Linux VPS快速搭建稳定VPN教程，安全远程访问指南

本文详细介绍了在Linux系统下VPS搭建VPN的教程，包括选择合适的VPN协议、配置服务器、客户端连接等步骤，旨在实现安全稳定的远程访问。教程涵盖了安装必要的软件包、配置防火墙、设置路由器等关键环节，适合有一定Linux操作经验的读者学习。

准备工作

在进行VPN搭建之前，您需要准备以下条件：

1、一台Linux VPS服务器（如Ubuntu、CentOS等）。

2、具备root权限。

3、具备基本的网络知识。

搭建VPN

1. 安装OpenVPN

OpenVPN是一款开源的VPN软件，以其高性能和易用性而闻名，以下以Ubuntu系统为例，介绍如何安装OpenVPN。

（1）更新系统源

sudo apt-get update

（2）安装OpenVPN

sudo apt-get install openvpn

2. 生成CA证书

（1）创建CA目录

sudo mkdir -p /etc/openvpn/easy-rsa/2.0/

（2）初始化easy-rsa

sudo cp -r /usr/share/easy-rsa/2.0/* /etc/openvpn/easy-rsa/2.0/
cd /etc/openvpn/easy-rsa/2.0/
sudo ./easyrsa init-pki

（3）生成CA证书

sudo ./easyrsa gen-cadir
sudo ./easyrsa gen-csr --days 3650
sudo ./easyrsa sign-reqs client1

3. 生成客户端证书

（1）创建客户端目录

sudo mkdir -p /etc/openvpn/client1

（2）生成客户端证书

sudo ./easyrsa gen-req client1 --days 3650
sudo ./easyrsa sign-reqs client1

4. 配置OpenVPN

（1）复制客户端证书

sudo cp /etc/openvpn/easy-rsa/2.0/pki/issued/client1.crt /etc/openvpn/client1/
sudo cp /etc/openvpn/easy-rsa/2.0/pki/private/client1.key /etc/openvpn/client1/
sudo cp /etc/openvpn/easy-rsa/2.0/pki/ca.crt /etc/openvpn/client1/
sudo cp /etc/openvpn/easy-rsa/2.0/pki/ta.key /etc/openvpn/client1/

（2）创建客户端配置文件

sudo nano /etc/openvpn/client1/client1.ovpn

复制到文件中：

client
dev tun
proto udp
remote <VPN服务器公网IP> <VPN服务器端口>
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/client1/ca.crt
cert /etc/openvpn/client1/client1.crt
key /etc/openvpn/client1/client1.key
<您的VPN服务器配置文件中的其他内容>

5. 启动OpenVPN服务

（1）创建系统服务

sudo nano /etc/systemd/system/openvpn@client1.service

复制到文件中：

[Unit]
Description=OpenVPN client @client1
[Service]
ExecStart=/usr/sbin/openvpn --config /etc/openvpn/client1/client1.ovpn
[Install]
WantedBy=multi-user.target

（2）启动服务

sudo systemctl start openvpn@client1.service
sudo systemctl enable openvpn@client1.service

6. 客户端连接VPN

（1）下载客户端证书

从VPS服务器下载以下文件到本地：

- ca.crt

- client1.crt

- client1.key

（2）导入证书

将上述文件导入到本地OpenVPN客户端软件中。

（3）连接VPN

打开OpenVPN客户端软件，选择导入的证书，点击连接。

通过以上步骤，您可以在Linux系统下的VPS服务器上成功搭建VPN，实现安全稳定的远程访问，在实际应用中，您可以根据需要调整VPN服务器配置、客户端配置等参数，以满足不同的需求，祝您使用愉快！