настройка openvpn на vps ubuntu

Полное руководство: настройка OpenVPN на VPS Ubuntu

В современном мире безопасность и приватность в интернете выходят на первый план. Многие пользователи и компании выбирают VPN для защиты данных, обхода геоограничений и обеспечения анонимности. Одним из популярных решений является OpenVPN — проверенный временем протокол с открытым исходным кодом. В этой статье я расскажу, как настроить OpenVPN на VPS с Ubuntu, чтобы вы могли быстро и безопасно запустить собственный VPN-сервер.

Почему именно OpenVPN и Ubuntu?

Ubuntu — одна из самых популярных операционных систем для VPS благодаря простоте, стабильности и большому сообществу. OpenVPN же считается одним из самых безопасных и гибких VPN-протоколов. Его настройка не требует особых навыков, а документация и поддержка позволяют быстро разобраться даже новичкам.

Шаг 1: подготовка VPS

Перед началом убедитесь, что у вас есть VPS с установленной Ubuntu (лучше версия 20.04 или новее). Подключитесь к серверу по SSH:

ssh username@your_server_ip

Обновите систему и установите необходимые пакеты:

sudo apt update && sudo apt upgrade -y
sudo apt install openvpn easy-rsa -y

Шаг 2: настройка PKI и создание сертификатов

Для этого используем утилиту Easy-RSA:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Настраиваем переменные:

nano vars

В файле задайте параметры, например:

set_var EASYRSA_REQ_COUNTRY "RU"
set_var EASYRSA_REQ_PROVINCE "Moscow"
set_var EASYRSA_REQ_CITY "Moscow"
set_var EASYRSA_REQ_ORG "MyOrg"
set_var EASYRSA_REQ_EMAIL "admin@myorg.com"
set_var EASYRSA_REQ_OU "IT"

Создаем PKI и генерируем CA:

./easyrsa init-pki
./easyrsa build-ca

Создаем серверный сертификат, ключ и Diffie-Hellman параметры:

./easyrsa gen-req server nopass
./easyrsa sign-req server server
./easyrsa gen-dh
openvpn --genkey --secret ta.key

Шаг 3: настройка сервера OpenVPN

Скопируйте сертификаты и ключи в директорию OpenVPN:

sudo cp pki/ca.crt pki/private/server.key pki/issued/server.crt pki/dh.pem ta.key /etc/openvpn/

Создайте конфигурационный файл:

sudo nano /etc/openvpn/server.conf

Вставьте следующую конфигурацию:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
tls-auth ta.key 0
cipher AES-256-CBC
auth SHA256
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
persist-key
persist-tun
status openvpn-status.log
verb 3
explicit-exit-notify 1

Запустите OpenVPN:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Шаг 4: настройка клиента

Создайте сертификат для клиента:

cd ~/easy-rsa
./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

Скопируйте необходимые файлы на клиентский компьютер и создайте конфигурационный файл .ovpn с содержимым:

client
dev tun
proto udp
remote your_server_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
tls-auth ta.key 1
cipher AES-256-CBC
auth SHA256
verb 3

<ca>
-----BEGIN CERTIFICATE-----
вставьте содержимое ca.crt
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
вставьте содержимое client1.crt
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
вставьте содержимое client1.key
-----END PRIVATE KEY-----
</key>
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
вставьте содержимое ta.key
-----END OpenVPN Static key V1-----
</tls-auth>

Итог

Теперь у вас есть полностью настроенный VPN-сервер на базе OpenVPN и Ubuntu. Такой подход обеспечивает высокий уровень безопасности, контроль над данными и возможность обхода блокировок.

Для повышения безопасности рекомендуется регулярно обновлять систему и сертификаты, а также следить за логами.

Если возникнут вопросы или потребуется помощь — обращайтесь к сообществу или специалистам по информационной безопасности.