首页 / vpn翻墙 / 虚拟机搭建VPN，从入门到实践

虚拟机搭建VPN，从入门到实践

banxian11 2026-01-30 发布在 vpn翻墙 2 0

在数字化时代,远程工作和企业协作越来越普遍，为了保护敏感数据的安全传输，建立一个安全的虚拟专用网络（VPN）变得至关重要，本文将指导你如何在虚拟机上搭建一个基本的VPN，确保你的通信安全可靠。

选择合适的VPN技术

在虚拟机上搭建VPN,你可以选择多种技术方案，包括但不限于：

OpenVPN：开源且功能强大，适合各种网络环境。
WireGuard：现代快速的VPN协议，设计简洁，安全性高。
IPsec：传统的IP层安全协议，广泛用于企业级网络。

考虑到易用性和安全性,OpenVPN是一个不错的选择，特别是对于初学者。

准备工作

在开始之前,请确保你已经：

在你的虚拟机上安装了操作系统（如Ubuntu、CentOS等）。
确保你的虚拟机有足够的资源（内存、CPU）来运行VPN服务。
配置防火墙规则,允许必要的端口通过（如OpenVPN默认使用的UDP 1194端口）。

安装OpenVPN

以下是使用Ubuntu服务器搭建OpenVPN的步骤：

更新系统包
```
sudo apt update && sudo apt upgrade -y
```
安装OpenVPN及相关工具
```
sudo apt install openvpn easy-rsa -y
```

创建证书颁发机构（CA）

mkdir ~/openvpn-ca
cd ~/openvpn-ca
cp /usr/share/easy-rsa/3.0/* .
./easyrsa init-pki
./easyrsa build-ca nopass

生成服务器证书和密钥

./easyrsa gen-dh
./easyrsa build-server-full server nopass

生成客户端证书和密钥

./easyrsa build-client-full client1 nopass

配置OpenVPN服务器

mkdir ~/openvpn-config
cd ~/openvpn-config
cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz .
gunzip server.conf.gz
nano server.conf

根据需要修改配置文件,例如设置外部IP地址、端口号等。

启动OpenVPN服务

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

配置客户端

下载客户端证书和密钥 将ca.crt、client1.crt和client1.key文件从服务器复制到客户端机器。

创建OpenVPN配置文件 在客户端机器上创建一个名为client.ovpn的文件，并添加以下内容：

client
dev tun
proto udp
remote your_server_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
tls-auth ta.key 1
cipher AES-256-CBC
comp-lzo
verb 3

确保替换your_server_ip为你的服务器实际IP地址。