как поднять openvpn сервер на ubuntu 22.04

Как поднять OpenVPN сервер на Ubuntu 22.04: пошаговая инструкция для новичков и профессионалов

В современном мире безопасность и приватность — не роскошь, а необходимость. VPN-сервисы помогают защитить ваши данные в сети, обеспечить доступ к ресурсам из любой точки мира и обходить цензуру. Одним из популярных решений остается OpenVPN — проверенный временем протокол с открытым исходным кодом. В этой статье я расскажу, как поднять OpenVPN сервер на Ubuntu 22.04, чтобы вы могли создать собственную безопасную сеть за считанные минуты.

Почему именно Ubuntu 22.04?

Ubuntu 22.04 — долгосрочная поддержка (LTS), стабильная и широко распространенная операционная система. Она идеально подходит для серверных задач, в том числе для установки VPN. Простая настройка и богатая документация делают Ubuntu отличным выбором для начинающих и профессионалов.

Что понадобится перед началом

• Сервер с установленной Ubuntu 22.04 (лучше всего — VPS или облачный сервер)
• Пользователь с правами sudo
• Доступ к командной строке

Шаг 1: Обновляем систему

Первым делом убедимся, что все пакеты актуальны:

sudo apt update && sudo apt upgrade -y

Это обеспечит стабильную работу и безопасность.

Шаг 2: Установка необходимых пакетов

Для установки OpenVPN и Easy-RSA (инструмента для генерации сертификатов):

sudo apt install openvpn easy-rsa -y

Шаг 3: Настройка PKI и создание сертификатов

Создаем директорию для Easy-RSA:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Инициализируем PKI:

./easyrsa init-pki

Создаем CA:

./easyrsa build-ca

Далее генерируем серверный сертификат и ключ:

./easyrsa build-server-full server nopass

И клиентский сертификат (замените "client1" на нужное имя):

./easyrsa build-client-full client1 nopass

Генерируем диффи-Хеллман параметры:

./easyrsa gen-dh

Шаг 4: Настройка сервера

Копируем необходимые файлы:

sudo cp pki/ca.crt pki/private/ca.key pki/issued/server.crt pki/private/server.key pki/dh.pem /etc/openvpn/

Создаем конфигурационный файл сервера:

sudo nano /etc/openvpn/server.conf

Вставьте туда стандартную конфигурацию, например:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

Шаг 5: Настройка брандмауэра и маршрутизации

Разрешаем трафик на порт 1194:

sudo ufw allow 1194/udp

Включаем NAT (маскарад):

sudo nano /etc/ufw/before.rules

Добавьте в начало файла (после комментариев):

*nat
-A POSTROUTING -s 10.8.0.0/24 -o enp3s0 -j MASQUERADE
COMMIT

Где enp3s0 — название вашего сетевого интерфейса. Его можно узнать командой:

ip addr

Активируем UFW:

sudo ufw enable
sudo ufw reload

Шаг 6: Запуск OpenVPN

Запускаем сервис:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверяем статус:

sudo systemctl status openvpn@server

Шаг 7: Создание клиентских конфигурационных файлов

Для клиента создаем файл, например, client.ovpn:

client
dev tun
proto udp
remote YOUR_SERVER_IP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-256-CBC
setenv opt block-outside-dns
verb 3

<ca>
вставьте сюда содержимое ca.crt
</ca>
<cert>
вставьте сюда содержимое client1.crt
</cert>
<key>
вставьте сюда содержимое client1.key
</key>

Замените YOUR_SERVER_IP на IP вашего сервера.

Итог

Теперь у вас есть полностью настроенный VPN-сервер на базе OpenVPN под управлением Ubuntu 22.04. Вы можете подключаться к нему со своих устройств, обеспечивая безопасность и приватность.