本教程介绍了在VPS终端Linux环境下搭建VPN的方法，旨在实现安全稳定的远程访问。通过详细步骤，帮助用户轻松配置VPN服务，确保网络连接的安全性和可靠性。
- [准备工作](#准备工作)
- [搭建步骤](#搭建步骤)
随着互联网的日益普及，VPN（虚拟专用网络）已经成为了众多用户保障网络安全和实现跨地域网络访问的关键工具，在Linux环境下，通过VPS（虚拟专用服务器）搭建VPN不仅能够有效保护个人隐私，还能实现便捷的远程网络连接，本文将详细介绍如何在VPS终端的Linux环境中搭建VPN，帮助您轻松实现安全稳定的远程访问体验。
准备工作
1、VPS服务器准备：拥有一台配置公网IP的VPS服务器，建议选择支持OpenVPN的Linux操作系统，如Ubuntu、CentOS等。
2、SSH登录权限：确保您拥有服务器的SSH登录权限，可以使用PuTTY等SSH客户端进行连接。
3、Linux基础操作：了解并掌握基本的Linux命令操作。
搭建步骤
1、安装OpenVPN服务器
- 登录VPS服务器，执行以下命令进行安装：
```bash
sudo apt-get update
sudo apt-get install openvpn easy-rsa
```
- 配置easy-rsa工具：
```bash
cd /etc/openvpn/easy-rsa
sudo ./clean-all
sudo ./build-key-server server
```
- 为客户端生成证书：
```bash
sudo ./build-key client1
sudo ./build-key client2
```
2、生成CA证书和私钥
```bash
sudo ./build-ca
```
3、生成DH参数
```bash
sudo ./build-dh
```
4、配置OpenVPN服务器
- 编辑/etc/openvpn/server.conf文件，修改以下参数：
```plaintext
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
```
- 创建用户认证文件：
```bash
sudo touch /etc/openvpn/clients.conf
```
- 编辑/etc/openvpn/clients.conf文件，添加客户端配置。
5、启动OpenVPN服务器
```bash
sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server
```
6、配置客户端连接
- 下载服务器证书、CA证书和客户端证书：
```bash
sudo apt-get install openvpn
sudo cp /etc/openvpn/easy-rsa/keys/ca.crt /path/to/your/client
sudo cp /etc/openvpn/easy-rsa/keys/server.crt /path/to/your/client
sudo cp /etc/openvpn/easy-rsa/keys/client1.crt /path/to/your/client
sudo cp /etc/openvpn/easy-rsa/keys/client1.key /path/to/your/client
```
- 编辑客户端配置文件：
```bash
sudo nano /path/to/your/client/openvpn-client.ovpn
```
- 添加以下内容到文件中：
```plaintext
client
proto udp
remote your_server_ip 1194
resolv-retry infinite
nobind
redirect-gateway
route 192.168.1.0 255.255.255.0
route 10.8.0.0 255.255.255.0
ifconfig 10.8.0.2 255.255.255.0
user client1
ca /path/to/your/ca.crt
cert /path/to/your/client.crt
key /path/to/your/client.key
```
- 启动客户端连接：
```bash
openvpn /path/to/your/client/openvpn-client.ovpn
```
通过以上步骤，您已经在VPS终端的Linux环境下成功搭建了VPN，在连接过程中，请确保客户端与服务器之间的网络连接稳定，并定期更新服务器和客户端的证书，以维护安全性和稳定性，祝您使用愉快！
