如何在 Ubuntu / Debian 上安裝和設置 OpenVPN 服務器？


在本教程中，您將學習如何在 Ubuntu / Debian 上安裝 OpenVPN 服務器。開始吧！

什麼是 OpenVPN？

OpenVPN 是一種工業級、功能齊全的 SSL/TLS VPN，它實現了 OSI 第 2 層或第 3 層安全網絡。支持用戶名密碼、通行證、智能卡等多種認證方式。

在 Ubuntu 上安裝和配置 OpenVPN 服務器

要在 Ubuntu 上安裝 OpenVPN 服務器，請執行以下步驟：

OpenVPN 在 Debian 和 Ubuntu 官方存儲庫中都可用，因此很容易運行 簡單的 命令與 須藤 安裝 OpenVPN 的命令：

sudo apt install openvpn

成功安裝 OpenVPN 服務器後，您可以更進一步。

使用安裝 OpenVPN 簡單的 命令

接下來，您需要配置已安裝的 OpenVPN 服務器。

1.使用easy-rsa生成CA證書

您必須先生成 CA 證書，然後才能開始編輯 OpenVPN 服務器配置。 /usr/share/easy-rsa 位置使用 easy-rsa 因此，您需要先安裝它 easy-rsa要安裝，只需運行以下命令：

sudo apt install easy-rsa

安裝成功後，進入/usr/share/easy-rsa，運行如下命令： 您可以使用 easy-rsa 生成 CA 證書。

sudo ./easyrsa init-pki

成功執行上述命令後，執行以下命令生成CA證書。

sudo ./easyrsa build-ca

新生成的 CA 證書將存儲在 /usr/share/easy-rsa/pki 這就是為什麼 ca.crt 但是我們需要 ca.crt 它與配置文件位於同一目錄中。所以復制 ca.crt 歸檔到 /etc/openvpn/server 在…的幫助下 cp 命令（您可能需要通過以下方式將級別提升到根級別） sudo su 訪問該目錄）：

sudo cp /usr/share/easy-rsa/pki/ca.crt /etc/openvpn/server

成功生成 CA 證書並複製到上述位置後。您現在可以開始生成服務器的證書和密鑰。

2.生成服務器證書和密鑰對

要生成服務器證書和密鑰對，請繼續下一步。 /usr/share/easy-rsa 我會做：

sudo ./easyrsa build-server-full servername
生成證書請求和密鑰對。

然後將證書和密鑰複製到 /etc/openvpn/server 經過：

#To copy certificate
sudo cp /usr/share/easy-rsa/pki/issued/servername.crt /etc/openvpn/server

#To copy key
sudo cp /usr/share/easy-rsa/pki/private/servername.key /etc/openvpn/server

3.生成DH（Diffie-Hellman）文件

生成 DH 文件 easy-rsa 位於 /usr/share/easy-rsa

去 /usr/share/easy-rsa 然後運行以下命令生成 DH 文件。

sudo ./easyrsa gen-dh

當你完成 dh.pem 文件保存在 /usr/share/easy-rsa/pki 現在復製到 /etc/openvpn/server 使用 cp 命令：

sudo cp /usr/share/easy-rsa/pki/dh.pem /etc/openvpn/server

現在你可以走得更遠了。

4. 為 Ubuntu 上的 OpenVPN 服務器生成 HMAC 密鑰

要生成 HMAC 密鑰，請執行以下操作：

sudo openvpn --genkey --secret /etc/openvpn/server/ta.key

您現在擁有配置 OpenVPN 服務器所需的文件。

CA 證書服務器證書和密鑰 HMAC 密鑰和 DH 文件CA 證書、服務器證書和密鑰、HMAC 密鑰和 DH 文件

您現在可以開始編輯 OpenVPN 配置文件。

5. 編輯 server.conf

可以在以下位置找到示例配置文件： /usr/share/doc/openvpn/examples/sample-config-files 命名 server.conf 什麼時候 client.conf

示例配置文件OpenVPN 服務器配置文件示例

純化 server.conf 文件來自 server.conf.gz 通過運行 槍拉鍊 命令與 須藤 命令：

sudo gunzip -k server.conf.gz

提取服務器配置文件後，您可以將其移動到以下位置： /etc/openvpn/server..

提取 Server.conf.gz純化 服務器配置文件

移動 服務器配置文件 到達 /etc/openvpn/server 嵌入：

sudo cp server.conf /etc/openvpn/server

立即編輯 服務器配置文件 存在 /etc/openvpn 此外，為上一步中生成的文件輸入正確的文件名。

編輯 Server.conf 編輯 服務器配置文件

在這種情況下，除了為服務器指定正確的文件名外，您無需更改任何內容，因此您無需更改其餘配置，但您可以根據您的要求進行更改。

6.啟動OpenVPN服務器

檢查指定端口 服務器配置文件 可用於 OpenVPN，默認 1194 是官方 OpenVPN 端口。還向防火牆添加規則 UDP 此外，通過運行 ufw 命令：

sudo ufw allow 1994/udp

文件生成和配置完成。下一個， /etc/openvpn/server 通過運行以下命令啟動 OpenVPN 服務器。

sudo openvpn server.conf
請輸入私鑰的密碼請輸入私鑰的密碼

當你使用上述命令啟動 OpenVPN 服務器時，會提示你輸入 私鑰密碼 輸入您在上述步驟中生成私鑰時輸入的相同密碼，以進一步啟動 OpenVPN 服務器。

運行 OpenVPN運行 OpenVPN

OpenVPN 服務器現在運行成功。 OpenVPN 服務器安裝和配置已成功完成。

結論是

安裝 OpenVPN 服務器需要更多命令，但如果您按照上述順序執行步驟，您可能不會收到錯誤消息。

快樂學習！

Related Posts