在当今互联网时代，隐私问题备受关注。越来越多的人开始关注自己的个人隐私和信息安全。VPN（Virtual Private Network）是一种安全的连接方式，能够帮助用户隐藏IP地址并且保护数据隐私。而搭建自己的VPN服务器可以更好地保障个人隐私和信息安全。本文将介绍如何快速搭建自己的VPN服务器。
一、选择服务器
VPN服务器的硬件要求并不高，对于个人用户来说一台配置略高的VPS服务器即可。VPS服务器可以选择国外的云主机服务商，推荐Vultr或DigitalOcean。它们首先都是有线程工作跑全球，同时Vultr和DigitalOcean给的VPS的网络性能也不错。这里推荐选择VPS机器至少1GB内存，推荐选择Debian操作系统。
二、安装OpenVPN
OpenVPN是开源的VPN服务，它具有优秀的性能和安全性，支持多种操作系统和设备。要安装OpenVPN，首先要使用终端登录到VPS服务器。
1.安装OpenVPN：
使用以下命令安装OpenVPN：
```
sudo apt-get update
sudo apt-get install openvpn
```
2.生成配置文件：
使用EasyRSA工具生成服务器和客户端的证书。
```
sudo apt-get install easy-rsa
```
进入/usr/share/easy-rsa目录，复制easy-rsa到/etc/openvpn/server目录下。
```
cd /usr/share/easy-rsa/
sudo cp -r /usr/share/easy-rsa/ /etc/openvpn/server/
cd /etc/openvpn/server/easy-rsa/
```
然后使用./easyrsa下的init-pki命令生成CA证书。
```
sudo ./easyrsa init-pki
```
将easyrsa.vars.example复制到easyrsa.vars上，并修改服务端名称信息，即公网IP。
```
sudo cp vars.example vars
sudo nano vars
set_var EASYRSA_REQ_COUNTRY "US"
set_var EASYRSA_REQ_PROVINCE "California"
set_var EASYRSA_REQ_CITY "San Francisco"
set_var EASYRSA_REQ_ORG "Copyleft Certificate Co"
set_var EASYRSA_REQ_EMAIL "me@example.net"
set_var EASYRSA_REQ_OU "My Organizational Unit"
set_var EASYRSA_PKI_DIR "/etc/openvpn/server/easy-rsa/pki"
set_var EASYRSA_SSL_CONF "$EASYRSA_PKI_DIR/openssl.cnf"
set_var EASYRSA_DIGEST "sha256"
set_var EASYRSA_KEY_SIZE 4096
set_var EASYRSA_CA_EXPIRE 3650
set_var EASYRSA_CERT_EXPIRE 3650
set_var EASYRSA_NS_SUPPORT "no"
set_var EASYRSA_NS_COMMENT "OpenVPN Certificate Authority"
set_var EASYRSA_EXT_PKI "$EASYRSA_PKI_DIR/private"
set_var openssl default_md "default"
set_var openssl RANDFILE "$EASYRSA_PKI_DIR/private/.rnd"
```
使用以下命令生成服务器证书：
```
sudo ./easyrsa build-ca ns-cert-type server
```
按提示输入ca密码和client的名称。生成服务器所需相关信息：
```
sudo ./easyrsa gen-req server nopass
```
然后输入Openvpn服务器名称和密码（此处自己填写）。这里的密码是自己设置的，请记下来，后面还会用到。
在EasyRSA中签署服务器证书：
```
sudo ./easyrsa sign-req server server
```
使用以下命令生成客户端证书：
```
sudo ./easyrsa gen-req client nopass
```
然后输入Openvpn客户端名称。
签发客户端请求的证书：
```
sudo ./easyrsa sign-req client client
```
3.配置OpenVPN
在/etc/openvpn/server目录下创建一个server.conf文件。复制以下示例配置：
```
port 1194
proto udp
dev tun
tls-server
ca /etc/openvpn/server/easy-rsa/pki/ca.crt
cert /etc/openvpn/server/easy-rsa/pki/issued/server.crt
key /etc/openvpn/server/easy-rsa/pki/private/server.key
dh /etc/openvpn/server/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "route 192.168.12.0 192.168.255.0"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
user nobody
group nogroup
keepalive 10 120
cipher AES-128-CBC
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
```
其中，port指定OpenVPN的端口号(UDP协议一般使用1194)， proto选择VPN使用的协议(tcp或udp)，dev tun指定VPN虚拟网卡名称，默认为tun0。 ca、cert和key是我们之前已生成的证书。
4.启用IP转发
在设置VPN之前，需要对服务器进行一些预配置，以允许IP转发。通过编辑/etc/sysctl.conf文件启用IP转发（默认情况下是禁用的）。
```
sudo nano /etc/sysctl.conf
```
找到net.ipv4.ip_forward项，将它的值由0改成1。
```
net.ipv4.ip_forward=1
```
使用以下命令立即使该更改生效：
```
sudo sysctl -p
```
三、启动OpenVPN服务
配置好了之后就可以启动服务了。通过以下命令启动OpenVPN服务器：
```
sudo systemctl start openvpn@server
```
这会启动OpenVPN并运行server.conf文件。
启动OpenVPN服务器服务之后，您还需要使其在系统启动时自动启动。使用以下命令启用OpenVPN服务器服务：
```
sudo systemctl enable openvpn@server
```
四、连接到VPN
连接到您的VPN服务器以访问Internet。可以使用OpenVPN连接来连接VPN服务器，也可以使用网络管理器或OpenVPN客户端。
在连接之前，还需要创建一个客户端配置文件，可以使用以下命令：
```
sudo nano /etc/openvpn/server/client.ovpn
```
复制以下内容并进行更改(请务必修改为服务器的实际公网IP地址，和 step 2.2 的设置保持一致)：
```
client
dev tun
proto udp
remote your.server.ip.address 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-128-CBC
auth SHA256
comp-lzo
verb 3
key-direction 1
在这里，把client.key文件的内容复制到.key标记中间。
在这里，把client.crt文件的内容复制到.cert标记中间。
在这里，把ca.crt文件的内容复制到.ca标记中间。
```
可以通过以下命令将客户端配置文件复制到本地机器上，并通过OpenVPN客户端连接到VPN服务器：
```
sudo apt-get install openvpn
sudo scp root@your.server.ip.address:/etc/openvpn/server/client.ovpn .
sudo openvpn --config client.ovpn
```
连接成功后，可以安全地浏览互联网了。
总之，搭建VPN服务器需要一些技术知识和耐心，但是它可以帮助用户保护在线隐私和信息安全。本文提供了一个基本的设置步骤，以帮助您快速建立您自己的VPN服务器。
TAGS： 快速搭建VPN服务器自行搭建VPNVPN服务架构构建VPN网络