在当今高度数字化的工作环境中，远程办公已成为常态，无论是企业员工需要接入内部网络资源，还是个人用户希望安全地访问家庭网络设备，虚拟私人网络（VPN）都扮演着至关重要的角色，通过远程主机搭建自己的VPN服务，不仅成本低、可控性强，还能避免依赖第三方云服务商带来的隐私和性能风险，本文将详细介绍如何在远程服务器上搭建一个稳定、安全且高效的OpenVPN服务。

你需要一台具备公网IP的远程主机，例如阿里云、腾讯云或AWS上的Linux虚拟机（推荐Ubuntu 20.04或CentOS 7以上版本），确保该主机防火墙允许UDP端口1194（OpenVPN默认端口），同时开放SSH端口用于管理，登录到远程服务器后,我们可以通过以下步骤进行配置：

第一步：安装OpenVPN和Easy-RSA
使用包管理器安装OpenVPN和Easy-RSA工具（用于证书签发）：

sudo apt update && sudo apt install openvpn easy-rsa -y

第二步：初始化PKI密钥系统
复制Easy-RSA模板并设置相关参数（如国家、组织名称等）：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
nano vars

修改 KEY_COUNTRY、KEY_PROVINCE、KEY_CITY 等字段后,执行：

./easyrsa init-pki
./easyrsa build-ca nopass
./easyrsa gen-req server nopass
./easyrsa sign-req server server

第三步：生成客户端证书与密钥
为每个用户创建唯一证书（例如用户“alice”）：

./easyrsa gen-req alice nopass
./easyrsa sign-req client alice

第四步：配置OpenVPN服务器
创建 /etc/openvpn/server.conf 文件,并添加如下核心配置：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3

第五步：启用IP转发与防火墙规则
编辑 /etc/sysctl.conf 启用内核IP转发：

net.ipv4.ip_forward=1

应用配置：

sysctl -p

配置iptables规则（假设网卡为eth0）：

iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

启动OpenVPN服务并设置开机自启：

systemctl start openvpn@server
systemctl enable openvpn@server

你可以将客户端配置文件（包含CA证书、客户端证书、私钥）分发给用户，并在Windows、macOS或移动设备上使用OpenVPN客户端连接，这种自建方案不仅保障了数据加密和身份认证，还支持灵活扩展（如多用户权限控制、日志审计等）,是中小企业和个人用户的理想选择。

远程主机搭建VPN是一项实用技能，不仅能提升网络安全，也为远程协作提供可靠基础，只要遵循上述流程,即可快速部署一套属于你自己的私有网络隧道。

远程主机搭建VPN，实现安全远程访问的完整指南 第1张

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN