Frod
Назад в блог

30.07.2026

openvpn на vds сервере ubuntu

Frod — свобода без границ
Наш сайт Наш Telegram Открыть бота

Как настроить openvpn на VDS сервере Ubuntu: пошаговая инструкция

Если вы ищете способ обеспечить безопасное подключение к интернету, создать собственный VPN-сервер или обойти географические ограничения — настройка openvpn на VDS сервере Ubuntu станет отличным решением. В этой статье я расскажу, как это сделать правильно, без лишней воды и с учетом всех нюансов.

Почему именно Ubuntu и openvpn?

Ubuntu — одна из самых популярных и простых в использовании Linux-дистрибутивов, идеально подходит для серверных решений. OpenVPN — проверенное временем решение, которое обеспечивает надежное шифрование и широкую совместимость с различными устройствами.

Что потребуется для начала?

  • VDS сервер с установленной Ubuntu (рекомендуется версия 20.04 или новее)
  • Доступ root или права sudo
  • Домен или IP-адрес сервера
  • Минимальные знания командной строки

Шаг 1. Обновляем систему

Перед началом убедимся, что все пакеты обновлены:

sudo apt update && sudo apt upgrade -y

Шаг 2. Установка OpenVPN и Easy-RSA

Для генерации сертификатов и ключей потребуется Easy-RSA:

sudo apt install openvpn easy-rsa -y

Шаг 3. Настройка инфраструктуры PKI и генерация сертификатов

Создаем рабочий каталог для Easy-RSA:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Инициализируем PKI и создаем CA:

./easyrsa init-pki
./easyrsa build-ca

В процессе потребуется задать пароль и название организации.

Шаг 4. Генерация сервера и клиентских сертификатов

Создаем сертификат и ключ для сервера:

./easyrsa build-server-full server nopass

Для клиента — замените client1 на название устройства:

./easyrsa build-client-full client1 nopass

Также создаем Diffie-Hellman параметры:

./easyrsa gen-dh

И сертификат HMAC:

openvpn --genkey --secret ta.key

Шаг 5. Конфигурация сервера OpenVPN

Создаем конфигурационный файл /etc/openvpn/server.conf с базовыми настройками:

port 1194
proto udp
dev tun
ca /home/your_user/easy-rsa/pki/ca.crt
cert /home/your_user/easy-rsa/pki/issued/server.crt
key /home/your_user/easy-rsa/pki/private/server.key
dh /home/your_user/easy-rsa/pki/dh.pem
tls-auth /home/your_user/easy-rsa/ta.key 0
cipher AES-256-CBC
auth SHA256
topology subnet
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
persist-key
persist-tun
status /var/log/openvpn/status.log
verb 3

Обратите внимание, что путь к сертификатам нужно заменить на актуальные для вашего пользователя.

Шаг 6. Настройка правил брандмауэра

Разрешите трафик на порт 1194/udp:

sudo ufw allow 1194/udp
sudo ufw enable

Также добавьте NAT-правила для проброса трафика:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

И сохраним их:

sudo apt install iptables-persistent
sudo netfilter-persistent save

Шаг 7. Запуск OpenVPN-сервера

Запускаем сервис:

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверяем статус:

sudo systemctl status openvpn@server

Если все в порядке — VPN-сервер запущен!

Шаг 8. Создание клиентских конфигурационных файлов

Создайте файл client.ovpn со следующими настройками:

client
dev tun
proto udp
remote ваш_ip_или_домен 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-256-CBC
auth SHA256
tls-auth ta.key 1
verb 3

<ca>
-----BEGIN CERTIFICATE-----
...
</ca>
<cert>
-----BEGIN CERTIFICATE-----
...
</cert>
<key>
-----BEGIN PRIVATE KEY-----
...
</key>
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
...
-----END OpenVPN Static key V1-----
</tls-auth>

Вставьте соответствующие сертификаты и ключи из созданных ранее файлов.

Итоги

Настройка openvpn на VDS сервере Ubuntu — это не так сложно, как кажется. Главное — четко следовать шагам, обеспечить безопасность ключей и правильно настроить брандмауэр. После этого вы получите надежный и быстрый VPN, который защитит ваши данные и позволит свободно обходить ограничения.

Если возникнут вопросы — пишите! Я помогу вам настроить VPN без лишней головной боли.

Надеюсь, эта статья полностью закрывает ваш запрос и поможет вам успешно развернуть openvpn на VDS сервере Ubuntu.