22.07.2026

установка и настройка openvpn ubuntu

Установка и настройка OpenVPN на Ubuntu: пошаговое руководство для безопасного интернета

В современном мире онлайн-безопасность стала как никогда важной. Использование VPN — один из лучших способов защитить свои данные, обеспечить конфиденциальность и получить доступ к заблокированным ресурсам. Особенно популярной и надежной является open-source платформа OpenVPN. В этой статье я расскажу, как правильно установить и настроить OpenVPN на Ubuntu — подробно и без лишней воды.

Почему именно OpenVPN на Ubuntu?

Ubuntu — одна из самых популярных операционных систем среди разработчиков, ИТ-специалистов и обычных пользователей. Благодаря открытому коду и высокой надежности, OpenVPN отлично подходит для обеспечения приватности. Настройка VPN-сервера на Ubuntu позволяет самостоятельно управлять соединениями и не зависеть от сторонних провайдеров.

Что потребуется перед началом

Перед началом убедитесь, что у вас есть:

Сервер с Ubuntu (желательно последней версии).
Пользователь с правами sudo.
Доступ к терминалу.
DNS-подключение и статический IP (желательно).

Шаг 1: Обновляем систему

Первым делом стоит обновить пакеты до последней версии:

sudo apt update && sudo apt upgrade -y

Это обеспечит стабильную работу и безопасность.

Шаг 2: Установка OpenVPN и Easy-RSA

Для создания сертификатов и ключей потребуется пакет Easy-RSA:

sudo apt install openvpn easy-rsa -y

Шаг 3: Настройка PKI и создание сертификатов

Создайте рабочий каталог для Easy-RSA:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Инициализируйте PKI (Public Key Infrastructure):

./easyrsa init-pki

Создайте сертификат CA:

./easyrsa build-ca

Следуйте подсказкам: задайте имя и пароль для CA.

Создайте сертификаты для сервера и клиентов, а также ключи Diffie-Hellman:

./easyrsa gen-req server nopass
./easyrsa sign-req server server
./easyrsa gen-dh
./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

Шаг 4: Настройка конфигурационных файлов

Скопируйте необходимые файлы:

sudo cp pki/ca.crt pki/issued/server.crt pki/private/server.key pki/dh.pem /etc/openvpn/

Создайте конфигурационный файл для сервера /etc/openvpn/server.conf:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

Шаг 5: Настройка брандмауэра и маршрутизации

Разрешите трафик через UFW:

sudo ufw allow 1194/udp
sudo ufw allow OpenSSH

Включите IP forwarding редактируя /etc/sysctl.conf:

net.ipv4.ip_forward=1

Примените изменения:

sudo sysctl -p

Настройте NAT:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Сохраните правила:

sudo apt install iptables-persistent
sudo netfilter-persistent save

Шаг 6: Запуск OpenVPN

Запустите сервер:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверьте статус:

sudo systemctl status openvpn@server

Шаг 7: Настройка клиента

Создайте конфигурационный файл клиента client.ovpn:

client
dev tun
proto udp
remote YOUR_SERVER_IP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
cipher AES-256-CBC
verb 3

Передайте файлы ca.crt, client1.crt, client1.key на устройство клиента и подключайтесь через любой OpenVPN-клиент.

Итог

Теперь у вас есть полностью настроенный VPN-сервер на базе Ubuntu с использованием OpenVPN. Весь трафик, проходящий через него, будет защищен шифрованием, а вы сможете безопасно пользоваться интернетом, обходить блокировки и сохранять приватность.

Если возникнут сложности — не стесняйтесь обращаться к форумам или документации OpenVPN. Вопросы по безопасности — всегда важны, и правильная настройка — залог вашей защиты.

Если нужны дополнительные советы или помощь с настройкой клиентов — пишите! В мире VPN и информационной безопасности важно знать, как правильно и безопасно реализовать свои планы.

Надеюсь, это руководство было полезным и понятным. Следите за обновлениями и оставайтесь в безопасности онлайн!