как поднять openvpn сервер на ubuntu 24.04

Как поднять OpenVPN сервер на Ubuntu 24.04: пошаговая инструкция для начинающих и профессионалов

Если вы хотите обеспечить безопасное подключение к своей сети или повысить уровень приватности в интернете, настройка собственного VPN-сервера — отличный выбор. В этой статье я расскажу, как поднять OpenVPN сервер на Ubuntu 24.04 — последней версии популярной дистрибутивы Linux, которая отличается стабильностью и передовыми возможностями безопасности.

Почему именно Ubuntu 24.04?

Ubuntu 24.04 — это долгосрочный релиз (LTS), который гарантирует стабильную работу и поддержку в течение нескольких лет. Это делает её идеальной платформой для организации VPN-сервера, ведь стабильность и безопасность — приоритеты в таких проектах.

Что потребуется перед началом

• Устройство с Ubuntu 24.04 (сервер или VPS)
• Пользователь с правами sudo
• Доступ к командной строке
• Доменное имя (желательно), IP-адрес сервера

Полный пошаговый процесс

Шаг 1. Обновите систему

Перед началом убедитесь, что все пакеты обновлены:

sudo apt update && sudo apt upgrade -y

Шаг 2. Установка OpenVPN и Easy-RSA

OpenVPN — это мощное решение для настройки VPN, а Easy-RSA помогает управлять сертификатами:

sudo apt install openvpn easy-rsa -y

Шаг 3. Настройка инфраструктуры PKI (Public Key Infrastructure)

Создайте рабочий каталог для Easy-RSA и подготовьте инфраструктуру:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Инициализируйте PKI:

./easyrsa init-pki

Создайте CA (центральный сертификат):

./easyrsa build-ca

Следуйте инструкциям — придумайте пароль и подтвердите его.

Шаг 4. Создание сертификатов сервера и клиентов

Создайте сертификат для сервера:

./easyrsa build-server-full server nopass

Создайте сертификаты для клиентов (например, client1):

./easyrsa build-client-full client1 nopass

Шаг 5. Генерация ключа Диффи-Хеллмана и сертификатов TLS

Эти файлы нужны для безопасного обмена ключами:

openvpn --genkey --secret ta.key
./easyrsa gen-dh

Шаг 6. Настройка конфигурационного файла сервера

Скопируйте пример конфигурации:

gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | sudo tee /etc/openvpn/server.conf

Отредактируйте /etc/openvpn/server.conf, указав пути к сертификатам, ключам и настройкам сети.

Шаг 7. Настройка правил брандмауэра и маршрутизации

Разрешите трафик VPN и настройте NAT:

sudo ufw allow 1194/udp
sudo ufw enable
sudo ufw allow OpenSSH

Настройте маршрутизацию:

sudo sysctl -w net.ipv4.ip_forward=1

Добавьте правило NAT в /etc/ufw/before.rules:

*nat
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
COMMIT

И перезапустите UFW:

sudo ufw disable
sudo ufw enable

Шаг 8. Запуск OpenVPN сервера

Запустите службу:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверьте статус:

sudo systemctl status openvpn@server

Шаг 9. Создание конфигураций для клиентов

На клиенте создайте конфигурационный файл, вставив туда сертификаты и ключи. Также рекомендуется использовать client.ovpn — единый файл для подключения.

---

Итог

Теперь у вас есть полностью настроенный OpenVPN сервер на Ubuntu 24.04. Вы можете подключать устройства и безопасно работать в интернете или управлять удаленным доступом к своей сети. Главное — помнить о регулярных обновлениях системы и сертификатов для поддержания безопасности.

Если возникнут вопросы — не стесняйтесь обращаться к сообществам или профессионалам. Настоящий эксперт всегда знает, что делать, чтобы обеспечить безопасность своих данных.

---

Полезные ресурсы

• Официальная документация OpenVPN
• Easy-RSA GitHub проект
• Ubuntu Server Guide