本指南详细介绍如何在Ubuntu Server上搭建VPN，实现安全远程访问。涵盖安装配置OpenVPN、设置用户权限、创建加密密钥等步骤，确保企业或个人数据传输安全可靠。
准备工作
安装VPN服务器
启动和测试VPN服务器
随着信息技术的飞速进步，远程办公模式逐渐成为企业运营的常态，VPN（虚拟私人网络）技术作为一种保障数据安全、便于远程访问的解决方案，越来越受到企业的青睐，本文将深入探讨如何在Ubuntu Server上构建VPN，帮助您打造一个稳固且便捷的远程工作环境。
准备工作
1、硬件环境：拥有一台安装了最新版Ubuntu Server的服务器。
2、网络环境：确保服务器能够正常接入互联网。
3、权限要求：具备root权限或可修改服务器配置的相应权限。
安装VPN服务器
1、安装OpenVPN
OpenVPN是一款功能强大、易于配置的开源VPN软件，在Ubuntu Server上安装OpenVPN的步骤如下：
```bash
sudo apt update
sudo apt install openvpn
```
2、配置OpenVPN
创建用户目录：
```bash
sudo mkdir /etc/openvpn
sudo chown -R root:root /etc/openvpn
```
下载配置文件：
```bash
sudo wget https://swupdate.openvpn.net/update/script/linux/ovpn-install.sh
sudo bash ovpn-install.sh
```
安装EasyRSA：
```bash
sudo apt install easy-rsa
```
配置EasyRSA：
```bash
cd /usr/share/easy-rsa/3
sudo ./easyrsa init-pki
sudo ./easyrsa gen-req server server --batch
sudo ./easyrsa sign-req server server
sudo ./easyrsa gen-req client client --batch
sudo ./easyrsa sign-req client client
sudo ./easyrsa gen-req ca --batch
sudo ./easyrsa sign-req ca ca
sudo ./easyrsa gen-dh
```
生成配置文件：
```bash
sudo cp /etc/openvpn/easy-rsa/3/keys/ca.crt /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/3/keys/ca.key /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/3/keys/server.crt /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/3/keys/server.key /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/3/keys/dh2048.pem /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/3/keys/server.ovpn /etc/openvpn/
```
配置OpenVPN服务器：
编辑/etc/openvpn/server.conf文件，进行如下配置：
```bash
port 1194
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
status openvpn-status.log
log /var/log/openvpn.log
```
启动和测试VPN服务器
1、启动OpenVPN服务：
```bash
sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server
```
2、测试VPN连接：
使用OpenVPN客户端连接到服务器，确保连接成功，以下命令用于测试VPN连接：
```bash
sudo openvpn --config /etc/openvpn/client.ovpn
```
本文详细阐述了在Ubuntu Server上搭建VPN的整个过程，包括安装OpenVPN、配置EasyRSA、生成证书以及配置服务器等关键步骤，通过本文的指导，您将能够构建一个满足企业远程工作需求的VPN环境，在实际操作中，您可以根据实际需求对VPN进行进一步的优化和扩展。
