在本教程中,您將學習如何在 Ubuntu / Debian 上安裝 OpenVPN 服務器。開始吧!
什麼是 OpenVPN?
OpenVPN 是一種工業級、功能齊全的 SSL/TLS VPN,它實現了 OSI 第 2 層或第 3 層安全網絡。支持用戶名密碼、通行證、智能卡等多種認證方式。
在 Ubuntu 上安裝和配置 OpenVPN 服務器
要在 Ubuntu 上安裝 OpenVPN 服務器,請執行以下步驟:
OpenVPN 在 Debian 和 Ubuntu 官方存儲庫中都可用,因此很容易運行 簡單的 命令與 須藤 安裝 OpenVPN 的命令:
sudo apt install openvpn
成功安裝 OpenVPN 服務器後,您可以更進一步。
接下來,您需要配置已安裝的 OpenVPN 服務器。
1.使用easy-rsa生成CA證書
您必須先生成 CA 證書,然後才能開始編輯 OpenVPN 服務器配置。 /usr/share/easy-rsa
位置使用 easy-rsa
因此,您需要先安裝它 easy-rsa
要安裝,只需運行以下命令:
sudo apt install easy-rsa
安裝成功後,進入/usr/share/easy-rsa,運行如下命令: 您可以使用 easy-rsa 生成 CA 證書。
sudo ./easyrsa init-pki
成功執行上述命令後,執行以下命令生成CA證書。
sudo ./easyrsa build-ca
新生成的 CA 證書將存儲在 /usr/share/easy-rsa/pki
這就是為什麼 ca.crt 但是我們需要 ca.crt 它與配置文件位於同一目錄中。所以復制 ca.crt 歸檔到 /etc/openvpn/server
在…的幫助下 cp 命令(您可能需要通過以下方式將級別提升到根級別) sudo su
訪問該目錄):
sudo cp /usr/share/easy-rsa/pki/ca.crt /etc/openvpn/server
成功生成 CA 證書並複製到上述位置後。您現在可以開始生成服務器的證書和密鑰。
2.生成服務器證書和密鑰對
要生成服務器證書和密鑰對,請繼續下一步。 /usr/share/easy-rsa
我會做:
sudo ./easyrsa build-server-full servername
然後將證書和密鑰複製到 /etc/openvpn/server
經過:
#To copy certificate sudo cp /usr/share/easy-rsa/pki/issued/servername.crt /etc/openvpn/server #To copy key sudo cp /usr/share/easy-rsa/pki/private/servername.key /etc/openvpn/server
3.生成DH(Diffie-Hellman)文件
生成 DH 文件 easy-rsa
位於 /usr/share/easy-rsa
去 /usr/share/easy-rsa
然後運行以下命令生成 DH 文件。
sudo ./easyrsa gen-dh
當你完成 dh.pem 文件保存在 /usr/share/easy-rsa/pki
現在復製到 /etc/openvpn/server
使用 cp 命令:
sudo cp /usr/share/easy-rsa/pki/dh.pem /etc/openvpn/server
現在你可以走得更遠了。
4. 為 Ubuntu 上的 OpenVPN 服務器生成 HMAC 密鑰
要生成 HMAC 密鑰,請執行以下操作:
sudo openvpn --genkey --secret /etc/openvpn/server/ta.key
您現在擁有配置 OpenVPN 服務器所需的文件。

您現在可以開始編輯 OpenVPN 配置文件。
5. 編輯 server.conf
可以在以下位置找到示例配置文件: /usr/share/doc/openvpn/examples/sample-config-files
命名 server.conf
什麼時候 client.conf

純化 server.conf
文件來自 server.conf.gz
通過運行 槍拉鍊 命令與 須藤 命令:
sudo gunzip -k server.conf.gz
提取服務器配置文件後,您可以將其移動到以下位置: /etc/openvpn/server
..

移動 服務器配置文件 到達 /etc/openvpn/server
嵌入:
sudo cp server.conf /etc/openvpn/server
立即編輯 服務器配置文件 存在 /etc/openvpn
此外,為上一步中生成的文件輸入正確的文件名。

在這種情況下,除了為服務器指定正確的文件名外,您無需更改任何內容,因此您無需更改其餘配置,但您可以根據您的要求進行更改。
6.啟動OpenVPN服務器
檢查指定端口 服務器配置文件 可用於 OpenVPN,默認 1194 是官方 OpenVPN 端口。還向防火牆添加規則 UDP 此外,通過運行 ufw 命令:
sudo ufw allow 1994/udp
文件生成和配置完成。下一個, /etc/openvpn/server
通過運行以下命令啟動 OpenVPN 服務器。
sudo openvpn server.conf

當你使用上述命令啟動 OpenVPN 服務器時,會提示你輸入 私鑰密碼 輸入您在上述步驟中生成私鑰時輸入的相同密碼,以進一步啟動 OpenVPN 服務器。

OpenVPN 服務器現在運行成功。 OpenVPN 服務器安裝和配置已成功完成。
結論是
安裝 OpenVPN 服務器需要更多命令,但如果您按照上述順序執行步驟,您可能不會收到錯誤消息。
快樂學習!