Frod
Назад в блог

09.08.2026

openvpn server ubuntu установка и настройка

Frod — свобода без границ
Наш сайт Наш Telegram Открыть бота

Установка и настройка OpenVPN сервера на Ubuntu: полная инструкция

В современной цифровой эре безопасность сети является одним из наиболее важных факторов. OpenVPN — это популярная и надёжная технология, которая позволяет создавать безопасные подключения к сети удалённого доступа. В этой статье мы расскажем, как установить и настроить OpenVPN сервер на Ubuntu, обеспечивая безопасность и конфиденциальность ваших данных.

Twig — ключевые понятия

  • OpenVPN: технология, позволяющая создавать безопасные подключения к сети удалённого доступа.
  • Ubuntu: популярная операционная система Linux.
  • Сервер OpenVPN: машина, которая управляет безопасными подключениями к сети.

Установка OpenVPN сервера на Ubuntu

  1. Установка OpenVPN пакета: Для начала нам необходимо установить OpenVPN пакет на нашем Ubuntu сервере. Для этого выполните следующую команду в терминале:
    bash sudo apt-get update && sudo apt-get install openvpn
  2. Создание директорию для конфигурации: Далее нам необходимо создать директорию для конфигурации OpenVPN сервера. Выполните следующую команду в терминале:
    bash sudo mkdir /etc/openvpn/easy-rsa
  3. Копирование шаблонов конфигурации: Теперь нам необходимо скопировать шаблоны конфигурации OpenVPN в директорию, которую мы создали ранее. Выполните следующую команду в терминале:
    bash sudo cp -r /usr/share/easy-rsa/* /etc/openvpn/easy-rsa/
  4. Создание ключа сервера: Далее нам необходимо создать ключ сервера OpenVPN. Выполните следующую команду в терминале:
    bash sudo openssl req -x509 -newkey rsa:2048 -nodes -keyout /etc/openvpn/easy-rsa/private/server.key -out /etc/openvpn/easy-rsa/server.crt -subj "/C=RU/ST=Moscow/L=Moscow/CN=vpn.example.com"
  5. Создание ключа клиента: Теперь нам необходимо создать ключ клиента OpenVPN. Выполните следующую команду в терминале:
    bash sudo openssl req -newkey rsa:2048 -nodes -keyout /etc/openvpn/easy-rsa/private/client.key -out /etc/openvpn/easy-rsa/client.csr -subj "/C=RU/ST=Moscow/L=Moscow/CN=client"
  6. Подписание ключа клиента: Далее нам необходимо подписать ключ клиента OpenVPN. Выполните следующую команду в терминале:
    bash sudo openssl x509 -req -in /etc/openvpn/easy-rsa/client.csr -CA /etc/openvpn/easy-rsa/server.crt -CAkey /etc/openvpn/easy-rsa/private/server.key -CAcreateserial -out /etc/openvpn/easy-rsa/client.crt -days 365

Настройка OpenVPN сервера

  1. Создание конфигурации сервера: Далее нам необходимо создать конфигурацию сервера OpenVPN. Выполните следующую команду в терминале:
    bash sudo nano /etc/openvpn/server.conf
  2. Настройка конфигурации сервера: В конфигурации сервера необходимо указать необходимые параметры, такие как адрес IP сервера и порт. Пример конфигурации:
    port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/server.crt cert /etc/openvpn/easy-rsa/server.crt key /etc/openvpn/easy-rsa/private/server.key dh /etc/openvpn/easy-rsa/dh2048.pem server 10.8.0.0 255.255.255.0 client-to-client

Запуск OpenVPN сервера

  1. Запуск OpenVPN сервера: Далее нам необходимо запустить OpenVPN сервер. Выполните следующую команду в терминале:
    bash sudo systemctl start openvpn
  2. Активация автозапуска OpenVPN сервера: Далее нам необходимо активировать автозапуск OpenVPN сервера. Выполните следующую команду в терминале:
    bash sudo systemctl enable openvpn

Проверка работы OpenVPN сервера

  1. Проверка соединения: Далее нам необходимо проверить соединение с OpenVPN сервером. Выполните следующую команду в терминале:
    bash sudo openvpn --config /etc/openvpn/client.conf
  2. Проверка ключа сервера: Теперь нам необходимо проверить ключ сервера OpenVPN. Выполните следующую команду в терминале:
    bash sudo openssl verify /etc/openvpn/easy-rsa/server.crt

Вывод

В этой статье мы рассмотрели установку и настройку OpenVPN сервера на Ubuntu. Мы создали ключ сервера и ключ клиента, настроили конфигурацию сервера и запустили OpenVPN сервер. Также мы проверили соединение и ключ сервера. Это все, что необходимо сделать, чтобы безопасно подключаться к сети удалённого доступа.