本教程详细介绍了如何使用Linux VPS搭建VPN，助您轻松实现全球网络自由。步骤清晰，操作简便，适合初学者快速掌握。只需按照教程操作，即可开启畅游国际网络的全新体验。
<li><a href="#准备工作" title="准备工作">准备工作</a></li>
<li><a href="#选择VPN协议" title="选择VPN协议">选择VPN协议</a></li>
<li><a href="#安装OpenVPN" title="安装OpenVPN">安装OpenVPN</a></li>
<li><a href="#配置客户端" title="配置客户端">配置客户端</a></li>
<li><a href="#启动VPN服务" title="启动VPN服务">启动VPN服务</a></li>
<li><a href="#连接VPN" title="连接VPN">连接VPN</a></li>
随着互联网的普及，网络安全与个人隐私保护成为公众关注的焦点，VPN（虚拟私人网络）作为一种有效的加密技术，不仅能够保障用户数据的安全，还能跨越地域限制访问网络资源，本文将详细介绍如何在Linux VPS上搭建VPN，助您轻松实现全球网络自由。
准备工作
1、一台运行CentOS、Ubuntu等主流Linux发行版的Linux VPS服务器。
2、足够的公网IP地址。
3、基本网络知识：熟悉Linux命令、VPS操作和网络配置。
选择VPN协议
目前，常见的VPN协议包括PPTP、L2TP/IPsec和OpenVPN等，PPTP和L2TP/IPsec易于使用，但安全性相对较低；OpenVPN安全性更高，配置较为复杂，根据个人需求选择合适的协议，本文以OpenVPN为例进行讲解。
安装OpenVPN
1、登录VPS服务器，执行以下命令安装OpenVPN：
```bash
sudo apt-get update
sudo apt-get install openvpn easy-rsa
```
2、进入easy-rsa目录，修改vars文件：
```bash
cd /etc/openvpn/easy-rsa
vi vars
```
将export KEY_COUNTRY="CN"、export KEY_PROVINCE="XX"、export KEY_CITY="XX"、export KEY_ORG="XX"、export KEY_EMAIL="your_email@example.com"中的XX和your_email@example.com替换为实际信息。
3、生成CA证书、服务器证书、私钥等：
```bash
./clean-all
./build-ca
./build-key-server server
./build-key client1
./build-key client2
./build-dh
```
4、配置服务器端：
将/etc/openvpn/easy-rsa/keys目录下的ca.crt、server.crt、server.key、dh2048.pem和server.conf文件复制到/etc/openvpn目录。
5、修改/etc/openvpn/server.conf文件，配置如下：
```bash
local 10.8.0.1
port 1194
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
user nobody
group nogroup
status openvpn-status.log
log /=openvpn.log
tls-auth ta.key 0
client-to-client
```
6、创建一个用户组，用于存放客户端配置文件：
```bash
sudo groupadd openvpn
```
配置客户端
1、将客户端证书、私钥和CA证书下载到本地电脑。
2、创建客户端配置文件（例如client1.ovpn）：
```bash
sudo nano /etc/openvpn/client1.ovpn
```
复制以下内容到配置文件中：
```code
client
dev tun
proto udp
remote your_vps_ip 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
ca /path/to/ca.crt
cert /path/to/client.crt
key /path/to/client.key
cipher AES-256-CBC
verb 3
```
将your_vps_ip替换为你的VPS公网IP地址，/path/to/ca.crt、/path/to/client.crt和/path/to/client.key替换为下载的证书路径。
3、修改客户端配置文件权限：
```bash
sudo chmod 600 /etc/openvpn/client1.ovpn
```
启动VPN服务
1、启动OpenVPN服务：
```bash
sudo systemctl start openvpn@server.service
```
2、开启OpenVPN服务开机自启：
```bash
sudo systemctl enable openvpn@server.service
```
连接VPN
1、在本地电脑上，双击运行OpenVPN客户端。
2、输入正确的用户名和密码（如果你的服务器配置了认证）。
3、等待客户端连接成功，即可实现全球网络自由。
