在ESXi环境下部署Ubuntu虚拟机并搭建OpenVPN服务的完整指南

随着企业数字化转型的加速,虚拟化和远程访问技术成为IT基础设施的核心组成部分，VMware ESXi作为业界领先的服务器虚拟化平台，广泛用于构建高效、灵活的虚拟机环境，而Ubuntu作为开源操作系统中的佼佼者，因其稳定性、安全性和丰富的社区支持，常被选作运行各类服务（如Web服务器、数据库或VPN网关）的理想平台，本文将详细介绍如何在ESXi环境中创建一个Ubuntu虚拟机，并在其上部署OpenVPN服务，实现安全、可靠的远程访问功能。

第一步：准备ESXi环境
确保你的ESXi主机已正确配置网络（包括管理网口和虚拟交换机），并具备足够的计算资源（CPU、内存、存储），建议为Ubuntu虚拟机分配至少2核CPU、4GB内存和20GB硬盘空间，以保证OpenVPN服务的稳定运行，确认ESXi的vSphere Client可正常访问，并拥有创建虚拟机的权限。

第二步：创建Ubuntu虚拟机

1. 登录vSphere Client，在“Host and Clusters”视图中选择目标ESXi主机。
2. 点击“Create/Register VM”，选择“Create a new virtual machine”。
3. 输入虚拟机名称（如“Ubuntu-OpenVPN-Gateway”），选择兼容性版本（推荐ESXi 7.0或更高）。
4. 选择操作系统类型为“Linux”，版本为“Ubuntu 64-bit”。
5. 分配硬件资源：CPU（2核）、内存（4GB）、磁盘（20GB，Thin Provisioning更节省空间）。
6. 配置网络：连接到已创建的虚拟交换机（如vSwitch0），确保能访问外网（用于下载软件包）。
7. 完成向导后,挂载Ubuntu ISO镜像（如ubuntu-22.04.3-live-server-amd64.iso）并启动虚拟机。

第三步：安装Ubuntu系统
在虚拟机控制台中按提示完成Ubuntu Server安装：

• 设置时区、键盘布局、主机名（如vpn-gateway）。
• 创建用户账户（建议使用非root用户操作）。
• 选择“Minimal installation”以减少冗余软件。
• 安装完成后重启虚拟机。

第四步：部署OpenVPN服务

1. 更新系统：

   sudo apt update && sudo apt upgrade -y

2. 安装OpenVPN：

   sudo apt install openvpn easy-rsa -y

3. 初始化PKI（公钥基础设施）：

   make-cadir /etc/openvpn/easy-rsa
   cd /etc/openvpn/easy-rsa
   sudo cp vars.example vars

4. 编辑vars文件，设置国家、组织等信息（如KEY_COUNTRY=CN）。
5. 执行证书生成脚本：

   sudo ./easyrsa init-pki
   sudo ./easyrsa build-ca nopass
   sudo ./easyrsa gen-req server nopass
   sudo ./easyrsa sign-req server server
   sudo ./easyrsa gen-req client1 nopass
   sudo ./easyrsa sign-req client client1

6. 复制证书到OpenVPN目录：

   sudo cp pki/ca.crt pki/issued/server.crt pki/private/server.key /etc/openvpn/

7. 创建OpenVPN配置文件（/etc/openvpn/server.conf）：

   port 1194
   proto udp
   dev tun
   ca ca.crt
   cert server.crt
   key server.key
   dh dh.pem
   server 10.8.0.0 255.255.255.0
   push "redirect-gateway def1 bypass-dhcp"
   push "dhcp-option DNS 8.8.8.8"
   keepalive 10 120
   cipher AES-256-CBC
   auth SHA256
   user nobody
   group nogroup
   persist-key
   persist-tun
   status openvpn-status.log
   verb 3

8. 启用IP转发：

   echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.conf
   sudo sysctl -p

9. 配置防火墙（UFW）：

   sudo ufw allow 1194/udp
   sudo ufw enable

第五步：客户端配置与测试

• 将ca.crt、client1.crt、client1.key复制到客户端设备。
• 使用OpenVPN客户端导入配置文件（.ovpn），填入证书路径。
• 连接后验证IP地址是否变为10.8.0.x网段，可访问内网资源。

通过以上步骤,你成功在ESXi上部署了Ubuntu OpenVPN网关，实现了安全的远程访问，此方案适用于中小型企业或个人开发者，兼顾性能与易用性，后续可根据需求扩展至多用户认证（结合LDAP）或双因素登录，进一步提升安全性。

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN