как поднять openvpn сервер на ubuntu 24.04

Как поднять OpenVPN сервер на Ubuntu 24.04: пошаговая инструкция

Если вы ищете надежное решение для организации безопасного удаленного доступа, настройка собственного VPN-сервера — отличный выбор. OpenVPN — один из самых популярных и проверенных вариантов. В этой статье я расскажу, как поднять OpenVPN сервер на Ubuntu 24.04, чтобы обеспечить безопасное соединение для себя и своих пользователей.

Почему именно Ubuntu 24.04?

Ubuntu 24.04 — долгосрочный релиз, который обещает стабильность и поддержку на долгие годы. Это делает его отличной платформой для серверных решений. К тому же, у Ubuntu есть богатое сообщество и множество руководств, что упрощает процесс настройки.

Что потребуется перед началом

• Сервер с Ubuntu 24.04 (может быть VPS или физическая машина)
• Доступ по SSH с правами root или sudo
• Динамический или статический IP-адрес (желательно статический)
• Доменное имя (опционально, для удобства доступа)

Шаг 1. Обновляем систему

Перед началом убедитесь, что все пакеты актуальны:

sudo apt update && sudo apt upgrade -y

Шаг 2. Установка OpenVPN и Easy-RSA

Установим необходимые пакеты:

sudo apt install openvpn easy-rsa -y

Шаг 3. Настройка PKI (Public Key Infrastructure)

Создаем директорию для Easy-RSA и инициализируем PKI:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Настраиваем переменные:

nano vars

Здесь укажите название страны, организации и т.п., или оставьте по умолчанию.

Затем инициализируем PKI и создаем CA:

./easyrsa init-pki
./easyrsa build-ca

Во время этого процесса потребуется придумать пароль для CA.

Шаг 4. Генерация ключей сервера и сертификатов

Создаем сертификат и ключ для сервера:

./easyrsa gen-req server nopass
./easyrsa sign-req server server

Генерируем диффи-хаффле-ключ:

openvpn --genkey --secret ta.key

Генерируем клиентский сертификат:

./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

Шаг 5. Настройка конфигурации сервера

Скопируйте пример конфигурации:

gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | sudo tee /etc/openvpn/server.conf

Отредактируйте /etc/openvpn/server.conf, указав пути к сертификатам и ключам.

Шаг 6. Настройка брандмауэра и маршрутизации

Разрешите трафик и настройте NAT:

sudo ufw allow 1194/udp
sudo ufw enable
sudo ufw reload

Настройте IP forwarding:

sudo nano /etc/sysctl.conf

Раскомментируйте строку:

net.ipv4.ip_forward=1

Примените изменения:

sudo sysctl -p

Настройте NAT:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Сделайте это постоянным, сохранив правила.

Шаг 7. Запуск и автоматизация OpenVPN

Запустите сервер:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверьте статус:

sudo systemctl status openvpn@server

Шаг 8. Создание клиентских конфигурационных файлов

Используйте шаблон client.ovpn, добавьте туда сертификаты и ключи, и передайте их клиентам.

Итоги

Теперь у вас есть настроенный OpenVPN сервер на Ubuntu 24.04. Вы можете подключаться к нему со своих устройств, обеспечивая безопасность и приватность своих данных. Не забудьте регулярно обновлять систему и сертификаты для поддержания высокого уровня безопасности.

Если возникнут вопросы или потребуется помощь — обращайтесь к специалистам или сообществу Ubuntu и OpenVPN.