首页 / vpn下载 / 如何在VPS上搭建VPN

如何在VPS上搭建VPN

banxian11 2026-01-31 发布在 vpn下载 4 0

在虚拟私人服务器（VPS）上搭建VPN可以为你的在线活动提供额外的安全性和隐私保护,以下是一些常见的VPN类型以及如何在VPS上搭建它们的简要指南。

OpenVPN

OpenVPN 是一个免费且开源的软件套件，用于创建安全的点对点连接或虚拟专用网络（VPN），它使用SSL/TLS协议来加密通信,并且支持多种操作系统。

步骤：

选择VPS提供商：
- 你需要选择一个可靠的VPS提供商，一些推荐的提供商包括DigitalOcean、Linode和 Vultr。
- 确保你的VPS具有至少256MB的内存和1GB的存储空间。
安装OpenVPN：
- 登录到你的VPS并更新系统包：
```
sudo apt update && sudo apt upgrade
```
- 安装Easy-RSA工具集：
```
sudo apt install easy-rsa
```
- 创建一个新的目录来存放OpenVPN配置文件：
```
mkdir ~/openvpn-ca
cd ~/openvpn-ca
```
- 复制Easy-RSA模板：
```
cp -r /usr/share/easy-rsa/* .
```
- 编辑vars文件以设置你的CA参数：
```
nano vars
```
- 设置KEY_COUNTRY、KEY_PROVINCE、KEY_CITY、KEY_ORG等变量。
- 初始化PKI：
```
source ./vars
./clean-all
./build-ca
```
- 创建Diffie-Hellman参数：
```
./build-dh
```
- 创建服务器证书和密钥：
```
./build-key-server server
```
- 创建客户端证书和密钥：
```
./build-key client1
```

生成OpenVPN配置文件：

将生成的证书和密钥复制到OpenVPN目录中：

cp keys/ca.crt keys/dh.pem keys/server.crt keys/server.key /etc/openvpn/

创建OpenVPN配置文件：
```
nano /etc/openvpn/server.conf
```

添加以下基本配置：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

启动OpenVPN服务：

启动OpenVPN服务并设置开机自启：

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

WireGuard

WireGuard 是一种现代的、快速的VPN协议，旨在提供高性能和易于使用的接口，它比OpenVPN更轻量级,速度更快。

步骤：

选择VPS提供商：

选择一个支持WireGuard的VPS提供商。
安装WireGuard：
- 登录到你的VPS并更新系统包：
```
sudo apt update && sudo apt upgrade
```
- 安装WireGuard：
```
sudo apt install wireguard
```

生成密钥对：

生成服务器公钥和私钥：

umask 077
wg genkey | tee privatekey | wg pubkey > publickey

生成客户端公钥和私钥：

wg genkey | tee client_privatekey | wg pubkey > client_publickey

配置WireGuard：

创建服务器配置文件：
```
nano /etc/wireguard/wg0.conf
```

添加以下基本配置：

[Interface]
Address = 10.0.0.1/24
PrivateKey = <服务器私钥>
ListenPort = 51820
[Peer]
PublicKey = <客户端公钥>
AllowedIPs = 10.0.0.2/32

配置客户端：

在客户端机器上创建配置文件：
```
nano /etc/wireguard/wg0.conf
```

添加以下基本配置：

[Interface]
Address = 10.0.0.2/24
PrivateKey = <客户端私钥>
[Peer]
PublicKey = <服务器公钥>
Endpoint = <服务器IP>:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25