openvpn на vds сервере ubuntu

openvpn на vds сервере ubuntu

Как настроить OpenVPN на VDS сервере Ubuntu: пошаговая инструкция для российских пользователей

В современном мире безопасность и приватность — не роскошь, а необходимость. Особенно в России, где интернет-пространство под постоянным контролем, использование виртуальных частных сетей (VPN) становится важным инструментом для сохранения анонимности, обхода блокировок и защиты данных. Если у вас есть VDS сервер на Ubuntu, настройка OpenVPN — отличное решение для организации собственного VPN-сервиса. В этой статье я подробно расскажу, как установить и настроить OpenVPN на VDS сервере Ubuntu, чтобы вы могли пользоваться им безопасно и легко.

Почему именно OpenVPN на VDS Ubuntu?

• Гибкость и контроль: Вы полностью управляете своим VPN-сервисом, не завися от сторонних провайдеров.
• Безопасность: OpenVPN — один из самых проверенных и безопасных протоколов VPN.
• Доступность: Ubuntu — одна из популярных и стабильных платформ для серверов, с богатым сообществом и множеством инструкций.

Что понадобится для начала

• Виртуальный сервер (VDS) с Ubuntu (рекомендуем версии 20.04 или 22.04).
• Доступ по SSH с правами root или sudo.
• Домен или статический IP-адрес (по желанию).

Шаг 1: Обновление системы и установка необходимых пакетов

Откройте терминал и выполните команды:

sudo apt update && sudo apt upgrade -y
sudo apt install openvpn easy-rsa -y

Это подготовит систему к дальнейшей настройке.

Шаг 2: Настройка инфраструктуры PKI (Public Key Infrastructure)

Создадим сертификаты и ключи для сервера и клиентов:

make-cadir ~/openvpn-ca
cd ~/openvpn-ca

Настроим переменные:

nano vars

В файле укажите параметры, такие как:

set_var EASYRSA_REQ_COUNTRY    "RU"
set_var EASYRSA_REQ_PROVINCE   "Moscow"
set_var EASYRSA_REQ_CITY       "Moscow"
set_var EASYRSA_REQ_ORG        "MyVPN"
set_var EASYRSA_REQ_EMAIL      "admin@myvpn.ru"
set_var EASYRSA_REQ_OU         "IT"

Инициализируем PKI и создаем CA:

./easyrsa init-pki
./easyrsa build-ca

Создаем сертификат сервера и ключи:

./easyrsa build-server-full server nopass

Создаем сертификаты для клиентов (например, client1):

./easyrsa build-client-full client1 nopass

Генерируем параметры Диффи-Хелмана:

./easyrsa gen-dh

Шаг 3: Настройка OpenVPN сервера

Скопируем необходимые файлы:

sudo cp ~/openvpn-ca/pki/ca.crt /etc/openvpn/
sudo cp ~/openvpn-ca/pki/issued/server.crt /etc/openvpn/
sudo cp ~/openvpn-ca/pki/private/server.key /etc/openvpn/
sudo cp ~/openvpn-ca/pki/dh.pem /etc/openvpn/

Создадим конфигурационный файл /etc/openvpn/server.conf со следующим содержанием:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
cipher AES-256-CBC
auth SHA256
tls-auth ta.key 0
topology subnet
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
persist-key
persist-tun
status openvpn-status.log
verb 3
explicit-exit-notify 1

Создайте файл ta.key:

sudo openvpn --genkey --secret /etc/openvpn/ta.key

Шаг 4: Разрешение трафика и настройка брандмауэра

Разрешите порт 1194/udp:

sudo ufw allow 1194/udp
sudo ufw enable
sudo ufw status

Настройте NAT для пересылки пакетов:

sudo nano /etc/sysctl.conf

Раскомментируйте строку:

net.ipv4.ip_forward=1

Примените изменения:

sudo sysctl -p

Настройте NAT:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Сохраните правила:

sudo apt install iptables-persistent
sudo netfilter-persistent save

Шаг 5: Запуск OpenVPN и подключение клиентов

Запустите сервер:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Для клиента подготовьте конфигурационный файл, включающий сертификаты и ключи. Вот пример базового файла client.ovpn:

client
dev tun
proto udp
remote YOUR_SERVER_IP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-256-CBC
auth SHA256
tls-auth ta.key 1
setenv opt block-outside-dns
verb 3

<ca>
-----BEGIN CERTIFICATE-----
[CA_CERTIFICATE_CONTENT]
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
[CLIENT_CERTIFICATE_CONTENT]
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
[CLIENT_KEY_CONTENT]
-----END PRIVATE KEY-----
</key>
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
[TA_KEY_CONTENT]
-----END OpenVPN Static key V1-----
</tls-auth>

Замените YOUR_SERVER_IP на IP вашего сервера.

Итог

Настройка OpenVPN на VDS сервере Ubuntu — это не так сложно, как кажется. Главное — следовать инструкциям и не забывать о безопасности: используйте сильные сертификаты, следите за обновлениями системы и протоколов. После завершения настроек у вас будет собственный VPN-сервер, который обеспечит вам приватность и свободу в российском интернете.

Если возникнут вопросы, обращайтесь — я всегда готов помочь советом или подробной инструкцией.

Если вам нужно, я могу подготовить более короткую версию или адаптировать статью под конкретные требования или особенности рынка.