02.11.2026

установка openvpn сервера на ubuntu

Установка OpenVPN сервера на Ubuntu: пошаговое руководство для начинающих и профи

Если вам нужен безопасный способ подключаться к сети из любой точки мира, VPN — это то, что нужно. OpenVPN — один из самых популярных и надежных решений, который отлично подходит для личного использования и бизнеса. Сегодня я расскажу, как установить OpenVPN сервер на Ubuntu — подробно, понятно и без лишней воды.

Почему именно Ubuntu?

Ubuntu — одна из самых популярных Linux-систем благодаря удобству, стабильности и большому сообществу поддержки. Настройка VPN на ней — это не так сложно, как кажется, даже если вы новичок.

Что потребуется перед началом?

Сервер с Ubuntu (лучше последней LTS-версией, например, 22.04).
Доступ к нему с правами root или через sudo.
Базовые знания командной строки.

Шаг 1: Обновление системы

Для начала убедитесь, что ваша система обновлена:

sudo apt update && sudo apt upgrade -y

Это обеспечит совместимость и безопасность.

Шаг 2: Установка OpenVPN и Easy-RSA

Easy-RSA — это набор скриптов для создания сертификатов. Устанавливаем его вместе с OpenVPN:

sudo apt install openvpn easy-rsa -y

Шаг 3: Настройка PKI и создание сертификатов

Создайте директорию для Easy-RSA и подготовьте инфраструктуру:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Инициализируем PKI:

./easyrsa init-pki

Создаем CA (центральный сертификат):

./easyrsa build-ca

Следуйте подсказкам: установите пароль, укажите имя организации и т.д.

Шаг 4: Создание серверных сертификатов и ключей

Создаем сертификат для сервера:

./easyrsa build-server-full server nopass

Создаем ключи Диффи-Хелмана:

./easyrsa gen-dh

И сертификаты для клиента (например, client1):

./easyrsa build-client-full client1 nopass

Шаг 5: Настройка сервера OpenVPN

Копируем необходимые файлы в директорию OpenVPN:

sudo cp pki/ca.crt pki/private/server.key pki/issued/server.crt pki/dh.pem /etc/openvpn/

Создайте конфигурационный файл /etc/openvpn/server.conf со следующим содержимым:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-256-CBC
persist-key
persist-tun
status openvpn-status.log
verb 3

Шаг 6: Настройка брандмауэра и маршрутизации

Разрешите трафик и включите IP-маршрутизацию:

sudo ufw allow 1194/udp
sudo ufw allow OpenSSH
sudo ufw disable
sudo ufw enable

Редактируем /etc/sysctl.conf, раскомментировав строку:

net.ipv4.ip_forward=1

Применяем изменения:

sudo sysctl -p

Настраиваем NAT:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

И сохраняем правила:

sudo apt install iptables-persistent
sudo netfilter-persistent save

Шаг 7: Запуск сервера OpenVPN

Запускаем и включаем автозапуск:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверяем статус:

sudo systemctl status openvpn@server

Шаг 8: Создание клиентских конфигураций

Создайте файл client.ovpn с настройками клиента, включающими сертификаты и ключи. Можно использовать стандартный шаблон и вставлять в него сертификаты.

Итоги

Теперь у вас есть полностью настроенный VPN-сервер на Ubuntu, готовый обеспечить безопасное подключение к сети. Такой подход подходит для защиты личных данных, обхода географических ограничений и организации удаленного доступа.

Если хотите усложнить и повысить безопасность, можете дополнительно настроить двухфакторную аутентификацию, использовать сертификаты с расширенными настройками или интегрировать с корпоративными системами.

Важные советы

Регулярно обновляйте систему и сертификаты.
Делайте резервные копии конфигурационных файлов.
Следите за логами для своевременного обнаружения проблем.

Если возникнут вопросы или потребуется помощь, обращайтесь — настройка VPN на Ubuntu — это не так сложно, как кажется, и я помогу сделать всё быстро и безопасно.