在当今数字化办公和远程访问日益普及的时代，虚拟私人网络（VPN）已成为保障数据传输安全、突破地域限制的重要工具，对于拥有Linux服务器经验的用户而言，Ubuntu作为最受欢迎的开源操作系统之一，是部署私有VPN服务的理想平台，本文将详细介绍如何在Ubuntu系统中使用OpenVPN搭建一个稳定、安全且可自定义的VPN服务,适用于个人或小型团队的远程办公需求。

确保你有一台运行Ubuntu 20.04或更高版本的服务器（物理机或云主机均可），并具备公网IP地址，推荐使用Ubuntu Server版，因为它轻量且无图形界面,更适合长期运行服务。

第一步：更新系统并安装依赖包
登录到你的Ubuntu服务器,执行以下命令更新软件源并安装必要工具：

sudo apt update && sudo apt upgrade -y
sudo apt install openvpn easy-rsa -y

openvpn 是核心服务组件，easy-rsa 提供证书生成工具,用于身份认证和加密通信。

第二步：配置证书颁发机构（CA）
Easy-RSA提供了一套完整的PKI（公钥基础设施）管理流程,进入其默认目录：

cd /etc/openvpn/easy-rsa/

编辑 vars 文件（如用nano编辑）以设置国家、组织等信息，

export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="MyCompany"
export KEY_EMAIL="admin@example.com"
export KEY_CN=server
export KEY_NAME=server
export KEY_OU=OpenVPN

然后初始化密钥库并生成CA证书：

./easyrsa init-pki
./easyrsa build-ca

第三步：生成服务器证书与密钥
执行以下命令为OpenVPN服务器创建证书和密钥文件：

./easyrsa gen-req server nopass
./easyrsa sign-req server server

第四步：生成Diffie-Hellman参数和TLS密钥
这些用于增强加密强度：

./easyrsa gen-dh
openvpn --genkey --secret ta.key

第五步：配置OpenVPN服务器主文件
复制模板配置文件到 /etc/openvpn/server/ 目录，并修改配置项（建议使用nano或vim编辑）：

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/server/
sudo nano /etc/openvpn/server/server.conf

关键配置包括：

  • port 1194（端口可自定义）
  • proto udp（UDP性能更优）
  • dev tun
  • ca ca.crt
  • cert server.crt
  • key server.key
  • dh dh.pem
  • tls-auth ta.key 0
  • server 10.8.0.0 255.255.255.0（分配给客户端的IP段）
  • push "redirect-gateway def1 bypass-dhcp"（让客户端流量走VPN）
  • push "dhcp-option DNS 8.8.8.8"（DNS解析）

第六步：启用IP转发和防火墙规则
编辑 /etc/sysctl.conf，取消注释 net.ipv4.ip_forward=1 并执行：

sudo sysctl -p

配置iptables允许流量转发：

sudo iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

第七步：启动服务并开机自启 

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

客户端可通过OpenVPN GUI或命令行连接，只需导入CA证书、服务器证书、密钥及ta.key即可，整个过程完成后，你便拥有了一个基于Ubuntu的私有、加密、可扩展的VPN服务，既满足安全性要求,又避免了商业服务商的数据隐私风险。

通过以上步骤，无论是家庭NAS远程访问还是企业员工异地办公，Ubuntu+OpenVPN组合都能提供强大而灵活的解决方案。

Ubuntu系统搭建高效安全的VPN服务，从零开始配置OpenVPN详解 第1张

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN