Frod
Назад в блог

23.07.2026

как поднять openvpn сервер на ubuntu

Frod — свобода без границ
Наш сайт Наш Telegram Открыть бота

Как поднять OpenVPN сервер на Ubuntu: пошаговая инструкция для начинающих и профессионалов

Если вы ищете способ обеспечить безопасность своих данных и надежное подключение к сети — настройка VPN-сервера на базе OpenVPN — отличный выбор. Особенно популярна эта тема среди пользователей Ubuntu, поскольку эта операционная система славится своей стабильностью и гибкостью. В этой статье я расскажу, как правильно поднять OpenVPN сервер на Ubuntu, чтобы вы могли быстро и без лишних хлопот обеспечить безопасное соединение для себя и своих пользователей.

Почему именно OpenVPN и Ubuntu?

OpenVPN — это один из самых популярных и проверенных временем решений для создания VPN-сетей. Он поддерживает шифрование высокого уровня, работает на большинстве платформ и легко настраивается. Ubuntu, в свою очередь, — одна из самых распространенных Linux-систем, которая отлично подходит для серверных решений благодаря своей простоте и богатой документации.

Что потребуется для запуска OpenVPN на Ubuntu?

Перед началом убедитесь, что у вас есть:

  • Сервер с Ubuntu (желательно последней LTS-версии, например, 22.04)
  • Доступ к нему по SSH с правами администратора (sudo)
  • Статический IP-адрес или правильно настроенный динамический DNS
  • Минимальный уровень знаний командной строки Linux

Шаг 1. Обновите систему

Для начала убедимся, что все пакеты актуальны:

sudo apt update && sudo apt upgrade -y

Это позволит избежать проблем с зависимостями и обеспечит безопасность системы.

Шаг 2. Установка OpenVPN и Easy-RSA

OpenVPN устанавливается из стандартных репозиториев Ubuntu:

sudo apt install openvpn easy-rsa -y

Easy-RSA — это набор скриптов для генерации сертификатов и ключей, необходимый для безопасной работы VPN.

Шаг 3. Настройка PKI (Public Key Infrastructure)

Создаем директорию для сертификатов и переходим в нее:

make-cadir ~/openvpn-ca
cd ~/openvpn-ca

Инициализируем PKI:

./easyrsa init-pki

Затем создаем сертификат CA (центральный доверенный сертификат):

./easyrsa build-ca

Далее генерируем серверный сертификат и ключ:

./easyrsa build-server-full server nopass

Аналогично создаем клиентские сертификаты по необходимости.

Шаг 4. Настройка сервера OpenVPN

Копируем необходимые файлы в директорию OpenVPN:

sudo cp pki/ca.crt pki/private/server.key pki/issued/server.crt /etc/openvpn/

Создаем конфигурационный файл /etc/openvpn/server.conf:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh none
cipher AES-256-CBC
auth SHA256
tls-auth ta.key 0
topology subnet
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
tls-server
tls-auth ta.key 0
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

Обратите внимание, что здесь можно добавить дополнительные параметры в зависимости от требований.

Шаг 5. Генерация ключа tls-auth

openvpn --genkey --secret ta.key
sudo cp ta.key /etc/openvpn/

Шаг 6. Настройка маршрутизации и брандмауэра

Разрешим forwarding:

sudo nano /etc/sysctl.conf

Раскомментировать строку:

net.ipv4.ip_forward=1

Применим изменения:

sudo sysctl -p

Настроим правила для iptables:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Замените eth0 на название вашего сетевого интерфейса.

Чтобы сохранить правила после перезагрузки, используйте утилиты вроде iptables-persistent.

Шаг 7. Запуск сервера OpenVPN

Запускаем и добавляем в автозагрузку:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверьте статус:

sudo systemctl status openvpn@server

Если все в порядке, сервер запущен.

Шаг 8. Создание клиентских конфигураций

Настраиваем конфиг для клиента, включающий сертификат и ключ. Для этого создайте .ovpn файл, вставив туда все необходимые параметры, сертификаты и ключи.

Пример базовой конфигурации:

client
dev tun
proto udp
remote your_server_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-256-CBC
auth SHA256
tls-auth ta.key 1
verb 3

<ca>
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
</ca>

<cert>
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
</cert>

<key>
-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----
</key>

<tls-auth>
-----BEGIN OpenVPN Static key V1-----
...
-----END OpenVPN Static key V1-----
</tls-auth>

После этого можно импортировать файл в клиента и подключаться.

Итог

Теперь у вас есть полностью функционирующий OpenVPN сервер на Ubuntu. Это надежное решение для защиты данных, безопасного удаленного доступа и создания частных сетей. Не забывайте регулярно обновлять систему, следить за безопасностью сертификатов и настраивать брандмауэр для ограничения доступа.