Frod
Назад в блог

01.08.2026

свой vpn сервер на ubuntu

Frod — свобода без границ
Наш сайт Наш Telegram Открыть бота

Как создать свой VPN-сервер на Ubuntu: пошаговая инструкция

Если вы готовы защитить свою онлайн-персону и обеспечить безопасный доступ к интернету, то создание своего VPN-сервера на Ubuntu - это отличная возможность. В этой статье мы расскажем, как сделать это в простом и понятном виде.

Почему нужен VPN?

В нашем современном мире интернет-уязвимости и слежка за пользователями - это обычное дело. VPN - это способ защитить свою онлайн-персону и сохранить конфиденциальность. В простом виде, VPN - это «виртуальная частная сеть», которая позволяет соединяться с интернетом через безопасный канал.

Подготовьте систему

Чтобы создать свой VPN-сервер на Ubuntu, вам нужно:

  1. Установить Ubuntu на свою машину (дома или в облаке).
  2. Обновить систему и все зависимости.

Установите OpenVPN

OpenVPN - это популярная и безопасная VPN-серверная система. Чтобы ее установить:

  1. Откройте терминал и наберите: sudo apt-get update && sudo apt-get install openvpn easy-rsa
  2. Установите дополнительные пакеты: sudo apt-get install -y libssl-dev

Создайте сертификаты

Чтобы создать сертификаты, вам нужно:

  1. Создать директорию для сертификатов: sudo mkdir /etc/openvpn/easy-rsa
  2. Скопируйте шаблон конфигурации сертификатов: sudo cp /usr/share/doc/openvpn/examples/easy-rsa/openssl-1.0.0.cnf /etc/openvpn/easy-rsa/openssl.cnf
  3. Создайте файл vars с параметрами: sudo nano /etc/openvpn/easy-rsa/vars
  4. Обновите файл vars с параметрами:

export KEY_COUNTRY="RU"
export KEY_PROVINCE="Moscow"
export KEY_CITY="Moscow"
export KEY_ORG="MyVPN"
export KEY_EMAIL="your_email@example.com"

Создайте ключ и сертификат

Чтобы создать ключ и сертификат:

  1. Сгенерируйте ключ: sudo openssl genrsa -out /etc/openvpn/easy-rsa/private/myvpn.key 2048
  2. Создайте сертификат: sudo openssl req -new -key /etc/openvpn/easy-rsa/private/myvpn.key -out /etc/openvpn/easy-rsa/myvpn.csr -subj "/C=RU/ST=Moscow/L=Moscow/O=MyVPN/CN=myvpn"
  3. Подписайте сертификат: sudo openssl x509 -req -days 365 -in /etc/openvpn/easy-rsa/myvpn.csr -CA /etc/openvpn/easy-rsa/myvpn.crt -CAkey /etc/openvpn/easy-rsa/private/myvpn.key -set_serial 1000 -extensions v3_ca -extfile /etc/openvpn/easy-rsa/openssl.cnf

Создайте конфигурационный файл

Чтобы создать конфигурационный файл:

  1. Откройте файл конфигурации OpenVPN: sudo nano /etc/openvpn/server.conf
  2. Добавьте следующие строки:

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/myvpn.crt
cert /etc/openvpn/easy-rsa/myvpn.crt
key /etc/openvpn/easy-rsa/private/myvpn.key
dh /etc/openvpn/easy-rsa/dh2048.pem
topology subnet
server 10.8.0.0 255.255.255.0
client-to-client
keepalive 10 120

Запустите OpenVPN

Чтобы запустить OpenVPN:

  1. Запустите OpenVPN в режиме демона: sudo systemctl start openvpn
  2. Проверьте статус OpenVPN: sudo systemctl status openvpn

Свяжитесь с VPN-сервером

Чтобы связаться с VPN-сервером:

  1. Скачайте OpenVPN-клиент на свою машину.
  2. Откройте файл конфигурации OpenVPN- клиента: sudo nano /etc/openvpn/client.conf
  3. Добавьте следующие строки:

remote myvpn.ru 1194
proto udp
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/easy-rsa/myvpn.crt
cert /etc/openvpn/easy-rsa/myvpn.crt
key /etc/openvpn/easy-rsa/private/myvpn.key

Включите VPN

Чтобы включить VPN:

  1. Запустите OpenVPN-клиент: sudo openvpn --config /etc/openvpn/client.conf

Теперь вы можете использовать свой VPN-сервер на Ubuntu и защитить свою онлайн-персону.