新手快速搭建Linux VPN

一、什么是VPN

VPN（Virtual Private Network，虚拟私人网络）是一种通过公共网络创建私人加密通信的方法。通过使用VPN，您可以在连接到互联网的任何地方访问私人网络，并且可以安全地传输数据。

VPN的使用场景非常广泛，包括但不限于以下几个方面：

1. 远程办公

VPN可以让远程办公的员工通过加密的通道安全地连接到公司的内部网络，访问内部资源。

2. 跨国企业

对于在不同国家有分支机构的企业来说，VPN可以通过公共网络将各个分支机构连接在一起，实现内部资源的共享。

3. 突破地理限制

通过连接到位于其他国家的VPN服务器，可以访问被地理限制的互联网内容。比如，一些国家的用户无法访问YouTube等网站，但是通过连接到位于其他国家的VPN服务器，就可以绕过这种限制。

二、选取合适的VPN协议

选择合适的VPN协议是搭建VPN的第一步。常见的VPN协议有以下几种：

1. PPTP协议

PPTP是最早的VPN协议之一，具有较高的兼容性。但是由于其加密方式较为简单，安全性相对较低，不适合传输敏感数据。

2. L2TP/IPSec协议

L2TP/IPSec是较常用的VPN协议，它结合了L2TP（Layer 2 Tunneling Protocol）和IPSec（Internet Protocol Security）两个协议。L2TP用于建立连接，IPSec用于加密数据传输。相比PPTP，L2TP/IPSec的安全性更高。

3. OpenVPN协议

OpenVPN是一种开源的SSL VPN协议，拥有很强的安全性和灵活性。OpenVPN可以在多个操作系统上运行，并且支持多种加密算法。

4. WireGuard协议

WireGuard是一种新型的VPN协议，它被设计为简单、高效、安全的协议。WireGuard的性能非常好，但由于目前仍然处于开发阶段，不太稳定。

在选择VPN协议时，需要考虑安全性、兼容性和性能等因素，并根据实际需求做出合适的选择。

三、搭建OpenVPN服务器

1. 准备工作

在开始搭建OpenVPN服务器之前，需要确保您拥有一台运行Linux操作系统的服务器，并且具备sudo权限。以下操作以Ubuntu服务器为例。

首先，通过以下命令更新服务器的软件包列表：

sudo apt update

2. 安装OpenVPN

接下来，通过以下命令安装OpenVPN软件包：

sudo apt install openvpn

安装完成后，您可以通过以下命令检查OpenVPN的安装情况：

openvpn --version

如果显示OpenVPN的版本号，则表示安装成功。

3. 生成证书和秘钥

在搭建OpenVPN服务器之前，需要生成证书和秘钥以确保安全性。可以使用Easy-RSA工具来生成这些证书和秘钥。

首先，通过以下命令安装Easy-RSA工具：

sudo apt install easy-rsa

安装完成后，进入Easy-RSA工具的目录：

cd /usr/share/easy-rsa

然后，创建一个新的目录来存放证书和秘钥：

sudo mkdir ~/openvpn-ca

接下来，将Easy-RSA的文件复制到新创建的目录中：

sudo cp -r ./easyrsa* ~/openvpn-ca

4. 配置OpenVPN服务器

在开始配置OpenVPN服务器之前，需要编辑OpenVPN的配置文件。可以使用以下命令打开配置文件：

sudo nano /etc/openvpn/server.conf

在配置文件中，您可以根据实际需求进行配置，比如设置监听的端口、加密方式和DNS服务器等。以下是一个配置文件的示例：

port 1194
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-256-CBC
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

保存并关闭文件。

5. 启动OpenVPN服务器

现在，您可以使用以下命令启动OpenVPN服务器：

sudo systemctl start openvpn@server

要使OpenVPN服务器在系统启动时自动启动，可以运行以下命令：

sudo systemctl enable openvpn@server

6. 配置客户端

最后一步是配置客户端连接到OpenVPN服务器。

首先，在Easy-RSA工具的目录中创建一个新目录用于存放客户端证书和秘钥：

mkdir ~/openvpn-client

接下来，通过以下命令生成客户端证书和秘钥：

cd ~/openvpn-ca

source vars
./easyrsa build-client-full clientname

替换"clientname"为您想要的客户端名称。

生成的客户端证书和秘钥将存放在~/openvpn-ca/pki/issued目录中。

最后，将生成的客户端证书和秘钥复制到新目录中：

sudo cp ~/openvpn-ca/pki/private/clientname.key ~/openvpn-client/

sudo cp ~/openvpn-ca/pki/issued/clientname.crt ~/openvpn-client/
sudo cp ~/openvpn-ca/pki/ca.crt ~/openvpn-client/

现在，您可以将~/openvpn-client目录中的这些文件传输到客户端，并使用OpenVPN客户端软件进行配置和连接。

四、总结

本文介绍了如何快速搭建Linux VPN，主要以OpenVPN为例进行了详细的讲解。搭建VPN可以帮助您实现远程办公、跨国企业和突破地理限制等需求。在搭建VPN服务器时，需要选择合适的VPN协议，并进行相应的配置。通过本文的介绍，您可以学习到基本的搭建步骤和配置方法，从而开始搭建自己的VPN服务器。