как поднять openvpn сервер на ubuntu 22.04

Как поднять OpenVPN сервер на Ubuntu 22.04: пошаговая инструкция для новичков и профи

Если вы ищете надежное решение для создания собственного VPN-сервера, OpenVPN — отличный выбор. Он обеспечивает безопасность, гибкость и широкие возможности настройки. В этой статье я расскажу, как поднять OpenVPN сервер на Ubuntu 22.04 — максимально понятно и подробно, чтобы даже новичок смог разобраться.

Почему именно Ubuntu 22.04?

Ubuntu 22.04 — это долгосрочный релиз (LTS), который славится стабильностью и безопасностью. Он идеально подходит для серверных решений, в том числе для VPN. К тому же, у него богатая документация и большое сообщество, что облегчает настройку и устранение возможных проблем.

Что потребуется перед началом

• Виртуальный или физический сервер с Ubuntu 22.04
• Пользователь с правами root или sudo
• Доступ к командной строке
• Статический IP-адрес (желательно) или динамический с настройкой DDNS

Шаг 1. Обновляем систему

Перед установкой новых пакетов важно привести систему в актуальное состояние:

sudo apt update && sudo apt upgrade -y

Шаг 2. Установка OpenVPN и Easy-RSA

OpenVPN — это программное обеспечение, а Easy-RSA — набор утилит для создания инфраструктуры публичных ключей (PKI).

sudo apt install openvpn easy-rsa -y

Шаг 3. Настройка PKI и создание сертификатов

Создаем рабочий каталог для Easy-RSA и инициализируем PKI:

make-cadir ~/easy-rsa
cd ~/easy-rsa
./easyrsa init-pki

Создаем сертификат CA:

./easyrsa build-ca

При этом вы зададите пароль и имя организации — запишите их.

Создаем серверный сертификат:

./easyrsa build-server-full server nopass

Создаем ключи для клиентов (например, client1):

./easyrsa build-client-full client1 nopass

Генерируем Diffie-Hellman параметры:

./easyrsa gen-dh

Создаем HMAC ключ для дополнительной защиты:

openvpn --genkey --secret ta.key

Шаг 4. Настройка конфигурации сервера OpenVPN

Создаем конфигурационный файл:

sudo nano /etc/openvpn/server.conf

Пример базовой настройки:

port 1194
proto udp
dev tun
ca /home/ваш_пользователь/easy-rsa/pki/ca.crt
cert /home/ваш_пользователь/easy-rsa/pki/issued/server.crt
key /home/ваш_пользователь/easy-rsa/pki/private/server.key
dh /home/ваш_пользователь/easy-rsa/pki/dh.pem
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
cipher AES-256-CBC
auth SHA256
tls-auth /home/ваш_пользователь/easy-rsa/ta.key 0
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
persist-key
persist-tun
status openvpn-status.log
verb 3

Замените пути под свои.

Шаг 5. Настройка брандмауэра и NAT

Разрешим трафик на порт 1194:

sudo ufw allow 1194/udp

Включим IP-трансляцию (NAT):

sudo nano /etc/sysctl.conf

Добавьте или раскомментируйте строку:

net.ipv4.ip_forward=1

Применяем изменения:

sudo sysctl -p

Настраиваем NAT:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Замените eth0 на название вашего интерфейса (узнайте командой ip addr).

Для постоянства сохраняем правила:

sudo apt install iptables-persistent
sudo netfilter-persistent save

Шаг 6. Запуск OpenVPN

Запускаем сервис:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверяем статус:

sudo systemctl status openvpn@server

Если все в порядке — VPN-сервер работает.

Шаг 7. Создание клиентских конфигураций

Создаем файл .ovpn для клиента, включающий сертификаты и ключи. В качестве примера:

client
dev tun
proto udp
remote ваш_ip_или_ddns 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-256-CBC
auth SHA256
tls-auth ta.key 1
verb 3

<ca>
(содержимое ca.crt)
</ca>
<cert>
(содержимое client1.crt)
</cert>
<key>
(содержимое client1.key)
</key>
<tls-auth>
(содержимое ta.key)
</tls-auth>

Передайте этот файл клиенту и подключайтесь с помощью любого OpenVPN-клиента.

---

Итог

Создание собственного VPN-сервера на Ubuntu 22.04 — это не так сложно, как кажется. Главное — следовать пошаговой инструкции, соблюдать меры безопасности и регулярно обновлять систему. Теперь вы можете безопасно обходить цензуру, защищать приватность или получать доступ к внутренним ресурсам.