在当今数字化时代，远程办公、跨地域协作已成为常态，而网络安全成为企业与个人用户最关心的问题之一，虚拟专用网络（Virtual Private Network，简称VPN）正是保障数据传输安全的重要工具，本文将详细介绍如何在Linux服务器上搭建一个功能完整的Server VPN服务器，帮助你实现加密通信、隐私保护和远程访问控制。
我们需要明确搭建目标：创建一个基于OpenVPN的Server端，支持多客户端连接，并具备基础的身份认证和访问控制机制，我们以Ubuntu 20.04 LTS为例，使用OpenVPN作为核心协议（因其成熟稳定、社区支持强大且配置灵活）。
第一步：准备环境
确保你有一台公网IP的Linux服务器（如阿里云、腾讯云或本地物理机），并安装好SSH服务，通过SSH登录后,执行以下命令更新系统：
sudo apt update && sudo apt upgrade -y
第二步：安装OpenVPN及相关依赖
运行以下命令安装OpenVPN和Easy-RSA（用于证书管理）：
sudo apt install openvpn easy-rsa -y
第三步：生成证书和密钥（PKI体系）
使用Easy-RSA生成CA根证书、服务器证书和客户端证书,先初始化PKI目录：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa
编辑vars文件，设置国家、组织等信息（export KEY_COUNTRY="CN"）,然后执行：
./clean-all ./build-ca ./build-key-server server ./build-key client1 # 为每个客户端生成唯一证书 ./build-dh
第四步：配置OpenVPN服务器
复制模板配置文件到指定目录：
sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/ sudo nano /etc/openvpn/server.conf
修改关键参数：
port 1194（默认端口,可改）proto udp（UDP性能优于TCP）dev tun（使用TUN模式）ca ca.crt、cert server.crt、key server.key（路径对应证书）dh dh.pem（之前生成的Diffie-Hellman参数）server 10.8.0.0 255.255.255.0（分配给客户端的IP段）push "redirect-gateway def1 bypass-dhcp"（强制客户端流量走VPN）push "dhcp-option DNS 8.8.8.8"（指定DNS）
第五步：启用IP转发和防火墙规则
编辑/etc/sysctl.conf，取消注释net.ipv4.ip_forward=1,并执行：
sudo sysctl -p
配置iptables允许流量转发：
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE sudo iptables -A FORWARD -m state --state RELATED,ESTABLISHED -i tun0 -j ACCEPT sudo iptables -A FORWARD -s 10.8.0.0/24 -i eth0 -j ACCEPT
第六步：启动服务并测试
启动OpenVPN服务：
sudo systemctl enable openvpn@server sudo systemctl start openvpn@server
将客户端证书（client1.crt、client1.key、ca.crt）和配置文件（如client.ovpn）分发给用户，客户端只需导入配置即可连接,实现加密隧道访问内网资源。
至此，一个安全、稳定的Server VPN服务器已成功搭建！该方案适用于小型企业、远程办公场景，也可进一步集成双因素认证（如Google Authenticator）提升安全性，记住定期更新证书和日志审计，是运维中的重要习惯，通过这一过程，你不仅掌握了一项实用技能,更深入理解了网络层加密与身份验证的核心原理。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
