как поднять openvpn сервер на ubuntu

Как поднять OpenVPN сервер на Ubuntu: пошаговая инструкция для начинающих и продвинутых

Если вы ищете способ обеспечить безопасное соединение для удалённой работы или просто хотите защитить свои данные в интернете, настройка собственного OpenVPN сервера — отличное решение. В этой статье я расскажу, как поднять OpenVPN сервер на Ubuntu, чтобы вы могли быстро и без лишних головных болей организовать приватный VPN-канал.

Почему именно OpenVPN и Ubuntu?

OpenVPN — это один из самых популярных и проверенных временем VPN-протоколов. Он отличается высокой степенью безопасности, гибкостью настроек и поддержкой практически всех платформ.

Ubuntu — одна из самых популярных Linux-систем, которая отлично подходит для серверных решений благодаря своей простоте и стабильности. Настроить VPN на Ubuntu — задача вполне выполнима даже для начинающих, главное — следовать пошаговой инструкции.

Что потребуется перед началом?

• Сервер с Ubuntu (лучше последней LTS-версии, например, 22.04).
• Права root или sudo.
• Доступ к командной строке.
• Домен или статический IP-адрес (желательно).

Шаг 1: Обновляем систему

Перед началом убедитесь, что все пакеты актуальны:

sudo apt update && sudo apt upgrade -y

Это обеспечит стабильную работу и безопасность.

Шаг 2: Установка OpenVPN и Easy-RSA

Для создания сертификатов и ключей нам понадобятся утилиты Easy-RSA:

sudo apt install openvpn easy-rsa -y

Шаг 3: Настройка PKI и создание сертификатов

Создаём директорию для Easy-RSA:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Инициализируем PKI и создаём CA:

./easyrsa init-pki
./easyrsa build-ca

Вам предложат ввести пароль для CA. Запомните его — он понадобится при управлении сертификатами.

Далее создадим серверный сертификат и ключи:

./easyrsa gen-req server nopass
./easyrsa sign-req server server

И аналогично — клиентские сертификаты:

./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

Шаг 4: Настройка OpenVPN сервера

Переносим необходимые файлы:

sudo cp pki/ca.crt pki/issued/server.crt pki/private/server.key /etc/openvpn/

Создаём конфигурационный файл сервера:

sudo nano /etc/openvpn/server.conf

Вставьте туда следующую базовую конфигурацию:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh none
cipher AES-256-CBC
auth SHA256
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
persist-key
persist-tun
status openvpn-status.log
verb 3

Обратите внимание, что здесь используется UDP — рекомендуется для VPN из-за меньшей задержки.

Шаг 5: Настройка маршрутизации и файрвола

Разрешаем пересылку пакетов:

sudo nano /etc/sysctl.conf

Раскомментируйте или добавьте строку:

net.ipv4.ip_forward=1

Примените изменения:

sudo sysctl -p

Настраиваем файрволл (например, ufw):

sudo ufw allow 1194/udp
sudo ufw enable

И добавляем правила NAT:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Замените eth0 на название вашего сетевого интерфейса, его можно узнать командой ip addr.

Для сохранения правил используйте iptables-persistent:

sudo apt install iptables-persistent -y
sudo netfilter-persistent save

Шаг 6: Запуск OpenVPN сервера

Запускаем сервис:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверяем статус:

sudo systemctl status openvpn@server

Если всё в порядке — VPN-сервер работает!

Шаг 7: Настройка клиента

Создайте конфигурационный файл клиента, например, client.ovpn:

client
dev tun
proto udp
remote your_server_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-256-CBC
auth SHA256
verb 3

<ca>
-----BEGIN CERTIFICATE-----
(здесь вставьте содержимое ca.crt)
-----END CERTIFICATE-----
<cert>
-----BEGIN CERTIFICATE-----
(здесь вставьте содержимое client1.crt)
-----END CERTIFICATE-----
<key>
-----BEGIN PRIVATE KEY-----
(здесь вставьте содержимое client1.key)
-----END PRIVATE KEY-----

Обратите внимание, что внутри файлов нужно вставить соответствующие сертификаты и ключи.

Итог

Теперь у вас есть полностью рабочий OpenVPN сервер на Ubuntu. Вы можете подключаться к нему с различных устройств, обеспечивая безопасность и конфиденциальность данных.

---

Если хотите сделать настройку ещё более удобной, можно автоматизировать создание сертификатов или настроить систему управления пользователями. В любом случае, создание собственного VPN — мощный инструмент для защиты информации и доступа к ресурсам.

Если возникнут вопросы или потребуется помощь — пишите! В мире информационной безопасности важно знать, как правильно защитить свои данные.