установка openvpn на ubuntu 24

Установка OpenVPN на Ubuntu 24: Полное Руководство

Владельцам бизнеса и частных лиц становится всеclearer, что безопасность сети является решающим фактором для защиты от киберугроз и хищения данных. Чтобы обеспечить безопасное подключение к Интернету и защищенную передачу данных, многие выбирают OpenVPN – одну из лучших VPN-серверов с открытым кодом. В данном руководстве мы расскажем, как установить OpenVPN на Ubuntu 24.

Предварительные требования

سطость Ubuntu 24 (64-битная сборка);
Учетная запись администратора;
*Установленный пакет менеджер apt.

Шаг 1. Установка OpenVPN

Один из основных шагов – установить OpenVPN. Для этого откройте терминал и выполните следующие команды:

sudo apt update
sudo apt install openvpn easy-rsa

Эти команды обновят список доступных пакетов и установят OpenVPN и easy-rsa.

Шаг 2. Создание сертификатов

Чтобы подключиться к OpenVPN, потребуется создать сертификаты и ключи. Для этого нужно выполнить следующие команды:

sudo mkdir /etc/openvpn/easy-rsa
sudo cp -r /usr/share/easy-rsa/* /etc/openvpn/easy-rsa/
sudo chown root:root /etc/openvpn/easy-rsa/*
sudo chmod 700 /etc/openvpn/easy-rsa/*

Затем создайте файл «vars» в директории easy-rsa:

sudo nano /etc/openvpn/easy-rsa/vars

В этом файле укажите параметры, необходимые для создания сертификатов:

export KEY_COUNTRY="RU"
export KEY_PROVINCE="Москва"
export KEY_CITY="Москва"
export KEY_ORG="Ваш бизнес"
export KEY_EMAIL="your_email@example.com"
export KEY_NAME="your_name"
export KEY_OU="your_ou"
export KEY_CN="your_cn"
export KEY_PASS="your_pass"
export KEY_ALTNAMES="your_altnames"

Затем создайте файл «build-client»:

sudo nano /etc/openvpn/easy-rsa/build-client

В этом файле укажите команды для создания сертификатов:

./build-key-pkcs12 your_cn your_pass

Затем создайте файл «build-server»:

sudo nano /etc/openvpn/easy-rsa/build-server

В этом файле укажите команды для создания сертификатов:

./build-key-pkcs12 your_cn your_pass

Шаг 3. Создание конфигурационных файлов

Теперь нам нужно создать конфигурационные файлы OpenVPN. Для этого создайте файл «server.conf»:

sudo nano /etc/openvpn/server.conf

В этом файле укажите следующие параметры:

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/CA.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
topology subnet
server 10.8.0.0 255.255.255.0

Затем создайте файл «client.conf»:

sudo nano /etc/openvpn/client.conf

В этом файле укажите следующие параметры:

client
dev tun
proto udp
remote your_server_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/easy-rsa/keys/CA.crt
cert /etc/openvpn/easy-rsa/keys/client.crt
key /etc/openvpn/easy-rsa/keys/client.key
ns-cert-type server

Шаг 4. Запуск OpenVPN

Наконец, мы можем запустить OpenVPN. Для этого выполните следующие команды:

sudo openvpn --config /etc/openvpn/server.conf
sudo openvpn --config /etc/openvpn/client.conf

Шаг 5. Проверка соединения

Чтобы проверить соединение, можно использовать команду «ping». Для этого выполните следующие команды:

ping your_server_ip

Если соединение установлено успешно, вы должны увидеть ответ от сервера.

Вывод

Установка OpenVPN на Ubuntu 24 – относительно сложный процесс, но с помощью этого руководства вы сможете его выполнить. Памятка по шагам поможет вам создать безопасное подключение к Интернету и защищенную передачу данных.