Svyaz
Назад в блог

13.07.2026

openvpn на ubuntu 22.04

Svyaz VPN — свобода без границ
Наш сайт Канал Svyaz VPN Открыть бота

OpenVPN на Ubuntu 22.04: Полное руководство для начинающих и профи

В современном мире безопасность онлайн — не просто желание, а необходимость. VPN-сервисы помогают защитить личные данные, обходить географические ограничения и обеспечивают анонимность в сети. Если вы используете Ubuntu 22.04 и хотите настроить собственный VPN-сервер или подключиться к стороннему, то OpenVPN — один из лучших вариантов. В этой статье я расскажу, как установить и настроить OpenVPN на Ubuntu 22.04, чтобы вы могли быть уверены в безопасности своего интернет-соединения.

Почему именно OpenVPN?

OpenVPN — это открытое, проверенное временем решение для организации VPN. Оно поддерживается большим сообществом, гибко настраивается под любые нужды и работает на большинстве платформ. В отличие от некоторых протоколов, OpenVPN использует SSL/TLS для шифрования, что обеспечивает высокий уровень безопасности.

Что потребуется для начала?

Перед началом убедитесь, что у вас есть:

  • Сервер с Ubuntu 22.04 (может быть VPS или физическая машина)
  • Право администратора (root или sudo)
  • Доступ к терминалу

Шаг 1: Обновляем систему

Для начала обновим пакеты и убедимся, что всё самое свежее:

sudo apt update && sudo apt upgrade -y

Шаг 2: Установка OpenVPN и Easy-RSA

Easy-RSA — это инструмент для генерации сертификатов и ключей. Установим его вместе с OpenVPN:

sudo apt install openvpn easy-rsa -y

Шаг 3: Настройка PKI и создание сертификатов

Создадим рабочее пространство для сертификатов:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Инициализируем PKI и создаем сертификат CA (центральный доверительный сертификат):

./easyrsa init-pki
./easyrsa build-ca

Далее создадим сертификат сервера и ключи:

./easyrsa gen-req server nopass
./easyrsa sign-req server server

И также подготовим ключи для клиентов:

./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

Шаг 4: Настройка сервера OpenVPN

Скопируем необходимые файлы:

sudo cp pki/ca.crt pki/private/server.key pki/issued/server.crt /etc/openvpn

Создадим конфигурационный файл сервера /etc/openvpn/server.conf. Вот пример базовой конфигурации:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh none
cipher AES-256-GCM
auth SHA256
topology subnet
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
persist-key
persist-tun
status /var/log/openvpn/status.log
verb 3
cipher AES-256-GCM

Обеспечим работу без файла диффи-хэша, отключив dh и использовав встроенные параметры.

Шаг 5: Настройка маршрутизации и брандмауэра

Разрешим пересылку пакетов:

sudo nano /etc/sysctl.conf

И раскомментируем строку:

net.ipv4.ip_forward=1

Применим изменения:

sudo sysctl -p

Настроим правила iptables для NAT:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Замените eth0 на название вашего сетевого интерфейса.

Чтобы сохранить правила при перезагрузке, используйте iptables-persistent:

sudo apt install iptables-persistent
sudo netfilter-persistent save

Шаг 6: Запуск OpenVPN-сервера

Запускаем и проверяем статус сервиса:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server
sudo systemctl status openvpn@server

Если всё настроено правильно, VPN-сервер запущен и готов к работе.

Шаг 7: Создание клиентских конфигурационных файлов

Для подключения клиента создадим .ovpn файл, включающий сертификаты и ключи, или используем openvpn --config client1.ovpn.

Пример базового файла client1.ovpn:

client
dev tun
proto udp
remote <ВАШ_АДРЕС_СЕРВЕРА> 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-256-GCM
auth SHA256
verb 3
<ca>
-----BEGIN CERTIFICATE-----
(ваш ca.crt)
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
(ваш client1.crt)
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
(ваш client1.key)
-----END PRIVATE KEY-----
</key>

Итог и советы

Настройка OpenVPN на Ubuntu 22.04 — это относительно несложный процесс, если следовать пошаговой инструкции. Помните о безопасности: храните приватные ключи в надежных местах, используйте сильные пароли и регулярно обновляйте сертификаты.

Если потребуется более автоматизированное решение, рассмотрите использование скриптов или готовых скриптов-оболочек, таких как PiVPN, которые значительно упрощают настройку.

Ключевые слова:
openvpn на ubuntu 22.04, VPN сервер Ubuntu, настройка OpenVPN, безопасность сети, приватность в интернете, VPN для Ubuntu, как подключиться к OpenVPN на Ubuntu, установка VPN на Ubuntu