如何在Linux系统上搭建VPN服务器

引言

VPN（Virtual Private Network）是一种通过公共网络（例如互联网）建立安全连接的技术，它可以保护您的网络通信安全和隐私。在本文中，我们将介绍如何在Linux系统上搭建自己的VPN服务器。

步骤一：选择 VPN 服务器软件

有许多可用的VPN服务器软件，但在本教程中，我们将使用OpenVPN。

在终端中运行以下命令以安装OpenVPN：

sudo apt-get update
sudo apt-get install openvpn

安装完成后，您可以使用以下命令来验证OpenVPN是否正确安装：

openvpn --version

步骤二：生成证书和密钥

在OpenVPN环境中，服务器和客户端之间的通信需要使用X.509证书和私钥进行加密和身份验证。以下是生成证书和密钥所需的步骤：

mkdir vpn-certs
cd vpn-certs

生成CA（Certificate Authority）证书和私钥：

openssl genrsa -out ca.key 2048
openssl req -new -x509 -days 3650 -key ca.key -out ca.crt

生成服务器证书和私钥：

openssl genrsa -out server.key 2048
openssl req -new -key server.key -out server.csr
openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out server.crt

生成Diffie-Hellman参数：

openssl dhparam -out dh2048.pem 2048

生成TLS身份验证密钥：

openvpn --genkey --secret ta.key

步骤三：配置 OpenVPN 服务器

您需要创建并编辑OpenVPN服务器配置文件以指定网络设置、证书和密钥的位置。以下是示例配置文件：

sudo nano /etc/openvpn/server.conf

将以下内容粘贴到配置文件中：

port 1194
proto udp
dev tun
ca vpn-certs/ca.crt
cert vpn-certs/server.crt
key vpn-certs/server.key
dh vpn-certs/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

按Ctrl+X，然后按Y保存更改并退出编辑器。

步骤四：启动 OpenVPN 服务器

启动OpenVPN服务器：

sudo systemctl start openvpn@server

检查OpenVPN服务器的状态：

sudo systemctl status openvpn@server

如果一切正常，您应该看到"active (running)"的消息。

步骤五：配置防火墙

为了使OpenVPN服务器正常工作，您需要配置防火墙以允许VPN流量通过。以下是示例配置，假设您正在使用Ubuntu的默认防火墙ufw：

sudo ufw allow 1194/udp
sudo ufw allow OpenSSH
sudo ufw enable

步骤六：添加用户和密码

添加用户：

sudo nano /etc/openvpn/credentials

编辑并添加以下内容：

username
password

按Ctrl+X，然后按Y保存更改并退出编辑器。

重启OpenVPN服务器：

sudo systemctl restart openvpn@server

结论

恭喜！您已经成功在Linux系统上搭建了自己的VPN服务器。您现在可以通过OpenVPN客户端连接到您的服务器，并在安全的连接上浏览互联网。请注意，VPN服务器需要具有稳定的网络连接和合适的带宽才能提供良好的性能。

希望这个教程对您有所帮助，如果您遇到任何问题，欢迎随时向我们提问。祝您使用愉快和安全的VPN连接！

本文来自极简博客，作者：狂野之翼喵，转载请注明原文链接：如何在Linux系统上搭建VPN服务器