基于Debian的OpenVPN服务搭建与实践

基于Debian的OpenVPN服务搭建与实践

OpenVPN是一个流行的开源VPN实现，它可以提供安全和高效的远程访问、站点到站点和Wi-Fi安全等功能。本文将介绍如何在Debian上安装和配置OpenVPN服务。

步骤一：安装OpenVPN服务

打开终端，使用apt命令安装OpenVPN服务。

```

sudo apt update

sudo apt install openvpn

```

安装完成后检查OpenVPN版本号，保证安装成功。

```

openvpn --version

```

步骤二：生成证书

在搭建OpenVPN服务之前，需要先生成证书。证书分为两部分：服务器证书和客户端证书。

使用EasyRSA脚本产生证书，EasyRSA是OpenVPN官方提供的证书管理脚本。创建证书的存放目录，然后进入该目录。

```

mkdir ~/openvpn-certs

cd ~/openvpn-certs

```

使用脚本生成证书，执行以下命令：

```

sudo /usr/share/easy-rsa/easyrsa init-pki

sudo /usr/share/easy-rsa/easyrsa build-ca

```

生成服务器证书和密钥：

```

sudo /usr/share/easy-rsa/easyrsa gen-req server nopass

sudo /usr/share/easy-rsa/easyrsa sign-req server server

```

生成客户端证书和密钥：

```

sudo /usr/share/easy-rsa/easyrsa gen-req client1 nopass

sudo /usr/share/easy-rsa/easyrsa sign-req client client1

```

步骤三：配置OpenVPN服务器

在配置OpenVPN服务器之前，需要创建一个目录。

```

sudo mkdir /etc/openvpn/server/

cd /etc/openvpn/server/

```

将之前生成的服务器证书和密钥复制到该目录中：

```

sudo cp ~/openvpn-certs/pki/issued/server.crt .

sudo cp ~/openvpn-certs/pki/private/server.key .

```

复制OpenVPN示例配置文件到该目录中。

```

gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | sudo tee /etc/openvpn/server/server.conf

```

修改OpenVPN配置文件。打开配置文件，并按如下方式进行编辑：

```

sudo nano /etc/openvpn/server/server.conf

```

查找以下行，如果没有该行，则添加：

```

dh none # prior to 2.4 version

dh dh.pem # after 2.4 version

```

改为：

```

dh /etc/openvpn/dh.pem

```

查找以下行，如果没有该行，则添加：

```

tls-auth ta.key 0 # This file is secret

```

改为：

```

tls-auth /etc/openvpn/ta.key 0 # This file is secret

```

查找以下行，如果没有该行，则添加：

```

user nobody

group nogroup

```

改为：

```

user openvpn

group openvpn

```

步骤四：配置OpenVPN客户端

在OpenVPN客户端，您需要将以下文件复制到您的客户端：

/etc/openvpn/ca.crt

/etc/openvpn/client/client1.crt

/etc/openvpn/client/client1.key

/etc/openvpn/ta.key

如果您的客户端正在使用Windows，则需要将这些文件保存在与客户端可执行文件相同的目录中。

如果您的客户端正在使用Linux，则需要将这些文件保存在～/.openvpn/“目录中。

步骤五：启动OpenVPN服务

启用OpenVPN服务。

```

sudo systemctl enable openvpn-server@server.service

```

接下来启动OpenVPN服务。

```

sudo systemctl start openvpn-server@server.service

```

检查服务是否启动：

```

sudo systemctl status openvpn-server@server.service

```

步骤六：开启IP转发

为了使OpenVPN服务器能够进行路由，必须进行IP转发。这可以通过修改sysctl.conf文件来完成。

打开终端，然后执行以下命令启用IP转发：

```

sudo nano /etc/sysctl.conf

```

查找以下行：

```

#net.ipv4.ip_forward=1

```

删除#标志，使其生效。

```

net.ipv4.ip_forward=1

```

您可以重新加载sysctl.conf文件以立即应用更改：

```

sudo sysctl -p

```

通过上面的步骤，您已经成功地部署了基于Debian的OpenVPN服务。您可以通过使用客户端证书连接到OpenVPN服务器。使用OpenVPN可以在网络传输数据时保持高度的安全性和隐私性。