openvpn server на ubuntu

Как настроить OpenVPN server на Ubuntu: пошаговая инструкция для начинающих и профессионалов

В современном мире безопасность данных важна как никогда. Использование VPN — один из лучших способов защитить свою личную информацию, обеспечить безопасный доступ к рабочим ресурсам или просто обойти географические ограничения. В этой статье я расскажу, как настроить OpenVPN server на Ubuntu — популярной и стабильной операционной системе, которая отлично подходит для серверных решений.

Почему именно OpenVPN на Ubuntu?

OpenVPN — это один из самых популярных и проверенных решений для организации VPN-сервисов. Он открыт, гибок и поддерживается крупным сообществом разработчиков. Ubuntu — одна из наиболее популярных Linux-систем среди серверных решений, благодаря своей простоте, надежности и широкому сообществу.

Что потребуется для настройки

• Сервер с установленной Ubuntu (рекомендуется версия 20.04 или новее)
• Доступ с правами администратора (root или sudo)
• Динамический или статический IP-адрес (желательно статический для постоянства)

Шаг 1: Обновляем систему

Перед началом убедитесь, что все пакеты обновлены:

sudo apt update && sudo apt upgrade -y

Шаг 2: Установка OpenVPN и Easy-RSA

Easy-RSA — это инструмент для создания собственных сертификатов и ключей.

sudo apt install openvpn easy-rsa -y

Шаг 3: Настройка PKI и создание сертификатов

Создаем рабочую директорию для Easy-RSA:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Инициализируем PKI:

./easyrsa init-pki

Создаем сертификат CA:

./easyrsa build-ca

Следуйте подсказкам — задайте пароль и имя организации.

Создаем ключи для сервера:

./easyrsa build-server-full server nopass

Создаем сертификаты и ключи для клиентов по необходимости.

Шаг 4: Настройка сервера OpenVPN

Копируем необходимые файлы:

sudo cp pki/ca.crt pki/private/ca.key pki/issued/server.crt pki/private/server.key /etc/openvpn

Создаем конфигурационный файл сервера:

sudo nano /etc/openvpn/server.conf

Пример базовой конфигурации:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh none
topology subnet
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-256-CBC
auth SHA256
persist-key
persist-tun
status openvpn-status.log
verb 3

Обратите внимание, что нужно сгенерировать параметры диффи-Хеллмана, если они еще не созданы:

./easyrsa gen-dh
sudo cp pki/dh.pem /etc/openvpn/dh.pem

Шаг 5: Настройка брандмауэра и маршрутизации

Разрешаем трафик на порт 1194:

sudo ufw allow 1194/udp

Включаем маршрутизацию в системе:

sudo nano /etc/sysctl.conf

Раскомментируйте или добавьте строку:

net.ipv4.ip_forward=1

Примените изменения:

sudo sysctl -p

Настраиваем правила iptables для NAT:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Сохраняем правила:

sudo apt install iptables-persistent
sudo netfilter-persistent save

Шаг 6: Запуск и автоматизация OpenVPN

Запускаем сервис:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверяем статус:

sudo systemctl status openvpn@server

Шаг 7: Создание клиентских конфигураций

Создайте сертификаты для клиентов и подготовьте конфигурационные файлы. Для каждого клиента генерируем сертификат:

cd ~/easy-rsa
./easyrsa build-client-full client1 nopass

Включаем необходимые файлы и параметры в конфигурационный файл клиента.

---

Итог

Настройка OpenVPN server на Ubuntu — это несложно, если следовать пошаговой инструкции. В результате вы получите надежный и гибкий VPN-сервер, который защитит ваши данные и обеспечит безопасный доступ к ресурсам. Не забывайте регулярно обновлять сертификаты и следить за безопасностью сервера.

Если возникнут вопросы — пишите в комментариях или обращайтесь к профессионалам. Защищайте свои данные — будьте в безопасности!