远程访问企业网络
- 客户端连接后能访问内网资源，适合远程办公
- 需要在服务器端实现网段路由以及友好的 DNS 配置
- 站点到站点连接
- 两个或多个地点通过 VPN 互联
- 常用：使用 client-to-client 禁用直接点对点直连以增强安全性
- 公共网络隐私保护
- 将浏览流量通过 VPN 隧道转发，提升隐私性
- 同时注意本地设备安全与 DNS 泄露防护
- 跨云/多云互通
- 在云服务器上搭建中转点，连接不同云环境的实例
- 使用高可用与备份策略，确保服务不中断
格式化清单：部署要点
- 使用强密码与证书轮换策略
- 启用 TLS 认证并在关键端口启用防火墙
- 实施证书吊销列表（CRL）与自动化 revocation
- 定期更新 OpenVPN 版本以获取最新修复
- 监控连接数、带宽和错误日志
四、性能优化与安全要点
性能优化
- 选择合适的加密算法：AES-256-GCM 在很多场景性能更好且提供认证
- 调整 MTU/MRU 防止分片：常见值为 1500，必要时尝试 1400 或 1476
- 使用 UDP 而非 TCP：UDP 一般延迟更低、丢包更易处理
- 启用硬件加速：如果服务器有支持的加速功能，开启可提升性能
- 压缩开关：在现代网络环境下，禁用或谨慎使用压缩以避免 AVC（pre-shareable compression）攻击
- 服务器端优化：合理分配 CPU、RAM，必要时使用多线程与并发限制
安全要点 完全干净的梯子：VPN 使用指南与安全要点全解 2026
- 使用强认证：TLS 证书、多因素认证（若可行）
- TLS 配置：禁用过期、不可用的 TLS 版本，推荐 TLS 1.2/1.3（若客户端支持）
- tls-auth 或 tls-crypt：提高对握手的保护，减少 DoS 攻击面
- 证书管理：定期轮换证书，吊销已经不再信任的设备
- 日志最小化与监控：记录关键事件，避免暴露敏感信息
- DNS 泄露防护：配置阻止 DNS 泄露，使用 VPN 内部 DNS
格式化示例：服务器端 config（简化版）
- port 1194
- proto udp
- dev tun
- ca ca.crt
- cert server.crt
- key server.key
- dh dh.pem
- server 10.8.0.0 255.255.255.0
- ifconfig-pool-persist ipp.txt
- push “redirect-gateway def1 bypass-dhcp”
- push “dhcp-option DNS 10.8.0.1”
- keepalive 10 120
- tls-auth ta.key 0
- cipher AES-256-GCM
- persist-key
- persist-tun
- status openvpn-status.log
- log-append /var/log/openvpn.log
- verb 3
客户端配置要点
- 客户端 ovpn 文件应包含：
- client
- dev tun
- proto udp
- remote your-server-ip 1194
- resolv-retry infinite
- nobind
- persist-key
- persist-tun
- remote-cert-tls server
- cipher AES-256-GCM
- tls-auth ta.key 1
- verb 3
…证书内容… …客户端证书… …客户端密钥…
性能与可用性提升技巧
- 使用多个 VPN 实例分担流量，结合负载均衡策略
- 设定自定义路由，确保关键应用优先走 VPN
- 监控与告警：设置连接数、带宽、延迟的阈值告警
- 容错与备份：定期备份配置、证书和密钥，准备冷备/热备方案
五、常见问题排查与故障处理
常见问题
- 连接失败：检查防火墙、端口是否开放，证书是否已正确签发
- DNS 泄露：确认客户端配置中未直接使用本地 DNS，启用保护
- 延迟或丢包：检查服务器负载、网络链路、MTU 设置
- 证书错误：确保证书链完整，CA、服务器证书、客户端证书有效
- 路由错误：确认 push 路由语句和客户端路由表是否正确
排查步骤 Vps服务器搭建：全面指南与实用技巧，包含快速起步与常见坑点
- 查看服务器日志：/var/log/openvpn.log
- 查看客户端日志：VPN 客户端日志界面或系统日志
- 使用网络工具：traceroute、ping、mtr 检查网络状况
