在当今远程办公和网络安全需求日益增长的时代，配置一个安全、稳定的虚拟私人网络（VPN）服务器已成为许多企业与个人用户的刚需，无论你是想为公司搭建内部通信通道，还是希望在家访问工作资源，学会正确配置VPN服务器至关重要，本文将带你一步步完成从环境准备到服务上线的全过程，涵盖OpenVPN和WireGuard两种主流协议的部署方式,适合具备基础Linux操作能力的网络工程师。
准备工作必不可少，你需要一台运行Linux系统的服务器（推荐Ubuntu 22.04 LTS或CentOS Stream），并确保它有公网IP地址（或通过NAT映射），登录服务器后,建议先更新系统软件包：
sudo apt update && sudo apt upgrade -y
我们以OpenVPN为例进行配置,安装OpenVPN及相关工具：
sudo apt install openvpn easy-rsa -y
Easy-RSA用于生成证书和密钥，这是OpenVPN认证的核心,初始化PKI目录：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa sudo cp vars.example vars
编辑vars文件，设置国家、组织等信息,然后生成CA证书和服务器证书：
./easyrsa init-pki ./easyrsa build-ca nopass ./easyrsa gen-req server nopass ./easyrsa sign-req server server
完成后，复制证书到OpenVPN配置目录，并创建服务器配置文件/etc/openvpn/server.conf示例如下：
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3启用IP转发和防火墙规则（ufw）：
echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf sudo sysctl -p sudo ufw allow OpenSSH sudo ufw allow 1194/udp sudo ufw enable
最后启动服务并设置开机自启：
sudo systemctl start openvpn@server sudo systemctl enable openvpn@server
对于更现代的方案，推荐使用WireGuard，它轻量、高性能，适合移动设备连接,安装WireGuard：
sudo apt install wireguard resolvconf -y
生成密钥对：
wg genkey | tee privatekey | wg pubkey > publickey
创建配置文件/etc/wireguard/wg0.conf,示例：
[Interface]
PrivateKey = <privatekey>
Address = 10.0.0.1/24
ListenPort = 51820
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[Peer]
PublicKey = <client_public_key>
AllowedIPs = 10.0.0.2/32重启服务即可生效。
无论是OpenVPN的成熟稳定，还是WireGuard的高效轻便，合理选择协议并按步骤配置，都能构建出高可用的VPN服务，务必注意日志监控、定期更新证书、加强防火墙策略，才能真正实现“私密而安全”的远程接入体验，掌握这项技能,你就能成为团队中不可或缺的网络守护者！
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
