如何在Ubuntu系统的VPS上搭建VPN服务器？
| VPN协议 |
配置复杂度 |
性能表现 |
安全性 |
适用场景 |
| OpenVPN |
中等 |
良好 |
高 |
个人使用、企业远程访问 |
| WireGuard |
简单 |
优秀 |
高 |
移动设备、高速连接需求 |
| L2TP/IPsec |
较复杂 |
中等 |
中等 |
兼容老设备 |
| PPTP |
简单 |
一般 |
低 |
临时测试使用 |
如何在Ubuntu VPS上搭建VPN？从零开始手把手教你搭建私人VPN服务
在当今互联网环境中，拥有一个私人VPN服务器能够提供更安全、更稳定的网络连接体验。本文将详细介绍在Ubuntu VPS上搭建VPN服务器的完整流程。
主要搭建方法对比
| 搭建方法 |
所需工具 |
配置难度 |
推荐指数 |
| OpenVPN |
OpenVPN软件包、Easy-RSA |
中等 |
★★★★★ |
| WireGuard |
WireGuard内核模块、wg-quick |
简单 |
★★★★★ |
| SoftEther |
SoftEther VPN Server |
中等 |
★★★★☆ |
OpenVPN搭建详细步骤
步骤1：系统准备与更新
操作说明：首先确保系统是最新状态，安装必要的依赖包
使用工具提示：使用SSH连接到您的Ubuntu VPS，以root或具有sudo权限的用户执行命令
# 更新系统包列表和已安装的包
sudo apt update && sudo apt upgrade -y
安装必要的工具
sudo apt install -y curl wget ufw
步骤2：安装OpenVPN和Easy-RSA
操作说明：安装OpenVPN服务器和证书管理工具
# 安装OpenVPN和Easy-RSA
sudo apt install -y openvpn easy-rsa
创建Easy-RSA目录结构
make-cadir ~/openvpn-ca
cd ~/openvpn-ca
步骤3：配置PKI和生成证书
操作说明：设置公钥基础设施并生成服务器和客户端证书
# 编辑vars文件配置证书参数
nano vars
在文件末尾添加以下内容（根据实际情况修改）：
export KEYCOUNTRY="US"
export KEYPROVINCE="CA"
export KEYCITY="SanFrancisco"
export KEYORG="YourOrganization"
export KEYEMAIL="admin@yourdomain.com"
export KEYOU="MyOrganizationalUnit"
使配置生效并清理环境
source vars
./clean-all
构建CA证书
./build-ca
生成服务器证书和密钥
./build-key-server server
生成Diffie-Hellman参数
./build-dh
生成TLS认证密钥
openvpn --genkey --secret keys/ta.key
步骤4：配置OpenVPN服务器
操作说明：创建和配置OpenVPN服务器配置文件
# 复制示例配置
gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz > ~/openvpn-ca/server.conf
编辑服务器配置
nano ~/openvpn-ca/server.conf
主要配置项需要确认或修改：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
步骤5：配置网络和防火墙
操作说明：启用IP转发并配置防火墙规则
# 启用IP转发
echo 'net.ipv4.ipforward=1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
配置防火墙
sudo ufw allow 1194/udp
sudo ufw allow OpenSSH
sudo ufw disable
sudo ufw enable
步骤6：启动OpenVPN服务
操作说明：复制证书文件并启动OpenVPN服务
# 复制证书文件到OpenVPN目录
cd ~/openvpn-ca
sudo cp ca.crt server.crt server.key ta.key dh.pem /etc/openvpn/
启动OpenVPN服务
sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server
检查服务状态
sudo systemctl status openvpn@server
步骤7：生成客户端配置
操作说明：为每个客户端设备生成单独的配置文件
# 生成客户端证书和密钥
cd ~/openvpn-ca
source vars
./build-key client1
创建客户端配置文件
nano client1.ovpn
客户端配置文件内容示例：
client
dev tun
proto udp
remote yourserverip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-256-CBC
verb 3
[粘贴ca.crt内容]
[粘贴client1.crt内容]
[粘贴client1.key内容]
[粘贴ta.key内容]
常见问题及解决方案
| 问题 |
可能原因 |
解决方案 |
| 连接超时或无法建立连接 |
防火墙阻止了OpenVPN端口 |
检查防火墙设置，确保1194端口对UDP协议开放 |
| 客户端连接后无法访问互联网 |
未正确配置IP转发或路由规则 |
确认IP转发已启用，检查服务器配置中的push “redirect-gateway”设置 |
| TLS握手失败 |
证书不匹配或时间不同步 |
检查客户端和服务器证书是否对应，确保系统时间准确 |
| 连接速度慢 |
服务器负载高或网络带宽不足 |
检查服务器资源使用情况，考虑升级服务器配置或更换机房 |
| 客户端证书验证失败 |
证书已过期或撤销列表问题 |
重新生成客户端证书，检查Easy-RSA数据库中的证书状态 |
通过以上步骤，您应该能够在Ubuntu VPS上成功搭建一个功能完整的OpenVPN服务器。记得定期更新系统和OpenVPN软件，以保持服务器的安全性和稳定性。
发表评论