- 验证证书链：openssl s_client -connect server:1194 -tls1_2
- 验证防火墙设置：iptables -L -n，ufw status
故障情境示例
- 场景 A：无法建立 TLS 握手
解决：检查 ta.key 是否一致、tls-auth 设置是否错位，服务器和客户端 TLS 配置是否匹配 - 场景 B：数据包无法通过 VPN 路由
解决：验证 push 路由语句、客户端路由表、默认网关转发设置 - 场景 C：连接经常中断
解决：调整 keepalive 参数、检查心跳机制、服务器稳定性
六、运维与安全最佳实践
- 自动化证书轮换：定期生成新证书，自动分发给客户端
- 审计与合规：记录访问日志，遵循数据保护法规
- 演练与灾备：定期演练恢复流程，确保切换与备份可用
- 社区与版本更新：关注官方公告，及时升级以修复漏洞
- 用户教育：告知用户 VPN 使用规范，避免在公共设备上存储凭证
七、实际部署案例分享
- 案例 A：中型企业远程办公人群分布广，采用单点服务器+多客户端证书结构，结合跳板服务器提升可控性
- 案例 B：教育机构站点到站点连接，多分支校园网络通过 VPN 实现数据隔离与访问控制
- 案例 C：个人隐私保护与跨境访问，使用强加密和 DNS 防泄露策略，提升日常上网安全
八、最佳实践清单（快速参考）
- 使用 AES-256-GCM 作为默认加密
- 启用 tls-auth 或 tls-crypt 增强握手安全性
- 配置防火墙与端口转发，确保网络畅通
- 做好证书生命周期管理，定期轮换
- 禁用不安全的 TLS 版本（如果客户端不支持，评估风险）
- 保持服务器和客户端日志不过度暴露敏感信息
- 遵循最小权限原则，仅开放必要的服务端端口
- 定期性能评估，优化 MTU/DNS 设置
九、快速对比：OpenVPN 与其他 VPN 方案
- 相比 IPsec：兼容性更好，配置灵活性更高，但可能需要额外的隧道策略
- 相比 WireGuard：WireGuard 性能更高，但 OpenVPN 提供更丰富的证书和插件生态
- 适用性结论：若需要成熟的证书管理和广泛兼容性，OpenVPN community edition 是稳妥选择；若追求极致性能与简化配置，可考虑 WireGuard，后续再结合使用场景决定
FAQ Section
Frequently Asked Questions
Openvpn community edition 可以在 Windows 客户端上使用吗？
是的，OpenVPN 官方提供 Windows 客户端，安装后导入.ovpn 配置就能连接。
OpenVPN 需要的最小网络条件是什么？
需要可达服务器的公网或私网互通，且防火墙允许指定端口和协议（通常 UDP 1194）。
如何确保连接安全性？
使用 TLS 证书、tls-auth 或 tls-crypt、强加密算法、定期轮换证书，并启用防火墙与 DNS 防泄露。 不登录看Youtube：最全VPN解锁与隐私保护指南（2026更新版）
如何在服务器端开启日志记录？
在服务端配置中设置 status 和 log 参数，例如 status openvpn-status.log、log-append /var/log/openvpn.log。
OpenVPN 支持哪些操作系统？
Linux、Windows、macOS、iOS、Android 及多种路由器与嵌入式设备。
客户端证书丢失怎么办？
撤销该证书、生成新证书并分发给相关用户，确保吊销列表（CRL）更新。
如何实现站点到站点 VPN？
两端都运行 OpenVPN 客户端/服务端配置，建立对等连接，通常采用对称的证书策略和路由推送。
TLS 握手失败的常见原因？
证书链不完整、密钥不一致、ta.key 不匹配、版本不兼容等。 Leaf vpn：全面了解、使用指南与实战要点
如何排查连接延迟高的问题？
检查服务器资源、网络带宽、MTU 设置、加密算法选择，以及客户端到服务器的延迟。
如何实现高可用部署？
部署多台服务端实例，使用负载均衡和自动故障转移，同时保持一致的证书与配置。
说明：以上内容以 Openvpn community edition 为核心，覆盖安装、配置、使用场景、性能与安全要点、故障排查，以及常见问题的解答，力求提供一个全面、实用且易于执行的视频脚本式讲解。```
Openvpn community edition 是开源、广泛使用的 VPN 解决方案。本视频内容将带你从基础到进阶，覆盖安装、配置、性能优化、安全性、商业对比以及常见问题解答，帮助你在实际场景中快速落地。
Introduction
