在现代企业网络架构中,远程访问已成为日常工作不可或缺的一部分，无论是运维人员远程管理服务器、开发团队跨地域协作，还是员工在家办公，都需要一个安全、稳定且易于管理的虚拟私有网络（VPN）解决方案，Ubuntu Server 作为一款广泛使用的开源操作系统，因其稳定性、安全性以及丰富的社区支持，成为部署 OpenVPN 的理想平台，本文将详细介绍如何在 Ubuntu Server 上搭建和配置 OpenVPN 服务，实现安全的远程访问。
准备工作至关重要,确保你有一台运行 Ubuntu Server（推荐版本为 20.04 LTS 或 22.04 LTS）的物理或虚拟机，并具备 root 权限或 sudo 权限，你需要一个静态公网 IP 地址，以便客户端通过域名或 IP 访问你的 VPN 服务器，如果使用动态 IP，可考虑结合 DDNS（动态域名解析）服务。
第一步是安装 OpenVPN 和 Easy-RSA 工具包，Easy-RSA 是用于生成证书和密钥的工具，是 OpenVPN 安全认证的核心组件，执行以下命令：
sudo apt update sudo apt install openvpn easy-rsa -y
初始化 PKI（公钥基础设施），创建证书颁发机构（CA）和服务器证书：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa sudo ./easyrsa init-pki sudo ./easyrsa build-ca nopass sudo ./easyrsa gen-req server nopass sudo ./easyrsa sign-req server server
完成 CA 和服务器证书后，生成 Diffie-Hellman 参数和 TLS 密钥：
sudo ./easyrsa gen-dh sudo openvpn --genkey --secret ta.key
这些步骤完成后,复制生成的证书文件到 OpenVPN 配置目录：
sudo cp pki/ca.crt pki/issued/server.crt pki/private/server.key dh.pem ta.key /etc/openvpn/
创建主配置文件 /etc/openvpn/server.conf，这是一个关键环节，需要根据实际网络环境进行调整，示例配置如下：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
tls-auth ta.key 0配置完成后,启用 IP 转发并设置 iptables 规则，使客户端流量可以通过服务器访问外网：
echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf sudo sysctl -p sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE sudo iptables -A INPUT -p udp --dport 1194 -j ACCEPT
启动 OpenVPN 服务并设置开机自启：
sudo systemctl enable openvpn@server sudo systemctl start openvpn@server
至此,OpenVPN 服务器已成功部署，客户端只需获取证书（可通过 easyrsa gen-req client1 nopass 创建）、下载配置文件（如 .ovpn 文件），即可连接，建议为每个用户生成独立证书，增强安全性。
Ubuntu Server + OpenVPN 提供了一套成熟、灵活且安全的远程访问方案，它不仅满足基本需求，还支持多用户认证、日志记录、带宽控制等高级功能，是中小型企业或个人用户的理想选择，随着网络安全威胁日益复杂，合理部署和维护此类系统，是保障数据传输安全的重要一步。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
