openvpn server ubuntu 24.04

Как настроить OpenVPN сервер на Ubuntu 24.04: пошаговая инструкция

В современном мире безопасность и конфиденциальность в сети приобретают всё большее значение. VPN-сервисы — отличный способ защитить свои данные и обеспечить доступ к ресурсам из любой точки мира. В этой статье я расскажу, как настроить собственный OpenVPN сервер на Ubuntu 24.04 — последней версии популярной Linux-дистрибуции, которая сочетает стабильность и безопасность.

Почему именно Ubuntu 24.04?

Ubuntu 24.04 — версия с долгосрочной поддержкой (LTS), которая гарантирует обновления безопасности и исправления ошибок на протяжении нескольких лет. Это делает её отличной платформой для серверных решений, включая VPN.

Что потребуется для настройки

• Сервер с Ubuntu 24.04 (желательно с публичным IP)
• Доступ с правами root или sudo
• Основные знания командной строки

Шаг 1: Обновляем систему

Перед началом убедимся, что все пакеты актуальны:

sudo apt update && sudo apt upgrade -y

Шаг 2: Установка OpenVPN и Easy-RSA

Easy-RSA — инструмент для генерации сертификатов и ключей:

sudo apt install openvpn easy-rsa -y

Шаг 3: Настройка PKI и создание сертификатов

Создаем директорию для Easy-RSA и инициализируем PKI:

make-cadir ~/easy-rsa
cd ~/easy-rsa
./easyrsa init-pki

Создаем CA и генерируем сертификаты:

./easyrsa build-ca
./easyrsa gen-req server nopass
./easyrsa sign-req server server

Шаг 4: Генерация ключей для клиентов

Для каждого клиента создаем уникальный сертификат:

./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

Шаг 5: Настройка сервера OpenVPN

Копируем необходимые файлы:

sudo cp ~/easy-rsa/pki/ca.crt /etc/openvpn/
sudo cp ~/easy-rsa/pki/issued/server.crt /etc/openvpn/
sudo cp ~/easy-rsa/pki/private/server.key /etc/openvpn/

Создаем конфигурационный файл сервера /etc/openvpn/server.conf с базовыми настройками:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh none
cipher AES-256-GCM
auth SHA256
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
persist-key
persist-tun
status /var/log/openvpn/status.log
log-append /var/log/openvpn/log.log
verb 3

Шаг 6: Настройка брандмауэра и маршрутизации

Разрешаем трафик на порту 1194:

sudo ufw allow 1194/udp
sudo ufw enable

Настраиваем NAT:

sudo nano /etc/sysctl.conf

Добавляем строку:

net.ipv4.ip_forward=1

Применяем настройки:

sudo sysctl -p

Настраиваем iptables:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Сохраняем правила:

sudo apt install iptables-persistent
sudo netfilter-persistent save

Шаг 7: Запуск OpenVPN

Запускаем службу:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверяем статус:

sudo systemctl status openvpn@server

Шаг 8: Создание конфигурации клиента

Для клиента создаем .ovpn файл с настройками, включающими сертификаты и ключи, или импортируем их в клиентское приложение.

Итог

Настройка собственного VPN-сервера на Ubuntu 24.04 — это несложно, если следовать пошаговой инструкции. Такой сервер обеспечит безопасный доступ к интернету, защитит ваши данные и поможет обходить географические ограничения. Не забывайте регулярно обновлять систему и сертификаты для поддержания высокого уровня безопасности.

Если возникнут вопросы — пишите, я помогу разобраться!