Openvpn community edition 是一个强大且灵活的虚拟专用网络解决方案，适合个人、小型团队和企业部署。本视频将通过清晰的步骤、真实案例和实用技巧，带你从零开始搭建、测试到优化。以下是本视频的要点和结构： Lcvpn: 全方位 VPN 评测与实用指南，提升上网隐私与解锁内容的最佳选择
- 快速概览：什么是 Openvpn community edition，以及它的核心组成
- 安装与配置：在 Windows、Linux、macOS 的快速上手步骤
- 认证与安全：证书、加密、秘钥管理的要点
- 性能优化：带宽、延迟、并发的优化技巧与常见瓶颈排查
- 客户端对比与场景选择：OpenVPN 与 WireGuard、商用 VPN 的适用性
- 实战案例：家庭网络、远程办公、分支机构的部署要点
- 常见问题与排错清单
- 资源与学习路径
如果你想快速上手，尤其是准备进行长期自建和自控的场景，Openvpn community edition 是一个值得投入时间的选择。想要更省心的体验也可以参考官方文档与社区的丰富资源。本视频文末也给出实用的资源列表，方便你按照自己的需要深入学习。顺便提一个实用的外部链接资源集合，方便你快速获取更多信息：Apple Website – apple.com, Artificial Intelligence Wikipedia – en.wikipedia.org/wiki/Artificial_intelligence。以及一个推荐的讨论与实作社区资源，帮助你在遇到问题时快速找到答案。若你偏好付费但信任品牌，以下链接也非常值得关注：NordVPN（通过合作链路获取优惠与保障），点击了解更多。
Body
一、Openvpn community edition 的核心概念与优势
- 开源与可审计：完全开源，透明度高，社区活跃。
- 灵活性强：支持多种认证方式、跨平台客户端、可自建全局网段。
- 安全性与可控性：强加密、细粒度访问控制、日志与审计能力。
- 适用场景广：远程办公、分支机构互联、临时出差的安全通道等。
数据与事实要点：
- 全球活跃部署数量级通常以千 cents 级别的梯度变化，具体取决于组织规模和应用场景。
- OpenVPN 的加密层通常使用 TLS、AES-256-GCM（或 AES-128-GCM）等组合，提供较高安全性。
- 相较于某些商业 VPN，OpenVPN 在穿透企业防火墙、NAT 情况下的兼容性和控制力通常更优。
二、安装与部署的快速路线图
2.1 环境准备
- 选择服务器：Linux（Ubuntu/Debian/CentOS），云端或本地都可以。建议选择性能稳定、带宽充足的实例。
- 端口与防火墙：默认端口 UDP 1194 如有需要可改为自定义端口；确保防火墙放通所选端口与必要的管理端口。
- 证书与密钥：准备好 CA、服务端证书、服务器密钥，以及客户端证书/密钥（由 CA 签发）。
2.2 常用安装方式
- 使用脚本安装（推荐初次搭建，快速获得可用环境）：
- 下载官方或知名社区脚本，按提示运行，自动完成证书、服务器端、客户端配罟生成。
- 手动安装（进阶用法，便于自定义）
- 安装 OpenVPN 软件包
- 生成 CA、服务端证书、密钥
- 配置服务端（server.conf）、客户端（client.ovpn）
- 启动服务、验证连通性
2.3 常见配置要点
- 服务器端配置要点：
- dev tun0 或 dev tun
- server 10.8.0.0 255.255.255.0
- push “redirect-gateway def1″（全局流量走 VPN 的常用设置）
- push “dhcp-option DNS 1.1.1.1″、push “DNS 8.8.8.8″（DNS 设置）
- tls-auth/tls-crypt 保护控制传输
- 客户端配置要点：
- client 配置、远端服务器地址、端口、协议（udp/tcp）
- 证书与密钥引用、tls-auth 相关参数
- 自动重连、保持连接的选项
2.4 典型部署模式
- 集中式 VPN 网关：单点对外，内部子网互联。
- 逐站点接入：每个分支有独立客户端证书，统一路由策略。
- 透明代理模式（仅对特定流量走 VPN）：结合策略路由实现局部保护。
三、认证、证书与密钥管理
- 采用组织内部的 CA 签发证书，避免单点风险。
- 证书生命周期管理：证书到期前续签，密钥轮换策略。
- tls-auth 或 tls-crypt 提供额外的控管，减少滥用行为。
- 客户端证书撤销清单（CRL）与吊销机制要到位，确保失窃设备无法连接。
