在Debian上安装配置OpenVPN

在Debian上安装配置OpenVPN

OpenVPN是一个流行的开源VPN软件，可以在Linux，Windows和MacOS等计算机系统上使用。它提供了安全和私密的网络连接，适用于远程工作，远程桌面协作和安全数据传输等领域。本文将介绍在Debian上安装和配置OpenVPN的步骤。

准备工作

在开始安装OpenVPN之前，请确保您已经具备以下条件：

- 一个Debian操作系统

- 一个sudo账户

- 一个静态IP地址

安装OpenVPN软件包

Debian操作系统提供了apt-get包管理器，它可以通过命令行安装软件包。要安装OpenVPN软件包，请使用以下命令：

```sudo apt-get update```

```sudo apt-get install openvpn```

这将从Debian存储库中下载和安装OpenVPN软件包。安装完成后，您可以使用以下命令来验证OpenVPN是否安装成功：

```openvpn --version```

生成证书和密钥

OpenVPN需要使用证书和密钥来验证客户端和服务器之间的安全连接。要生成证书和密钥，请按以下步骤：

1. 在服务器上创建一个CA证书和密钥：

```sudo openvpn --genkey --secret /etc/openvpn/secret.key```

2. 生成服务器证书和密钥：

- 创建一个目录来存储证书和密钥：

```sudo mkdir /etc/openvpn/easy-rsa```

- 复制easy-rsa工具包到目录中：

```sudo cp -r /usr/share/easy-rsa/* /etc/openvpn/easy-rsa/```

- 在该目录中编辑vars文件：

```sudo nano /etc/openvpn/easy-rsa/vars```

- 将以下变量修改为您的值：

```export KEY_COUNTRY="US"```

```export KEY_PROVINCE="CA"```

```export KEY_CITY="SanFrancisco"```

```export KEY_ORG="MyOrg"```

```export KEY_EMAIL="admin@myorg.com"```

- 加载环境变量：

```source /etc/openvpn/easy-rsa/vars```

- 创建CA证书和密钥：

```sudo /etc/openvpn/easy-rsa/clean-all```

```sudo /etc/openvpn/easy-rsa/build-ca```

- 创建服务器证书和密钥：

```sudo /etc/openvpn/easy-rsa/build-key-server server```

3. 生成客户端证书和密钥：

- 创建客户端证书和密钥：

```sudo /etc/openvpn/easy-rsa/build-key client1```

4. 将证书和密钥复制到正确的位置：

```sudo cp /etc/openvpn/easy-rsa/keys/{server.crt,server.key,ca.crt} /etc/openvpn```

配置OpenVPN服务器

现在您准备好配置OpenVPN服务器。请按照以下步骤执行：

1. 创建/etc/openvpn/server.conf文件：

```sudo nano /etc/openvpn/server.conf```

2. 添加以下配置：

```

port 1194

proto udp

dev tun

ca ca.crt

cert server.crt

key server.key

dh dh.pem

server 10.8.0.0 255.255.255.0

ifconfig-pool-persist ipp.txt

push "redirect-gateway def1 bypass-dhcp"

keepalive 10 120

comp-lzo

user nobody

group nogroup

persist-key

persist-tun

status openvpn-status.log

verb 3

```

3. 启用IP转发：

```sudo nano /etc/sysctl.conf```

找到以下行：

```#net.ipv4.ip_forward=1```

将其修改为：

```net.ipv4.ip_forward=1```

保存文件并退出。

4. 启用IP转发：

```sudo systemctl restart networking```

启动OpenVPN服务器

现在您可以启动OpenVPN服务器了。请按照以下步骤执行：

1. 启动OpenVPN：

```sudo systemctl start openvpn```

2. 验证OpenVPN是否正在运行：

```sudo systemctl status openvpn```

输出应该如下所示：

```

● openvpn.service - OpenVPN service

Loaded: loaded (/lib/systemd/system/openvpn.service; enabled; vendor preset: disabled)

Active: active (exited) since Tue 2021-06-29 09:30:49 CST; 3s ago

Process: 1801 ExecStart=/bin/true (code=exited, status=0/SUCCESS)

Main PID: 1801 (code=exited, status=0/SUCCESS)

Tasks: 0 (limit: 4645)

Memory: 0B

CGroup: /system.slice/openvpn.service

6月 29 09:30:49 debian systemd[1]: Starting OpenVPN service...

6月 29 09:30:49 debian systemd[1]: Started OpenVPN service.

```

连接OpenVPN服务器

现在您可以使用OpenVPN客户端连接到服务器了。请按照以下步骤执行：

1. 安装OpenVPN客户端：

```sudo apt-get install openvpn```

2. 将客户端证书和密钥复制到正确的位置：

```sudo scp username@your_server_ip:/etc/openvpn/easy-rsa/keys/{client1.crt,client1.key,ca.crt} ~/client-configs/files```

3. 创建一个客户端配置文件：

```sudo nano ~/client-configs/base.conf```

添加以下内容：

```

client

dev tun

proto udp

remote your_server_ip 1194

resolv-retry infinite

nobind

persist-key

persist-tun

ca ca.crt

cert client1.crt

key client1.key

comp-lzo

verb 3

```

保存文件并退出。

4. 创建一个特定于客户端的配置文件：

```sudo nano ~/client-configs/make_config.sh```

添加以下内容：

```

#!/bin/bash

# First argument: Client identifier

KEY_DIR=~/client-configs/keys

OUTPUT_DIR=~/client-configs/files

BASE_CONFIG=~/client-configs/base.conf

cat ${BASE_CONFIG} \

<(echo -e '') \

${KEY_DIR}/ca.crt \

<(echo -e '\n') \

${KEY_DIR}/${1}.crt \

<(echo -e '\n') \

${KEY_DIR}/${1}.key \

<(echo -e '\n') \

${KEY_DIR}/ta.key \

<(echo -e '') \

> ${OUTPUT_DIR}/${1}.ovpn

```

保存文件并退出。

5. 授予可执行权限：

```chmod 700 ~/client-configs/make_config.sh```

6. 运行make_config.sh脚本：

```cd ~/client-configs```

```./make_config.sh client1```

该脚本将为客户端1创建一个.ovpn文件，并将其保存到~/client-configs/files目录下。

7. 使用OpenVPN客户端打开.ovpn文件：

```openvpn --config ~/client-configs/files/client1.ovpn```

连接成功后，您可以访问服务器上的本地网络资源，并通过提供的虚拟VPN IP地址传输数据。

通过本文，您已经学会了在Debian上安装和配置OpenVPN服务器。希望这篇文章能为您提供有用的信息。使用OpenVPN能提高您的网络连接的安全性和可靠性。