手把手教你搭建企业级VPN服务器，从零开始的网络加密通道配置指南

vpn加速器 2026-05-21 02:21:29 6 0

微信

微信扫描二维码
微博
空间
好友

在现代企业网络中，远程办公和跨地域数据传输已成为常态，为了保障数据安全与隐私，搭建一个稳定、安全的虚拟私人网络（VPN）服务是每个网络工程师必须掌握的核心技能，本文将详细介绍如何使用开源工具（如OpenVPN）在Linux服务器上架设企业级VPN服务,适用于中小型公司或个人开发者部署私有加密通信通道。

第一步：环境准备
确保你有一台运行Ubuntu 20.04或更高版本的服务器（推荐使用云服务商如阿里云、腾讯云或AWS），服务器需具备公网IP地址，并开放UDP端口1194（默认OpenVPN端口），若使用防火墙（如UFW）,执行以下命令开放端口：

sudo ufw allow 1194/udp

第二步：安装OpenVPN及相关工具
登录服务器后，更新系统并安装OpenVPN和Easy-RSA（用于证书管理）：

sudo apt update && sudo apt install openvpn easy-rsa -y

第三步：生成证书与密钥
Easy-RSA提供了一套完整的PKI（公钥基础设施）工具，首先初始化证书颁发机构（CA）：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass  # 创建CA根证书，无需密码

接下来生成服务器证书和密钥：

sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server

然后为客户端生成证书（每名用户一张）：

sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

第四步：配置OpenVPN服务器
复制模板配置文件到/etc/openvpn目录：

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/
sudo nano /etc/openvpn/server.conf

修改关键参数：

port 1194：端口号
proto udp：协议选择
dev tun：虚拟隧道设备
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem（生成命令：sudo ./easyrsa gen-dh）

启用IP转发以允许客户端访问外网：

echo "net.ipv4.ip_forward=1" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

第五步：启动服务并设置开机自启

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

第六步：客户端配置
将服务器证书（ca.crt）、客户端证书（client1.crt）、私钥（client1.key）打包发送给用户，创建客户端配置文件（如client.ovpn）：

client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
verb 3

用户只需导入此文件即可连接。

注意事项：