Ubuntu VPN服务器快速搭建攻略，打造安全便捷的网络环境

本指南详细介绍了如何搭建Ubuntu VPN服务器，提供安全便捷的网络连接体验。涵盖安装VPN软件、配置服务器、设置客户端等步骤，助您轻松实现远程访问和数据加密。

准备工作

您需要准备以下条件：

1、一台Ubuntu服务器，建议使用最新版本的Ubuntu 20.04 LTS。

2、足够的带宽，确保VPN服务的稳定运行。

3、root权限，便于进行相关配置。

安装OpenVPN

OpenVPN是一款开源的VPN软件，支持多种加密协议和认证方式，非常适合用于搭建VPN服务器。

1、更新系统包：

sudo apt update
sudo apt upgrade

2、安装OpenVPN：

sudo apt install openvpn easy-rsa

3、配置easy-rsa：

sudo cp -r /usr/share/easy-rsa/2.4 /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa/2.4

4、生成CA证书、服务器证书、私钥：

source ./vars
./clean-all
./genCA
./gen-server

5、配置服务器：

vi /etc/openvpn/server.conf

在文件中添加以下内容：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/2.4/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.4/keys/server.crt
key /etc/openvpn/easy-rsa/2.4/keys/server.key
dh /etc/openvpn/easy-rsa/2.4/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway"
keepalive 10 120
tls-auth /etc/openvpn/easy-rsa/2.4/keys/ta.key 0
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log /var/log/openvpn.log
comp-lzo
max-clients 100

6、生成客户端证书：

source ./vars
./clean-all
./gen-client

在/etc/openvpn/easy-rsa/2.4/keys/目录下，会生成一个名为client1.crt的证书文件，以及一个对应的私钥文件client1.key。

启动OpenVPN服务

1、启动OpenVPN服务：

sudo systemctl start openvpn@server

2、设置OpenVPN服务开机自启：

sudo systemctl enable openvpn@server

客户端连接

1、下载并安装OpenVPN客户端：

- Windows用户：访问OpenVPN官网（https://openvpn.com/tags-2521.html" class="superseo">vpn.net/），下载适用于Windows的OpenVPN客户端。

- Mac用户：访问OpenVPN官网，下载适用于Mac的OpenVPN客户端。

2、导入证书：

- Windows用户：将client1.crt和client1.key文件导入OpenVPN客户端的证书存储中。

- Mac用户：将client1.crt和client1.key文件导入OpenVPN客户端的钥匙串中。

3、配置客户端：

- Windows用户：在OpenVPN客户端中创建一个新的配置文件，将以下内容复制到配置文件中：

client
remote your_server_ip 1194
dev tun
auth-user-pass client1.key client1.crt

- Mac用户：在OpenVPN客户端中创建一个新的配置文件，将以下内容复制到配置文件中：

client
remote your_server_ip 1194
dev tun
auth-user-pass client1.key client1.crt

your_server_ip为您的服务器IP地址。

4、连接VPN：

启动OpenVPN客户端，选择配置文件，输入用户名和密码（此处为client1），点击连接即可。

通过本文的介绍，您已经学会了如何在Ubuntu服务器上搭建VPN，根据您的需求，您可以为客户端配置不同的连接方式，享受安全便捷的网络连接体验，祝您使用愉快！