首页 / vpn加速器 / 自用主机搭建VPN指南

自用主机搭建VPN指南

banxian11 2026-02-04 发布在 vpn加速器 2 0

在当今数字化时代,网络安全已经成为个人和企业不可忽视的重要问题，为了保护个人信息和数据的安全，搭建一个自用的VPN服务器成为了一个不错的选择，本文将详细介绍如何使用自建服务器搭建一个安全可靠的VPN服务。

选择合适的硬件和操作系统

你需要一台性能稳定的服务器来运行VPN服务,建议选择配置较高的服务器，以确保VPN服务的稳定性和安全性，你需要安装一个适合的操作系统，如Linux（Ubuntu、CentOS等）或Windows Server。

安装必要的软件

根据你选择的操作系统,安装相应的VPN服务器软件，以下是基于Ubuntu系统的安装步骤：

更新系统包：
```
sudo apt update && sudo apt upgrade -y
```
安装OpenVPN：
```
sudo apt install openvpn easy-rsa -y
```

创建CA证书和密钥：

make-cadir ~/openvpn-ca
cd ~/openvpn-ca
./easyrsa init-pki
./easyrsa build-ca nopass

生成服务器证书和密钥：

./easyrsa gen-req server nopass
./easyrsa sign-req server server

生成 Diffie-Hellman 参数：
```
./easyrsa gen-dh
```

复制证书和密钥到OpenVPN目录：

cp pki/ca.crt pki/private/ca.key pki/dh.pem pki/issued/server.crt pki/private/server.key /etc/openvpn/

配置OpenVPN服务器：编辑 /etc/openvpn/server.conf 文件，添加以下配置：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

启动并启用OpenVPN服务：

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

配置客户端连接

生成客户端证书和密钥：

cd ~/openvpn-ca
./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

将客户端证书和密钥复制到客户端机器：将 pki/issued/client1.crt 和 pki/private/client1.key 复制到客户端机器的相应目录。
下载OpenVPN客户端配置文件：下载 /usr/share/doc/openvpn/examples/sample-config-files/client.ovpn 到客户端机器，并编辑该文件，将其中的证书路径替换为实际路径。
安装OpenVPN客户端：根据你的操作系统，安装相应的OpenVPN客户端，在Windows上可以下载OpenVPN GUI，在macOS上可以使用Tunnelblick。
配置客户端：打开OpenVPN客户端，导入之前复制的证书和密钥文件，并配置服务器地址和端口。