在现代企业网络架构中,远程访问已成为日常工作不可或缺的一部分，无论是运维人员远程管理服务器、开发者跨地域协作，还是员工在家办公，一个稳定、安全的虚拟专用网络（VPN）解决方案显得尤为重要，Ubuntu Server 作为开源操作系统中的佼佼者，凭借其稳定性、安全性与强大的社区支持，成为部署 OpenVPN 的理想平台，本文将详细介绍如何在 Ubuntu Server 上部署和配置 OpenVPN，帮助你构建一个安全可靠的远程访问通道。
准备工作是成功部署的关键,确保你的 Ubuntu Server 已经安装并更新至最新版本（建议使用 LTS 版本，如 22.04 或 24.04），并具备公网 IP 地址（或通过 NAT 映射），你需要一个域名（可选，但推荐用于证书配置）和基本的防火墙知识，登录服务器后，执行以下命令更新系统：
sudo apt update && sudo apt upgrade -y
安装 OpenVPN 和 Easy-RSA（用于生成 SSL/TLS 证书）：
sudo apt install openvpn easy-rsa -y
Easy-RSA 是 OpenVPN 官方推荐的证书管理工具，它简化了 CA（证书颁发机构）、服务器证书和客户端证书的生成过程，初始化 PKI（公钥基础设施）目录：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa
编辑 vars 文件，根据你的组织信息填写字段（如国家、省份、组织名称等），这将影响生成的证书内容，然后执行以下命令生成 CA 证书和服务器证书：
./easyrsa init-pki ./easyrsa build-ca nopass ./easyrsa gen-req server nopass ./easyrsa sign-req server server
完成后,将生成的证书文件复制到 OpenVPN 配置目录：
cp pki/ca.crt pki/private/server.key /etc/openvpn/
下一步是创建 OpenVPN 服务配置文件，在 /etc/openvpn/ 目录下新建 server.conf 文件，并添加如下基础配置：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3这里的关键参数说明：
port 1194：OpenVPN 默认端口，可根据需要更改；server 10.8.0.0 255.255.255.0：分配给客户端的虚拟 IP 段；push "redirect-gateway"：强制客户端流量通过 VPN 路由；comp-lzo：启用压缩以提升传输效率。
生成 Diffie-Hellman 参数（用于密钥交换）：
./easyrsa gen-dh cp pki/dh.pem /etc/openvpn/
启用 IP 转发和防火墙规则，编辑 /etc/sysctl.conf，取消注释 net.ipv4.ip_forward=1，并执行：
sysctl -p
配置 iptables 规则（若使用 UFW，则用 ufw allow 1194/udp）：
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT
重启 OpenVPN 服务：
systemctl enable openvpn@server systemctl start openvpn@server
至此,OpenVPN 服务已成功部署，客户端可通过 .ovpn 配置文件连接，该文件需包含 CA 证书、客户端证书、私钥以及上述服务器地址和端口信息。
Ubuntu Server + OpenVPN 提供了一个灵活、可扩展且高度安全的远程访问方案，特别适合中小型企业或个人开发者使用，合理配置后，不仅能满足日常远程办公需求，还能有效防止数据泄露和网络攻击，持续关注 OpenVPN 社区更新和安全补丁，是保障长期稳定运行的关键。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
