openvpn на ubuntu 22.04

OpenVPN на Ubuntu 22.04: Полное руководство для начинающих и не только

Если вы ищете надежное решение для безопасного соединения с интернетом или хотите создать собственный VPN-сервер, OpenVPN — отличный выбор. В этой статье я расскажу, как настроить OpenVPN на Ubuntu 22.04, чтобы обеспечить безопасность своих данных и свободу доступа к ресурсам.

Почему именно OpenVPN на Ubuntu 22.04?

Ubuntu 22.04 — популярная версия Linux, которая идеально подходит для серверных решений благодаря своей стабильности и широкому сообществу. OpenVPN — один из самых проверенных и широко используемых VPN-протоколов, обеспечивающих шифрование трафика и защиту приватности.

Что потребуется для установки?

Перед началом убедитесь, что у вас есть:

• Сервер с Ubuntu 22.04 (например, VPS или домашний сервер)
• Доступ к нему с правами администратора (sudo)
• Динамический или статический IP-адрес (желательно статический для постоянной работы сервера)

Шаг 1. Обновление системы

Обновим пакеты до последних версий:

sudo apt update && sudo apt upgrade -y

Шаг 2. Установка OpenVPN и Easy-RSA

Для создания сертификатов и ключей нам понадобится пакет Easy-RSA:

sudo apt install openvpn easy-rsa -y

Шаг 3. Настройка PKI и создание сертификатов

Создаем рабочую директорию для Easy-RSA:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Инициализируем PKI:

./easyrsa init-pki

Создаем CA и сертификаты сервера:

./easyrsa build-ca
./easyrsa gen-req server nopass
./easyrsa sign-req server server

Генерируем Diffie-Hellman параметры и TLS-ключ:

./easyrsa gen-dh
openvpn --genkey --secret ta.key

Шаг 4. Конфигурация сервера OpenVPN

Создайте файл конфигурации /etc/openvpn/server.conf:

port 1194
proto udp
dev tun
ca /home/ваш_пользователь/easy-rsa/pki/ca.crt
cert /home/ваш_пользователь/easy-rsa/pki/issued/server.crt
key /home/ваш_пользователь/easy-rsa/pki/private/server.key
dh /home/ваш_пользователь/easy-rsa/pki/dh.pem
tls-auth /home/ваш_пользователь/easy-rsa/ta.key 0
cipher AES-256-CBC
auth SHA256
persist-key
persist-tun
status /var/log/openvpn/status.log
verb 3
explicit-exit-notify 1

Не забудьте заменить пути на актуальные для вашего пользователя.

Шаг 5. Настройка брандмауэра и маршрутизации

Разрешите трафик на порту 1194:

sudo ufw allow 1194/udp

Включите IP-маршрутизацию, отредактировав /etc/sysctl.conf, раскомментировав строку:

net.ipv4.ip_forward=1

Примените изменения:

sudo sysctl -p

Настройте правила NAT:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o enp0s3 -j MASQUERADE

Где enp0s3 — ваш сетевой интерфейс.

Шаг 6. Создание клиентских конфигураций

Создайте сертификаты для клиентов и подготовьте конфигурационные файлы. Для каждого клиента создайте ключи и сертификаты аналогично серверу.

Итог

Настройка OpenVPN на Ubuntu 22.04 — это несложно, если следовать инструкции. После завершения всех шагов у вас будет рабочий VPN-сервер, который защитит ваши данные и откроет доступ к заблокированным ресурсам.