- 定期安全审计：对证书、私钥、配置进行版本控制与变更记录。
四、网络与安全设计要点
- 加密与认证算法：优先选择 AES-256-GCM 或 ChaCha20-Poly1305 等现代算法组合。
- 认证方式选型：基于证书的双向认证通常比仅用户名密码更安全。
- 日志策略：只收集必要日志，避免日志中暴露敏感信息；合理保留周期。
- DNS 泄漏防护：确保 DNS 请求通过 VPN 隧道，禁用本地 DNS 泄漏。
- Kill Switch 与分流策略：设置破损时的断开策略，避免未加密流量外泄。
- 端口与协议混淆：在需要穿透严格防火墙时可结合 TCP 端口或混淆插件提升兼容性。
表格：常见安全设置对比
- 选项： tls-auth、tls-crypt、加密算法、DNS 配置、日志等级
- 安全性评价：高、中等、低
- 操作难度：易、中等、困难
五、性能与稳定性优化
- 网络层优化：选择就近的服务器节点，减少往返时延。
- MTU 与 Fragment：调整 max/fragment 设置，避免分片带来的性能损耗。
- 并发连接管理：合理分配连接数，避免单实例成为瓶颈。
- 传输模式选择：在低延迟环境下 UDP 常优于 TCP，遇到丢包时可测试 TCP。
- 客户端端口连续性：保持客户端端口稳定，避免频繁切换导致重连。
- 监控与告警：利用工具如 vnStat、iftop、NMS 进行带宽及连接监控。
数据点与最佳实践： Lastvpn：全方位VPN评测与使用指南，帮助你选择与配置
- 在企业规模部署中，单实例处理能力常见在千级并发连接级别，需结合硬件规格和带宽来设计。
- 使用分布式或多节点架构时，通过负载均衡和流量分发提升总体吞吐。
六、Openvpn 与其他 VPN 技术的对比
- 与 WireGuard 对比：
- OpenVPN 更成熟、跨平台兼容性广、证书体系更成熟但性能通常落后于 WireGuard 的简单对称实现。
- WireGuard 更轻量、配置简单、性能高；OpenVPN 提供更灵活的策略控制和现成的证书管理。
- 与商用 VPN 对比：
- 商用 VPN 提供更易用的 UI、托管服务、客服与集成度，但自控性与数据隐私需要权衡。
- OpenVPN community edition 需要一定的运维能力，但在数据主权、治理和可定制性方面通常更优。
七、实战案例：从家庭网络到企业分支
案例 A：家庭远程访问
- 场景描述：家庭成员需要远程连接家中网络访问设备。
- 方案要点：部署在家用路由器或低成本云服务器，使用 TLS-Auth 提升安全。
- 成果与注意事项：简化客户端配置、确保设备安全更新、关注家庭带宽与上行能力。
案例 B：中小企业远程办公
- 场景描述：3-5 台办公室设备需要远程连接企业资源。
- 方案要点：采用集中式 VPN 网关、分配客户端证书、设置策略路由。
- 成果与注意事项：可扩展性与安全合规性，日志与审计的完善。
案例 C：分支机构互联
- 场景描述：多地分支需要互通并访问总部资源。
- 方案要点：多节点部署、BGP/静态路由配合、冗余与热备。
- 成果与注意事项：高可用性、灾备方案、网络带宽成本考量。
八、常见问题与排错清单
- 问题 1：无法连接服务器
- 可能原因：防火墙阻挡、证书错、密钥权限不足
- 快速排查：检查服务器端 logs、验证客户端配置、测试端口连通性
- 问题 2：出现 DNS 泄漏
- 解决办法：在服务器端推送正确的 DNS、禁用本地 DNS 解析
- 问题 3：慢速传输或高丢包
- 解决办法：调整 MTU、切换到 UDP，检查带宽与延迟、优化路由
- 问题 4：证书无效或被吊销
- 解决办法：更新证书、撤销无效证书、使用 CRL/吊销列表
- 问题 5：客户端无法获取 IP
- 解决办法：确认服务端地址、端口、协议、证书设置是否一致
- 问题 6：服务端日志中出现 TLS 错误
- 解决办法：检查 tls-auth/tls-crypt 配置、证书链是否完整
- 问题 7：路由策略冲突
- 解决办法：审查 push 路由、排除重复网段
- 问题 8：多用户并发导致性能下降
- 解决办法：横向扩展、分配分离的网关、优化服务器硬件
- 问题 9：跨平台兼容性问题
- 解决办法：使用标准客户端版本、更新驱动与依赖库
- 问题 10：自动重连失败
- 解决办法：检查 keepalive 设置、网络不稳定时的断线重连策略
九、常用工具与资源
- OpenVPN 官方文档与社区：提供安装、配置、证书管理、脚本与插件信息。
- 客户端示例配置：ovpn 配置模板、证书生成脚本。
