ubuntu vpn server

Настройка VPN-сервера на Ubuntu: пошаговая инструкция для российских пользователей

В современном мире безопасность и приватность в интернете становятся всё более важными. Использование VPN — отличный способ защитить свои данные, обойти географические ограничения и обеспечить безопасный доступ к корпоративным ресурсам. В этой статье я расскажу, как создать VPN-сервер на базе Ubuntu — популярной операционной системы, которая широко используется как на домашних, так и на корпоративных серверах в России.

Почему выбирают Ubuntu для VPN-сервера?

Ubuntu — это одна из самых популярных и удобных Linux-систем, которая отлично подходит для настройки VPN. Она отличается стабильностью, обширным сообществом и большим количеством готовых решений. Кроме того, Ubuntu имеет богатую репозиторию программных пакетов, что облегчает установку и настройку VPN-сервера.

Что понадобится для создания VPN на Ubuntu?

• Сервер с установленной Ubuntu (желательно последней LTS-версии)
• Административные права (root или sudo)
• Доступ к командной строке

Опционально: статический IP-адрес или динамический DNS, чтобы к VPN-серверу могли подключаться из любой точки мира.

Выбор протокола VPN

Наиболее популярные протоколы для домашнего и корпоративного использования — OpenVPN и WireGuard. В этой статье я подробно расскажу о настройке OpenVPN, так как он более распространён и отлично подходит для большинства сценариев.

Установка и настройка OpenVPN на Ubuntu

Шаг 1. Обновление системы

Перед началом убедитесь, что ваша система обновлена:

sudo apt update && sudo apt upgrade -y

Шаг 2. Установка OpenVPN и Easy-RSA

sudo apt install openvpn easy-rsa -y

Шаг 3. Настройка PKI и создание сертификатов

Создайте директорию для Easy-RSA и подготовьте инструменты:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Настройте переменные и создайте CA:

./easyrsa init-pki
./easyrsa build-ca nopass

Создайте серверный сертификат, ключ и параметры Diffie-Hellman:

./easyrsa gen-req server nopass
./easyrsa sign-req server server
./easyrsa gen-dh

Шаг 4. Настройка сервера OpenVPN

Скопируйте необходимые файлы:

sudo cp pki/ca.crt pki/private/ca.key pki/issued/server.crt pki/private/server.key pki/dh.pem /etc/openvpn/

Создайте конфигурационный файл /etc/openvpn/server.conf с базовыми настройками:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-256-CBC
persist-key
persist-tun
status openvpn-status.log
verb 3

Шаг 5. Настройка маршрутизации и брандмауэра

Разрешите пересылку пакетов:

sudo nano /etc/sysctl.conf

Раскомментируйте или добавьте строку:

net.ipv4.ip_forward=1

Примените изменения:

sudo sysctl -p

Настройте брандмауэр для NAT:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Где eth0 — ваш сетевой интерфейс. Для сохранения правил используйте iptables-persistent.

Шаг 6. Запуск VPN-сервера

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Создание клиентских сертификатов и настройка клиентов

Для подключения к VPN потребуется сгенерировать клиентский сертификат:

cd ~/easy-rsa
./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

Скопируйте файлы клиента и создайте конфигурацию .ovpn, включающую сертификаты и ключи.

Итог

Теперь у вас есть полностью настроенный VPN-сервер на базе Ubuntu. Он обеспечит безопасное подключение ваших устройств и защитит личные данные в интернете. В случае необходимости вы можете дополнительно настроить сервер для работы с динамическими IP-адресами или интегрировать его с корпоративной инфраструктурой.