Frod
Назад в блог

05.08.2026

как поднять openvpn сервер на ubuntu 24.04

Frod — свобода без границ
Наш сайт Наш Telegram Открыть бота

Как поднять OpenVPN сервер на Ubuntu 24.04: пошаговая инструкция для начинающих и профессионалов

Если вы ищете способ обеспечить безопасный удалённый доступ или создать собственный VPN-сервер, то настройка OpenVPN на Ubuntu 24.04 — отличный выбор. Эта статья проведёт вас через все этапы, чтобы вы смогли самостоятельно поднять VPN-сервер и быть уверенными в его безопасности.

Почему стоит выбрать OpenVPN на Ubuntu 24.04?

OpenVPN — один из самых популярных и проверенных временем решений для VPN. Он обеспечивает высокий уровень шифрования, гибкость и совместимость с различными устройствами. Ubuntu 24.04 — свежая версия популярной Linux-системы, которая отлично подходит для серверных задач благодаря стабильности и безопасности.

Что понадобится для установки

  • Сервер с Ubuntu 24.04 (может быть VPS или физический сервер)
  • Доступ по SSH с правами администратора (root или sudo)
  • Домашний или публичный IP-адрес (для доступа извне)
  • Немного времени и терпения

Пошаговая инструкция

  1. Обновляем систему

Перед началом убедитесь, что все пакеты обновлены:

sudo apt update && sudo apt upgrade -y

Это поможет избежать проблем с зависимостями.

  1. Устанавливаем необходимые пакеты

Установим OpenVPN и инструменты для генерации сертификатов:

sudo apt install openvpn easy-rsa -y
  1. Настраиваем PKI и создаём сертификаты

Создаём рабочую директорию для Easy-RSA:

make-cadir ~/easy-rsa
cd ~/easy-rsa

Инициализируем PKI и создаём CA:

./easyrsa init-pki
./easyrsa build-ca

Следуйте подсказкам, задайте пароль для CA.

  1. Генерируем ключи сервера и клиента

Для сервера:

./easyrsa build-server-full server nopass

Для клиента (замените client1 на нужное имя):

./easyrsa build-client-full client1 nopass

Генерируем Diffie-Hellman параметры:

./easyrsa gen-dh

Создаём файлы ключей и сертификатов, необходимые для конфигурации.

  1. Настраиваем сервер OpenVPN

Скопируем необходимые файлы:

sudo cp ~/easy-rsa/pki/ca.crt /etc/openvpn/
sudo cp ~/easy-rsa/pki/private/server.key /etc/openvpn/
sudo cp ~/easy-rsa/pki/issued/server.crt /etc/openvpn/
sudo cp ~/easy-rsa/pki/dh.pem /etc/openvpn/

Создаём конфигурационный файл /etc/openvpn/server.conf со следующим содержимым:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 1.1.1.1"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
cipher AES-256-CBC
persist-key
persist-tun
status openvpn-status.log
verb 3
  1. Настраиваем брандмауэр и маршрутизацию

Разрешаем трафик:

sudo ufw allow 1194/udp
sudo ufw allow OpenSSH

Включаем IP forwarding:

sudo sysctl -w net.ipv4.ip_forward=1

Добавляем в /etc/sysctl.conf строку:

net.ipv4.ip_forward=1

Настраиваем NAT:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Замените eth0 на название вашего сетевого интерфейса.

Для постоянства сохраняем правила iptables:

sudo apt install iptables-persistent
sudo netfilter-persistent save
  1. Запускаем OpenVPN
sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server
  1. Создаём конфигурацию клиента

На клиенте создайте файл client.ovpn со следующим содержимым (замените IP и сертификаты):

client
dev tun
proto udp
remote YOUR_SERVER_IP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
cipher AES-256-CBC
verb 3

<ca>
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
</ca>

<cert>
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
</cert>

<key>
-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----
</key>

Импортируйте этот файл в ваш VPN-клиент.

Итог

Теперь у вас есть полностью настроенный VPN-сервер на Ubuntu 24.04, готовый обеспечить безопасный доступ к сети. Не забудьте следить за обновлениями системы и сертификатами, чтобы оставаться защищённым.

Если возникнут вопросы — пишите в комментариях или ищите помощь на форумах по Linux и VPN.

Дополнительные ключи (LSI):

настройка OpenVPN на Ubuntu, установка VPN сервера, безопасность VPN, подключение к VPN, настройка брандмауэра, сертификаты для VPN, маршрутизация трафика, NAT, IP forwarding, VPN для удалённой работы