首页 / 半仙VPN / Ubuntu 16.04 系统下搭建 OpenVPN 服务的完整指南

Ubuntu 16.04 系统下搭建 OpenVPN 服务的完整指南

khdsff1 2026-05-20 2 0

在当前网络环境日益复杂的背景下，虚拟私人网络（VPN）已成为企业、远程办公人员和隐私保护用户的首选工具，它通过加密通道将用户设备与目标服务器连接，从而实现安全的数据传输和访问受限制资源，本文将以 Ubuntu 16.04 LTS（长期支持版本）为基础，详细讲解如何搭建一个稳定、安全的 OpenVPN 服务,适用于家庭网络或小型企业部署。

确保你拥有一个运行 Ubuntu 16.04 的服务器（物理机或云主机均可），并具备 root 权限或 sudo 权限，建议使用静态IP地址配置,以便客户端能够稳定连接。

第一步：系统更新与依赖安装
登录到你的 Ubuntu 16.04 服务器,执行以下命令更新软件包列表并安装必要组件：

sudo apt update
sudo apt upgrade -y
sudo apt install openvpn easy-rsa -y

OpenVPN 是开源的 VPN 解决方案，而 Easy-RSA 是用于生成证书和密钥的工具，是构建 PKI（公钥基础设施）的核心组件。

第二步：配置 Easy-RSA 证书颁发机构（CA）
复制 Easy-RSA 示例配置文件至默认目录：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa

编辑 vars 文件，设置 CA 相关信息，如国家、组织名称等：

nano vars

修改如下字段（根据实际需求调整）：

export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="MyCompany"
export KEY_EMAIL="admin@example.com"

接着初始化 PKI 环境并生成 CA 证书：

./clean-all
./build-ca

第三步：生成服务器证书和密钥
运行以下命令生成服务器证书和密钥对：

./build-key-server server

系统会提示输入相关信息,确认后保存证书文件。

第四步：生成 Diffie-Hellman 密钥交换参数
这一步用于增强加密强度：

./build-dh

第五步：配置 OpenVPN 服务端
创建 /etc/openvpn/server.conf 文件,并添加以下基本配置：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3

第六步：启用 IP 转发与防火墙规则
编辑 /etc/sysctl.conf，取消注释以下行以启用 IP 转发：

net.ipv4.ip_forward=1

然后使配置生效：

sysctl -p

配置 iptables 规则允许流量转发：

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 10.8.0.0/24 -d 10.8.0.0/24 -j ACCEPT

第七步：启动并测试 OpenVPN 服务
启动服务并设置开机自启：

systemctl start openvpn@server
systemctl enable openvpn@server

为客户端生成证书和配置文件（使用 build-key client1 命令），并将证书文件打包发送给客户端，客户端只需安装 OpenVPN 客户端软件,导入配置文件即可连接。

本教程基于 Ubuntu 16.04 搭建了完整的 OpenVPN 服务，涵盖从证书生成到防火墙配置的全流程，该方案具有良好的安全性、可扩展性和稳定性，适合中小规模网络环境，若需更高性能或更多功能，可考虑集成 TLS-AUTH、多用户认证机制或结合 Fail2Ban 防止暴力破解，记住定期更新证书和补丁,保障服务长期安全运行。

Ubuntu 16.04 系统下搭建 OpenVPN 服务的完整指南第1张