Ubuntu VPN搭建攻略，简易安全远程接入教程

Ubuntu VPN搭建指南，助您轻松实现安全远程访问。本文详细介绍了在Ubuntu系统上搭建VPN的步骤，包括选择合适的VPN服务、配置网络设置、安装必要的软件包，以及设置VPN连接，确保您的网络连接既安全又高效。

准备工作

您需要以下准备：

1、一台Ubuntu服务器或虚拟机。

2、确保服务器或虚拟机已接入互联网。

3、已安装OpenVPN软件包。

搭建VPN服务器

1. 安装OpenVPN

在Ubuntu服务器上，通过终端执行以下命令安装OpenVPN：

sudo apt-get update
sudo apt-get install openvpn

2. 创建用户和密钥

为VPN服务创建一个用户，并生成相应的密钥和证书。

sudo useradd -m -s /bin/bash openvpn
sudo passwd openvpn

创建OpenVPN的配置文件目录和密钥存储目录：

sudo mkdir /etc/openvpn
sudo chown openvpn:openvpn /etc/openvpn

生成服务器密钥和证书：

sudo openvpn --genkey --secret /etc/openvpn/server.key
sudo openvpn --req --days 365 --config /etc/openvpn/server.conf --out /etc/openvpn/server.crt

3. 修改服务器配置文件

打开/etc/openvpn/server.conf文件，根据实际情况修改以下参数：

port 1194
proto udp
dev tun
ca /etc/openvpn/server.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
cipher AES-256-CBC
auth SHA256
user openvpn
group openvpn
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
status openvpn-status.log
log /var/log/openvpn.log

4. 启动VPN服务

启动OpenVPN服务，并将它设置为随系统启动：

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

搭建VPN客户端

1. 生成客户端密钥和证书

在客户端计算机上，执行以下命令生成客户端密钥和证书：

openvpn --genkey --secret /path/to/client.key
openvpn --req --days 365 --config /path/to/client.ovpn --out /path/to/client.crt

2. 创建客户端配置文件

创建一个名为client.ovpn的配置文件，内容如下：

client
proto udp
remote your-server-ip 1194
dev tun
resolv-retry infinite
nobind
user openvpn
group openvpn
cipher AES-256-CBC
auth SHA256
key /path/to/client.key
ca /path/to/ca.crt
cert /path/to/client.crt
server 10.8.0.0 255.255.255.0
ifconfig 10.8.0.2 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
status openvpn-status.log
log /var/log/openvpn.log

将your-server-ip替换为您的服务器IP地址，将/path/to/替换为客户端密钥和证书的实际路径。

3. 连接VPN

在客户端计算机上，双击client.ovpn文件，即可启动VPN连接。

通过以上步骤，您已在Ubuntu上成功搭建了VPN服务器和客户端，您现在可以从任何支持VPN的设备上安全地连接到服务器，实现远程访问，希望本文对您有所帮助！