Frod
Назад в блог

04.08.2026

настройка openvpn на vps

Frod — свобода без границ
Наш сайт Наш Telegram Открыть бота

Настройка OpenVPN на VPS: пошаговая инструкция для российских пользователей

В современном мире безопасность онлайн-данных становится всё важнее. Использование VPN — один из лучших способов защитить свою приватность, получить доступ к заблокированным ресурсам и обеспечить безопасное соединение. Особенно актуально это для российских пользователей, которые ищут надежные решения. В этой статье я расскажу, как правильно настроить OpenVPN на VPS, чтобы обеспечить себе стабильный и безопасный интернет-канал.

Почему именно OpenVPN?

OpenVPN — это проверенное временем решение с открытым исходным кодом, которое славится своей надежностью и гибкостью. Он поддерживает множество платформ, легко настраивается и обеспечивает высокий уровень защиты данных. Настраивая OpenVPN на VPS, вы получаете собственный VPN-сервер, который не зависит от сторонних провайдеров.

Что понадобится для настройки?

  • VPS с установленной операционной системой Linux (например, Ubuntu 20.04 или Debian 11)
  • Доступ к серверу через SSH
  • Домашний компьютер или устройство для подключения к VPN
  • Немного терпения и базовые знания командной строки

Шаг 1. Обновляем систему

Для начала убедимся, что все компоненты системы обновлены:

sudo apt update && sudo apt upgrade -y

Шаг 2. Установка OpenVPN и Easy-RSA

Easy-RSA — это инструмент для генерации сертификатов и ключей:

sudo apt install openvpn easy-rsa -y

Шаг 3. Настройка PKI и создание сертификатов

Создаем рабочий каталог для Easy-RSA:

make-cadir ~/openvpn-ca
cd ~/openvpn-ca

Инициализируем PKI:

./easyrsa init-pki

Создаем корневой сертификат и ключ:

./easyrsa build-ca

Следуйте инструкциям, задавая пароль и имя организации.

Шаг 4. Создание серверных сертификатов и ключей

./easyrsa gen-req server nopass
./easyrsa sign-req server server

Генерируем диффи-хафманов ключ:

openssl dhparam 2048 > dh.pem

Шаг 5. Создание клиентских сертификатов

Для каждого клиента создайте отдельный сертификат:

./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

Шаг 6. Конфигурация сервера OpenVPN

Создайте конфигурационный файл /etc/openvpn/server.conf. В нем укажите параметры, например:

port 1194
proto udp
dev tun
ca /home/your_user/openvpn-ca/pki/ca.crt
cert /home/your_user/openvpn-ca/pki/issued/server.crt
key /home/your_user/openvpn-ca/pki/private/server.key
dh /home/your_user/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
cipher AES-256-CBC
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3

Измените пути в соответствии с вашей структурой.

Шаг 7. Настройка брандмауэра и проброс портов

Разрешите трафик через порт 1194:

sudo ufw allow 1194/udp
sudo ufw enable
sudo ufw reload

Настройте NAT для проброса трафика:

sudo sysctl -w net.ipv4.ip_forward=1

Добавьте в /etc/sysctl.conf строку:

net.ipv4.ip_forward=1

И примените изменения:

sudo sysctl -p

Настройте правила iptables:

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Шаг 8. Запуск сервера OpenVPN

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

Проверьте статус:

sudo systemctl status openvpn@server

Шаг 9. Создание клиентских конфигураций

Создайте файл .ovpn с настройками клиента, вставив туда сертификаты и ключи. Вот пример базовой конфигурации:

client
dev tun
proto udp
remote your_server_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
cipher AES-256-CBC
verb 3

<ca>
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
</ca>

<cert>
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
</cert>

<key>
-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----
</key>

Положите этот файл на устройство клиента и подключайтесь через OpenVPN-клиент.

Итог

Теперь у вас есть полностью настроенный VPN-сервер на базе OpenVPN, работающий на VPS. Такой подход обеспечивает высокий уровень приватности и контроля, а также помогает обойти блокировки и цензуру.

Если что-то пошло не так, внимательно перепроверьте все шаги, убедитесь, что порты открыты, и сертификаты созданы правильно.

Важно: Не забывайте регулярно обновлять систему и сертификаты для поддержания безопасности.