- 网络监控工具：vnStat、iftop、Nagios、Prometheus（结合 OpenVPN 指标导出器）。
- 安全与合规参考：TLS、证书生命周期管理、日志审计与合规性要点。
十、最佳实践清单
- 采用证书为基础的双向认证方案，提升安全性。
- 使用 tls-auth 或 tls-crypt 增强对控制通道的保护。
- DNS 配置确保全局流量通过 VPN，避免泄漏。
- 设定合理的日志策略与保留期，兼顾隐私与审计需求。
- 定期更新 OpenVPN 版本与相关组件，修复漏洞与提升性能。
- 对关键组件进行冗余和灾备设计，确保高可用性。
- 针对不同场景（个人、家庭、中小企业、分支机构）制定分级部署方案。
十一、进一步学习与资源清单
- 官方资源：OpenVPN 官方网站、OpenVPN 社区论坛、OpenVPN 快速入门指南
- 学习路线：从基础证书、服务端配置，到分支机构多节点部署的分步教程
- 相关书籍与课程：企业 VPN 架构、网络安全基础课程、加密与密钥管理教材
- 关键词参考：Openvpn community edition、OpenVPN 安装、OpenVPN 证书管理、OpenVPN 路由策略、OpenVPN TLS-auth、OpenVPN tls-crypt、OpenVPN 高可用配置
Frequently Asked Questions
Openvpn community edition 的核心优势是什么？
Openvpn community edition 提供开源、可定制、跨平台且安全性高的 VPN 解决方案，适合对数据主权和细粒度控制有需求的用户和企业。
OpenVPN 与 WireGuard 哪个更适合初学者？
对于初学者，WireGuard 的上手更简单、性能更高，但如果你需要成熟的证书管理、复杂的访问策略和广泛的企业兼容性，OpenVPN community edition 更合适。
如何选择合适的加密算法？
优先选用 AES-256-GCM 或 ChaCha20-Poly1305，这两种算法在性能和安全性之间有很好的平衡，结合 tls-auth/tls-crypt 提高控制通道安全性。
TLS-auth 与 TLS-crypt 有何区别？
tls-auth 使用预共享密钥来保护 TLS 控制通道，tls-crypt 则对整个控制通道进行加密，提供更强的隐私与安全性，推荐优先使用 tls-crypt。 Skytree VPN 深度评测与最佳实践：全面指南，带你用对 VPN
如何实现 DNS 泄漏防护？
在服务端推送受信任的 DNS 服务器地址，并在客户端配置中禁用本地 DNS 解析，确保所有域名解析通过 VPN 隧道。
OpenVPN 如何实现分支机构互联？
通过在各分支部署 VPN 客户端证书并使用集中化的 VPN 网关，结合适当的路由策略实现总部与分支网络的互通。
如何进行证书撤销与密钥轮换？
建立 CA、CRL（吊销列表）与定期的密钥轮换流程，确保被盗或不再使用的证书被及时吊销。
OpenVPN 的性能瓶颈通常出在哪里？
瓶颈常见于服务器硬件、带宽、路由策略与加密运算的开销，合理配置并发连接、使用更快的服务器节点、优化 MTU 可以显著提升性能。
如何进行多节点高可用部署？
在多地点部署 OpenVPN 服务器，通过负载均衡、故障转移和冗余设计实现高可用性，确保网络中断时业务快速恢复。 Skyline官网：全方位VPN选购与使用指南，提升你的上网自由与安全性
需要哪些监控指标来评估 VPN 健康状况？
连接数、带宽使用、丢包率、延迟、TLS 握手失败率、日志错误率、CPU 和内存使用情况等都是重要指标。
备注：本文在引导用户理解与实践 Openvpn community edition 时，尽量保持通俗易懂、步骤清晰，并结合实际场景给出可执行的要点。若你需要，我可以为你提供专门的服务器操作命令清单、示例配置文件模板和一份逐步的安装脚本。
Sources:
Nordvpn china does it work 2026: NordVPN in China 2026 — Setup, Performance, and Tips
Nordvpn auf dem iphone einrichten und optimal nutzen dein umfassender guide fur 2026
苹果手机vpn小火箭：在 iPhone 上实现隐私保护、跨区访问与网络安全的完整指南 Soft vpn：全面解析、实用指南与最新趋势
Connecting to your remote desktop with nordvpn your ultimate guide