debian openvpn server настройка

Debian OpenVPN Server настройка: пошаговая инструкция для безопасного VPN

Создать собственный VPN-сервер — отличный способ обеспечить безопасный доступ к своей сети из любой точки мира. Особенно если вы используете Debian — одну из самых популярных и стабильных Linux-систем. В этой статье я расскажу, как настроить OpenVPN на Debian с нуля, чтобы ваш интернет-трафик был зашифрован, а доступ к ресурсам — защищён.

Почему именно Debian и OpenVPN?

Debian славится своей стабильностью и безопасностью, а OpenVPN — одним из самых надёжных и проверенных решений для VPN-шифрования. Вместе они создают отличную платформу для личного или корпоративного использования.

Что потребуется для настройки

Перед началом убедитесь, что у вас есть:

• Сервер на базе Debian 10/11 (или другой версии)
• root-доступ или права sudo
• Доступ к командной строке
• Свой доменный или IP-адрес для подключения

Шаг 1. Обновляем систему

Первым делом обновим список пакетов и установим необходимые компоненты:

sudo apt update && sudo apt upgrade -y
sudo apt install openvpn easy-rsa -y

Шаг 2. Настройка PKI (Public Key Infrastructure)

Для безопасного соединения создадим собственный центр сертификации:

make-cadir ~/openvpn-ca
cd ~/openvpn-ca

Настроим переменные в файле vars:

nano vars

Зададим параметры, например:

set_var EASYRSA_REQ_COUNTRY    "RU"
set_var EASYRSA_REQ_PROVINCE   "Moscow"
set_var EASYRSA_REQ_CITY       "Moscow"
set_var EASYRSA_REQ_ORG        "MyVPN"
set_var EASYRSA_REQ_EMAIL      "admin@example.com"
set_var EASYRSA_REQ_OU         "IT"

Затем инициализируем PKI и создадим CA:

./easyrsa init-pki
./easyrsa build-ca

Следуйте подсказкам и придумайте пароль для CA.

Шаг 3. Генерация серверных ключей и сертификатов

Создаём ключи для сервера:

./easyrsa gen-req server nopass
./easyrsa sign-req server server

Генерируем Diffie-Hellman параметры:

./easyrsa gen-dh

И создаём tls-ключ:

openvpn --genkey --secret ta.key

Шаг 4. Настройка OpenVPN сервера

Скопируем необходимые файлы:

sudo cp pki/ca.crt pki/issued/server.crt pki/private/server.key pki/dh.pem /etc/openvpn/
sudo cp ta.key /etc/openvpn/

Создаём конфигурационный файл /etc/openvpn/server.conf с базовыми настройками:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
tls-auth ta.key 0
cipher AES-256-CBC
auth SHA256
topology subnet
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
 persist-key
 persist-tun
 user nobody
 group nogroup
 verb 3
 explicit-exit-notify 1

Запускаем OpenVPN:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверяем статус:

sudo systemctl status openvpn@server

Шаг 5. Создание клиентских сертификатов

Для каждого клиента создаём ключи:

cd ~/openvpn-ca
./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

Копируем файлы клиента и создаём конфигурационный файл, включающий сертификаты и ключи.

Шаг 6. Настройка межсетевого экрана (Firewall)

Разрешим трафик на порт 1194:

sudo ufw allow 1194/udp
sudo ufw enable

Также настроим NAT, чтобы маршрутизировать трафик через сервер.

Итог

Теперь у вас есть полностью настроенный Debian OpenVPN сервер. Подключение осуществляется через клиента с подготовленными сертификатами. Это обеспечит вам безопасный и приватный доступ к сети, защищённый шифрованием.