Linux云服务器上搭建VPN服务器的完整指南

一、准备工作

在开始搭建VPN服务器前，您需要做好以下准备：

• 一台运行Linux系统的云服务器（推荐Ubuntu或CentOS）
• 服务器的root权限
• 一个公网IP地址
• 基本的Linux命令行操作知识

二、选择合适的VPN协议

常见的VPN协议有：

三、安装OpenVPN服务器

以下是在Ubuntu系统上安装OpenVPN的步骤：

1. 更新系统软件包：

   sudo apt update && sudo apt upgrade -y

2. 安装OpenVPN和Easy-RSA：

   sudo apt install openvpn easy-rsa -y

3. 配置证书颁发机构(CA)：

   make-cadir ~/openvpn-ca
   cd ~/openvpn-ca

4. 编辑vars文件：

   nano vars

   修改相关配置如国家、组织名称等
5. 生成证书和密钥：

   source vars
   ./clean-all
   ./build-ca

四、配置OpenVPN服务器

完成证书生成后，进行服务器配置：

1. 生成服务器证书：

   ./build-key-server server

2. 生成Diffie-Hellman参数：

   ./build-dh

3. 生成HMAC签名：

   openvpn --genkey --secret keys/ta.key

4. 复制配置文件：

   cd ~/openvpn-ca/keys
   sudo cp ca.crt server.crt server.key ta.key dh2048.pem /etc/openvpn

5. 配置服务器文件：

   sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
   sudo gzip -d /etc/openvpn/server.conf.gz
   sudo nano /etc/openvpn/server.conf

五、创建客户端配置

为每个VPN用户创建独立的配置文件：

1. 生成客户端证书：

   cd ~/openvpn-ca
   source vars
   ./build-key client1

2. 创建客户端配置文件：

   mkdir -p ~/client-configs/files
   chmod 700 ~/client-configs/files

3. 配置客户端文件：

   cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf ~/client-configs/base.conf
   nano ~/client-configs/base.conf

六、启动VPN服务

完成所有配置后，启动OpenVPN服务：

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

七、防火墙和路由配置

确保VPN流量能够正常通过：

1. 启用IP转发：

   sudo nano /etc/sysctl.conf
   # 取消注释或添加以下行
   net.ipv4.ip_forward=1
   sudo sysctl -p

2. 配置防火墙规则：

   sudo ufw allow 1194/udp
   sudo ufw allow OpenSSH
   sudo ufw enable

八、测试VPN连接

使用客户端设备连接VPN服务器进行测试：

• 将生成的客户端配置文件(.ovpn)导入OpenVPN客户端
• 尝试连接并访问互联网
• 验证IP地址是否已更改