как поднять openvpn сервер на ubuntu 22.04

Как поднять OpenVPN сервер на Ubuntu 22.04: пошаговая инструкция

Если вы ищете надежное решение для безопасного доступа к сети или хотите создать собственный VPN-сервер, OpenVPN — отличный выбор. В этой статье я расскажу, как легко и быстро поднять OpenVPN сервер на Ubuntu 22.04, чтобы обеспечить себе и своим близким безопасный интернет.

Почему именно Ubuntu 22.04?

Ubuntu 22.04 LTS — одна из самых популярных и стабильных версий Linux. Она идеально подходит для серверных задач благодаря долгосрочной поддержке и широкому сообществу. Установка OpenVPN на этой платформе — это стандартная процедура, которая не вызовет сложностей даже у новичков.

Что потребуется перед началом?

• Виртуальный или физический сервер с Ubuntu 22.04
• root-права или пользователь с правами sudo
• Доступ к SSH для удаленного управления сервером

Шаг 1: Обновляем систему

Перед установкой новых пакетов важно обновить систему до последних версий:

sudo apt update && sudo apt upgrade -y

Это поможет избежать конфликтов и ошибок.

Шаг 2: Установка OpenVPN и Easy-RSA

OpenVPN поставляется в стандартных репозиториях Ubuntu. Установим его вместе с инструментами для генерации сертификатов:

sudo apt install openvpn easy-rsa -y

Шаг 3: Настройка PKI и создание сертификатов

Easy-RSA помогает управлять инфраструктурой открытых ключей (PKI). Создадим рабочую директорию и подготовим ее:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Инициализируем PKI и создаем сертификаты:

./easyrsa init-pki
./easyrsa build-ca

В процессе вас попросят ввести пароль и название организации. Запишите их — они понадобятся для дальнейших настроек.

Далее создадим сертификат сервера и ключ:

./easyrsa gen-req server nopass
./easyrsa sign-req server server

Также создадим сертификаты для клиентов:

./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

И не забудем о диффи-хеллман-параметрах:

./easyrsa gen-dh

Шаг 4: Настройка конфигурационных файлов

Создадим конфигурационный файл сервера /etc/openvpn/server.conf. Пример минимальной настройки:

port 1194
proto udp
dev tun
ca /home/ваш_пользователь/easy-rsa/pki/ca.crt
cert /home/ваш_пользователь/easy-rsa/pki/issued/server.crt
key /home/ваш_пользователь/easy-rsa/pki/private/server.key
dh /home/ваш_пользователь/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-256-CBC
persist-key
persist-tun
status openvpn-status.log
verb 3

Обратите внимание: замените пути на ваши, а также добавьте сертификаты и ключи.

Шаг 5: Настройка маршрутизации и брандмауэра

Разрешим пересылку пакетов:

sudo sysctl -w net.ipv4.ip_forward=1

Добавим постоянную настройку в /etc/sysctl.conf:

net.ipv4.ip_forward=1

Настроим правила брандмауэра (используем ufw):

sudo ufw allow 1194/udp
sudo ufw enable
sudo ufw status

И добавим правила NAT:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o ens3 -j MASQUERADE

Замените ens3 на название вашего сетевого интерфейса.

Чтобы сохранить правила iptables после перезагрузки, используйте iptables-persistent:

sudo apt install iptables-persistent
sudo netfilter-persistent save

Шаг 6: Запуск OpenVPN сервера

Теперь запустим службу:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверьте статус:

sudo systemctl status openvpn@server

Если все в порядке, ваш VPN-сервер работает.

Шаг 7: Создание клиентских конфигураций

Создайте файл client.ovpn и вставьте туда следующую шаблонную конфигурацию, добавляя ваши сертификаты и ключи:

client
dev tun
proto udp
remote ваш_сервер_ип 1194
resolv-retry infinite
nobind
persist-key
persist-tun
cipher AES-256-CBC
verb 3

<ca>
вставьте содержимое ca.crt
</ca>
<cert>
вставьте содержимое client1.crt
</cert>
<key>
вставьте содержимое client1.key
</key>

После этого вы можете подключаться к серверу с помощью OpenVPN-клиента.

Итог

Теперь у вас есть полностью рабочий VPN-сервер на базе Ubuntu 22.04. Такой подход обеспечивает высокий уровень безопасности и контроль над трафиком. Не забывайте регулярно обновлять систему и следить за безопасностью.