Подключение OpenVPN на VPS для создания защищённого канала

6 часов назад

nikolay

1 минута

Как установить и настроить OpenVPN на VPS сервере

1. Для чего это используется

OpenVPN — это проверенное решение, которое позволяет организовать защищённое VPN-соединение между устройствами.

Его применяют в разных сценариях:

доступ к серверу без риска перехвата данных
подключение к закрытым или внутренним сервисам
шифрование всего интернет-трафика

По сути, это способ сделать обычное подключение приватным и контролируемым.

2. Что потребуется перед началом

Перед тем как переходить к настройке, стоит убедиться, что есть:

VPS с Linux (Ubuntu или Debian)
доступ к серверу по SSH
открытый порт для VPN (обычно используется 1194)

Без этого дальше двигаться просто не получится.

3. Установка OpenVPN

После подключения к серверу устанавливаем необходимые пакеты:

apt update
apt install openvpn easy-rsa -y

Далее создаём рабочий каталог для генерации ключей:

make-cadir ~/openvpn-ca
cd ~/openvpn-ca

Это отдельная директория, где будет храниться вся криптография.

4. Создание ключей и сертификатов

Инициализируем PKI (инфраструктуру открытых ключей):

./easyrsa init-pki
./easyrsa build-ca

Далее генерируем сертификат для сервера:

./easyrsa gen-req server nopass
./easyrsa sign-req server server

И аналогично создаём клиентские ключи:

./easyrsa gen-req client nopass
./easyrsa sign-req client client

Этот этап критичный — именно здесь формируется основа безопасности всего соединения.

5. Настройка серверной части

Берём стандартный конфиг и копируем его:

cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/

В файле /etc/openvpn/server.conf нужно обратить внимание на несколько моментов:

указать пути к сертификатам и ключам
убедиться, что используется порт 1194
установить протокол UDP

После этого запускаем сервис:

systemctl start openvpn@server
systemctl enable openvpn@server

6. Подключение клиента

Для подключения используется файл конфигурации .ovpn, в котором уже есть все необходимые параметры, сертификаты и ключи.

Подойдут такие клиенты:

OpenVPN Client (для Windows и macOS)
OpenVPN Connect (для iOS и Android)

Импортируешь файл — и можно подключаться.

7. Проверка работы

После подключения стоит проверить базовые вещи:

соединение устанавливается без ошибок
меняется внешний IP
трафик действительно проходит через VPS

Если это выполняется — конфигурация работает.

8. Частые проблемы

Чаще всего всё упирается в простые вещи:

порт 1194 закрыт фаерволом
ошибки в сертификатах или ключах
сервис OpenVPN не запущен

Проверить статус можно командой:

systemctl status openvpn@server

9. Сравнение OpenVPN и WireGuard

OpenVPN:

более гибкий в настройке
подходит для разных сценариев
стабильно работает даже в сложных сетях

WireGuard:

быстрее в работе
проще в конфигурации
имеет меньший оверхед

Выбор зависит от задачи, а не только от «быстрее или медленнее».

10. Вывод

OpenVPN остаётся актуальным вариантом, когда нужна универсальность и совместимость с разными системами.

Если задача простая и хочется минимум настроек — во многих случаях логичнее смотреть в сторону WireGuard.