Ubuntu VPS轻松搭建VPN教程，高效远程访问指南

本攻略详细介绍如何在Ubuntu VPS上搭建VPN，确保远程访问的安全与稳定。涵盖从安装VPN客户端到配置服务器的全过程，帮助用户轻松实现安全可靠的远程连接。

准备工作

您需要准备以下几项内容：

1、一台内存和带宽充足的Ubuntu VPS服务器，推荐选择配置较高的版本。

2、一台可以连接互联网的电脑，用于搭建VPN客户端。

3、OpenVPN服务器软件，本文以OpenVPN为例。

安装OpenVPN服务器

1、登录到您的Ubuntu VPS，更新系统包列表：

```bash

sudo apt update

```

2、安装OpenVPN服务器软件：

```bash

sudo apt install openvpn easy-rsa

```

3、生成CA证书、服务器证书、客户端证书等：

```bash

cd /etc/openvpn/easy-rsa

./easyrsa init-pki

./easyrsa gen-CA

./easyrsa gen-CA-key

./easyrsa gen-dh

./easyrsa gen-crl

```

4、创建服务器证书：

```bash

./easyrsa gen-req server

./easyrsa sign-req server server

```

5、创建客户端证书：

```bash

./easyrsa gen-req client

./easyrsa sign-req client client

```

6、生成CA证书、服务器证书、客户端证书等文件：

```bash

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ca.crt -out ca.crt

openssl req -new -key server.key -out server.crt

openssl req -new -key client.key -out client.crt

```

7、复制CA证书、服务器证书、客户端证书等文件到相应目录：

```bash

sudo cp ca.crt ca.key server.crt server.key dh2048.pem /etc/openvpn

```

8、创建OpenVPN配置文件：

```bash

sudo nano /etc/openvpn/server.conf

```

9、修改server.conf文件，添加以下内容：

```code

port 1194

proto udp

dev tun

ca /etc/openvpn/ca.crt

cert /etc/openvpn/server.crt

key /etc/openvpn/server.key

dh /etc/openvpn/dh2048.pem

server 10.8.0.0 255.255.255.0

ifconfig-pool-persist ipp.txt

keepalive 10 120

tls-auth ta.key 0

user nobody

group nogroup

status openvpn-status.log

log /var/log/openvpn.log

```

10、生成TLS密钥：

```bash

openvpn --genkey --secret ta.key

```

11、创建客户端配置文件：

```bash

sudo nano /etc/openvpn/client.ovpn

```

12、修改client.ovpn文件，添加以下内容：

```code

client

proto udp

remote <服务器IP地址> <服务器端口>

resolv-retry infinite

nobind

user nobody

group nogroup

ca ca.crt

cert client.crt

key client.key

tls-auth ta.key 0

script-security 3

mute-replay-warnings

```

启动OpenVPN服务

1、创建OpenVPN服务：

```bash

sudo systemctl start openvpn@server.service

```

2、设置OpenVPN服务开机自启：

```bash

sudo systemctl enable openvpn@server.service

```

连接VPN客户端

1、将客户端配置文件（client.ovpn）导入到VPN客户端软件中。

2、输入密码（客户端证书的密码），连接VPN。

3、连接成功后，您就可以在客户端电脑上实现安全、稳定的远程访问了。

本文详细介绍了如何在Ubuntu VPS上搭建VPN，通过OpenVPN服务器软件，实现了安全、稳定的远程访问，在实际应用中，您可以根据需要调整服务器配置和客户端配置，以满足不同场景的需求，祝您使用愉快！