如何在Ubuntu上安装OpenVPN

如何在Ubuntu上安装OpenVPN

OpenVPN是一款免费的开源VPN软件，可以用于创建安全的点对点或站点到站点连接。在本文中，我将向您展示如何在Ubuntu上安装和配置OpenVPN。

步骤一：在Ubuntu上安装OpenVPN

Ubuntu包管理器中已经包含了OpenVPN软件包。为了安装OpenVPN，您需要使用以下命令打开终端：

sudo apt-get update

sudo apt-get install openvpn

这两个命令将更新您的Ubuntu系统，并在系统中安装OpenVPN软件包。

步骤二：安装和配置Easy-RSA

Easy-RSA是一个证书管理工具，可用于证书颁发机构（CA）证书的生成和管理。在Ubuntu上安装Easy-RSA，您需要使用以下命令：

sudo apt-get install easy-rsa

在成功安装后，您需要在Easy-RSA目录中初始化PKI（公钥基础设施）。使用以下命令初始化：

cd /usr/share/easy-rsa

sudo ./easyrsa init-pki

执行完上述命令后，Easy-RSA目录下会出现一个名为“pki”的文件夹，该文件夹包含生成证书所需的必要文件和文件夹。

步骤三：生成证书和密钥

在安装和初始化了Easy-RSA PKI后，您需要生成CA证书和服务器证书。使用以下命令：

sudo ./easyrsa build-ca

sudo ./easyrsa gen-req server nopass

执行以上两个命令后，您需要在Easy-RSA PKI目录中确认证书请求并将其签名。使用以下命令：

sudo ./easyrsa sign-req server server

这将生成一个名为“server.crt”的文件，该文件是OpenVPN服务器证书的公共部分。然后，你还需要更改证书文件的权限：

sudo chmod 644 /etc/openvpn/server.*

接下来您需要生成Diffie-Hellman参数和签名密钥。使用以下命令：

sudo openssl dhparam -out /etc/openvpn/dh2048.pem 2048

sudo openvpn --genkey --secret /etc/openvpn/ta.key

步骤四：配置OpenVPN

在安装和生成证书和密钥之后，您需要在OpenVPN上创建一个服务器配置文件。使用以下命令：

sudo nano /etc/openvpn/server.conf

在文件中添加以下内容：

```

dev tun

proto udp

port 1194

ca /etc/openvpn/keys/ca.crt

cert /etc/openvpn/keys/server.crt

key /etc/openvpn/keys/server.key

dh /etc/openvpn/dh2048.pem

tls-auth /etc/openvpn/ta.key 0

cipher AES-256-CBC

auth SHA256

server 10.8.0.0 255.255.255.0

push "redirect-gateway def1 bypass-dhcp"

push "dhcp-option DNS 8.8.8.8"

push "dhcp-option DNS 8.8.4.4"

keepalive 10 120

user nobody

group nogroup

persist-key

persist-tun

status /var/log/openvpn-status.log

verb 3

```

更改OpenVPN配置文件中的以下选项以匹配您的网络环境：

- proto要么是UDP，要么是TCP（默认是UDP）。

- portOpenVPN服务器所在的端口号。

- cert和key指向您在Easy-RSA PKI中创建的服务器证书和密钥的路径。

- ca指向您在Easy-RSA PKI中创建的CA证书的路径。

- server是OpenVPN的VPN服务所使用的客户端IP地址。

- push设置VPN接入客户端的IP地址和DNS选项参数。

步骤五：启动OpenVPN服务器

在完成以上步骤后，您需要启动OpenVPN服务并查看日志以确保一切正常。通过以下命令启动OpenVPN：

sudo systemctl start openvpn@server

sudo systemctl status openvpn@server

启动OpenVPN服务成功后，您还需要配置Linux系统开机自启动OpenVPN服务。

总结

这篇文章详细介绍了如何在Ubuntu上安装OpenVPN并成功配置。OpenVPN是一款强大而灵活的VPN软件，可以用于创建安全的点对点或站点到站点连接。感谢您的阅读！