本指南详细介绍了如何在Ubuntu系统上搭建VPN服务器，实现安全远程访问。步骤清晰，从安装配置到测试连接，助您轻松构建属于自己的VPN服务，保障数据传输安全。
在互联网广泛应用的今天，网络安全和远程访问成为了公众关注的焦点，VPN（虚拟专用网络）作为一种高效的安全技术，不仅保障了用户在公共网络中的数据传输安全，还实现了远程访问的功能，本文将详细讲解如何在Ubuntu服务器上搭建VPN，助您轻松实现安全远程访问。
前期准备
1. 服务器：一台运行Ubuntu操作系统的服务器，建议使用Ubuntu 20.04 LTS版本。
2. IP地址：确保服务器已配置静态IP地址。
3. root权限：拥有root权限的用户账户，以便安装必要的软件。
安装OpenVPN
1. 更新系统软件包：
sudo apt update
sudo apt upgrade
2. 安装OpenVPN：
sudo apt install openvpn
3. 生成服务器私钥：
sudo openvpn --genkey --secret keys/server.key
4. 生成服务器证书：
sudo openvpn --req --days 365 --config easy-rsa/openssl.cnf --x509 --days 365 --batch --keysize 2048 --out easy-rsa/keys/server.crt
5. 生成CA证书：
sudo openvpn --genkey --secret keys/ca.key
sudo openvpn --req --days 365 --config easy-rsa/openssl.cnf --x509 --days 365 --batch --keysize 2048 --out easy-rsa/keys/ca.crt
6. 生成Diffie-Hellman密钥：
sudo openvpn --genkey --secret keys/dh2048.pem
7. 创建客户端配置文件：
sudo cp /usr/share/doc/openvpn/examples/easy-rsa/openssl.cnf /etc/openvpn/easy-rsa/openssl.cnf
cd /etc/openvpn/easy-rsa/
sudo ./clean-all
sudo ./build-key client1
8. 生成客户端证书：
sudo ./build-key client2
9. 生成客户端配置文件：
sudo cp /usr/share/doc/openvpn/examples/sample-config-files/client.ovpn /etc/openvpn/client1.ovpn
sudo sed -i 's/my-server-IP/你的服务器IP地址/g' /etc/openvpn/client1.ovpn
sudo sed -i 's/my-client-IP/你的客户端IP地址/g' /etc/openvpn/client1.ovpn
防火墙配置
1. 允许OpenVPN连接：
sudo ufw allow OpenVPN
2. 启用ufw：
sudo ufw enable
启动OpenVPN服务
1. 启动OpenVPN服务：
sudo systemctl start openvpn@server.service
2. 设置OpenVPN服务开机自启：
sudo systemctl enable openvpn@server.service
客户端接入
1. 下载并安装OpenVPN客户端。
2. 将生成的客户端配置文件（如client1.ovpn）导入客户端。
3. 输入客户端证书和私钥的密码。
4. 连接VPN。
操作提示
1. 确保服务器和客户端的IP地址与您的实际网络环境相匹配。
2. 在配置防火墙时，务必允许OpenVPN连接。
3. 在客户端连接VPN前，请确认服务器已启动。
4. 为了增强安全性，建议定期更换服务器私钥、CA证书和客户端证书。
按照上述步骤操作后，您已在Ubuntu服务器上成功搭建了VPN，无论身处何地，您都可以通过VPN安全地访问服务器，实现远程访问。
