Ubuntu系统搭建OpenVPN服务器完整指南，从零开始配置安全远程访问

在当今数字化办公日益普及的背景下,远程访问企业内网资源成为许多企业和个人用户的刚需，而使用开源技术搭建一个稳定、安全且可定制的虚拟私人网络（VPN）服务，是实现这一目标的理想方案，Ubuntu作为全球最受欢迎的Linux发行版之一，因其稳定性、易用性和强大的社区支持，成为搭建OpenVPN服务器的首选平台，本文将详细讲解如何在Ubuntu系统中部署和配置OpenVPN服务器，帮助用户实现安全可靠的远程访问。

第一步：准备环境
确保你已安装Ubuntu 20.04或更高版本，并具备root权限或sudo权限，建议使用一台具有公网IP的云服务器（如阿里云、腾讯云或AWS EC2），或者本地物理机连接固定公网IP，通过SSH登录到你的Ubuntu主机，执行以下命令更新系统软件包：

sudo apt update && sudo apt upgrade -y

第二步：安装OpenVPN和Easy-RSA
OpenVPN是业界广泛使用的开源VPN协议，而Easy-RSA用于生成证书和密钥，运行以下命令安装所需软件：

sudo apt install openvpn easy-rsa -y

第三步：配置证书颁发机构（CA）
Easy-RSA提供了一套完整的PKI（公钥基础设施）管理工具，首先复制模板到本地目录并初始化：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo cp vars.example vars

编辑vars文件，根据需要修改国家、组织等信息（设置KEY_COUNTRY="CN"，KEY_PROVINCE="Beijing"等），然后执行：

sudo ./clean-all
sudo ./build-ca

这一步会生成CA根证书（ca.crt），它是所有客户端和服务器证书的信任基础。

第四步：生成服务器证书和密钥
继续在easy-rsa目录下：

sudo ./build-key-server server
sudo ./build-key client1  # 为第一个客户端生成证书

同时生成Diffie-Hellman参数（增强加密强度）：

sudo ./build-dh

第五步：配置OpenVPN服务器
创建主配置文件 /etc/openvpn/server.conf如下（可根据实际需求调整）：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3

第六步：启用IP转发和防火墙规则
确保服务器能转发流量：

echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

配置iptables允许OpenVPN流量：

sudo iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

第七步：启动服务并测试
启用OpenVPN服务：

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

将客户端证书（client1.crt）、私钥（client1.key）和CA证书（ca.crt）打包成.ovpn配置文件，即可在Windows、macOS或移动设备上使用OpenVPN客户端连接。

通过以上步骤,你已经成功在Ubuntu上搭建了一个功能完整的OpenVPN服务器，该方案不仅成本低廉，而且安全性高，适合中小企业或家庭用户部署私有网络通道，实现远程办公、安全访问内网服务等目标，后续可根据业务扩展多用户、双因素认证或集成LDAP身份验证，进一步提升可用性与安全性。

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速