当前位置：首页 > 服务器 > 正文内容

云服务器VPN搭建指南，安全访问与隐私保护全攻略

必安云计算3周前 (04-25)服务器220

在数字化时代,远程办公、跨境访问和数据安全成为企业和个人的重要需求，通过云服务器搭建VPN（虚拟专用网络）不仅能实现安全访问内网资源，还能保护隐私数据免受窥探，本文将详细介绍如何在云服务器上搭建VPN，并提供优化建议，帮助你轻松实现安全连接。

为什么选择云服务器搭建VPN？

相比传统VPN服务,自建VPN具有以下优势：

更高的安全性：自建VPN可以完全掌控数据加密方式，避免第三方服务商可能存在的隐私泄露风险。
更灵活的访问控制：可以自定义访问权限，限制特定IP或用户组访问内网资源。
更低的长期成本：虽然初期需要购买云服务器，但长期使用比订阅商业VPN更经济。
跨境访问优化：选择合适地区的云服务器，可以优化访问速度，解决地域限制问题。

搭建VPN前的准备工作

在开始搭建前,你需要准备：

一台云服务器：推荐选择Linux系统（如Ubuntu或CentOS），配置至少1核CPU、1GB内存。
公网IP地址：确保云服务器已分配公网IP，并开放相应端口（如UDP 1194用于OpenVPN）。
域名（可选）：如果希望使用域名访问VPN，可以提前解析到服务器IP。
SSH工具：如PuTTY（Windows）或Terminal（Mac/Linux），用于远程连接服务器。

搭建OpenVPN服务器（以Ubuntu为例）

OpenVPN是目前最流行的开源VPN方案之一,支持多种加密协议，适合个人和企业使用。

步骤1：更新系统并安装依赖

sudo apt update && sudo apt upgrade -y  
sudo apt install openvpn easy-rsa -y

步骤2：配置证书颁发机构（CA）

make-cadir ~/openvpn-ca  
cd ~/openvpn-ca

编辑vars文件，设置证书信息（如国家、组织名称等），然后生成CA证书：

source vars  
./clean-all  
./build-ca

步骤3：生成服务器证书和密钥

./build-key-server server  
./build-dh

步骤4：配置OpenVPN服务器

将生成的证书和密钥复制到OpenVPN目录：

cd ~/openvpn-ca/keys  
sudo cp ca.crt server.crt server.key dh2048.pem /etc/openvpn

复制示例配置文件并修改：

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/  
sudo gzip -d /etc/openvpn/server.conf.gz  
sudo nano /etc/openvpn/server.conf

确保以下配置正确：

port 1194  
proto udp  
dev tun  
ca ca.crt  
cert server.crt  
key server.key  
dh dh2048.pem  
server 10.8.0.0 255.255.255.0  
push "redirect-gateway def1 bypass-dhcp"  
push "dhcp-option DNS 8.8.8.8"  
keepalive 10 120  
cipher AES-256-CBC  
user nobody  
group nogroup  
persist-key  
persist-tun  
status openvpn-status.log  
verb 3

步骤5：启用IP转发并配置防火墙

sudo nano /etc/sysctl.conf

取消注释或添加：

net.ipv4.ip_forward=1

应用更改：

sudo sysctl -p

配置防火墙（如UFW）：

sudo ufw allow 1194/udp  
sudo ufw allow OpenSSH  
sudo ufw enable

步骤6：启动OpenVPN服务

sudo systemctl start openvpn@server  
sudo systemctl enable openvpn@server

生成客户端配置文件

步骤1：创建客户端证书

cd ~/openvpn-ca  
source vars  
./build-key client1

步骤2：生成客户端配置文件

创建client1.ovpn如下：

client  
dev tun  
proto udp  
remote your-server-ip 1194  
resolv-retry infinite  
nobind  
persist-key  
persist-tun  
ca ca.crt  
cert client1.crt  
key client1.key  
remote-cert-tls server  
cipher AES-256-CBC  
verb 3

将ca.crt、client1.crt和client1.key与.ovpn文件一起打包，供客户端使用。