本教程详细介绍了Ubuntu Server的VPN服务设置与配置，助您轻松实现远程访问。通过学习本教程，您将掌握如何搭建、配置和使用VPN服务，提高网络安全性和远程访问效率。
准备工作
安装OpenVPN服务器
配置OpenVPN服务器
配置客户端
随着互联网的广泛应用，远程接入已成为众多企业和个人用户不可或缺的连接方式，Ubuntu Server，作为一款功能强大且灵活的开源服务器操作系统，因其出色的性能和配置灵活性，成为搭建VPN服务的理想平台，本文将详细介绍如何在Ubuntu Server上部署VPN服务，帮助您轻松实现远程接入。
准备工作
1、硬件环境：一台安装有Ubuntu Server的物理服务器或虚拟机。
2、软件环境：准备一台安装了OpenVPN客户端的设备（如Windows、Mac、Android等）。
安装OpenVPN服务器
1、更新系统包列表：
```bash
sudo apt-get update
```
2、安装OpenVPN服务器：
```bash
sudo apt-get install openvpn easy-rsa
```
3、配置EasyRSA：
EasyRSA是OpenVPN的一个辅助工具，用于生成和存储密钥，进入EasyRSA配置目录：
```bash
cd /etc/openvpn/easy-rsa/
```
4、生成EasyRSA配置文件：
```bash
sudo ./easy-rsa/gen-cadir vars
```
5、编辑EasyRSA配置文件（/etc/openvpn/easy-rsa/vars）：
使用文本编辑器打开并修改以下内容：
```bash
export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="Your Organization"
export KEY_EMAIL="your-email@example.com"
```
6、生成CA证书、私钥和CA签名请求：
```bash
source ./vars
./clean-all
./build-ca
```
7、生成服务器证书和私钥：
```bash
source ./vars
./build-key-server server
```
8、生成Diffie-Hellman密钥：
```bash
source ./vars
./build-dh
```
9、生成客户端证书和私钥：
```bash
source ./vars
./build-key client1
```
配置OpenVPN服务器
1、创建OpenVPN配置文件：
```bash
sudo nano /etc/openvpn/server.conf
```
2、编辑服务器配置文件：
```bash
Basic configuration
proto udp
port 1194
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
cipher AES-256-CBC
max-clients 100
user nobody
group nogroup
persist-key
status openvpn-status.log
log /var/log/openvpn.log
comp-lzo
script-security 3
up /etc/openvpn/sniff.sh
down /etc/openvpn/sniff.sh
```
3、配置防火墙：
```bash
sudo ufw allow OpenVPN
sudo ufw enable
```
4、启动OpenVPN服务：
```bash
sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server
```
配置客户端
1、下载客户端证书和私钥：
从OpenVPN服务器获取客户端证书（client1.crt）、私钥（client1.key）和CA证书（ca.crt）。
2、创建客户端配置文件：
```bash
sudo nano /etc/openvpn/client1.ovpn
```
3、编辑客户端配置文件：
```bash
client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
cipher AES-256-CBC
remote-cert-tls server
key /path/to/client1.key
cert /path/to/client1.crt
ca /path/to/ca.crt
cipher none
auth-user-pass /path/to/auth.txt
script-security 3
up /path/to/script.sh
down /path/to/script.sh
```
4、创建认证文件：
```bash
sudo nano /path/to/auth.txt
```
5、编辑认证文件：
```bash
username
password
```
6、启动客户端：
```bash
sudo openvpn /etc/openvpn/client1.ovpn
```
通过以上步骤，您已经成功在Ubuntu Server上配置了VPN服务，您可以使用客户端设备连接到VPN服务器，实现远程接入，希望本文对您有所帮助！
