手把手教你用VM虚拟机搭建VPN服务，从零开始的网络实验指南

在现代企业网络和远程办公场景中，虚拟专用网络（VPN）已成为保障数据安全与隐私的重要工具，如果你是一名网络工程师，或者正在学习网络技术，通过虚拟机（VM）搭建一个本地测试环境来实践VPN配置，是极佳的学习方式，本文将详细讲解如何使用主流虚拟化平台（如 VMware Workstation 或 VirtualBox）搭建一个基于 OpenVPN 的私有VPN服务器,并实现客户端连接。

第一步：准备虚拟机环境
你需要一台运行 Windows、Linux 或 macOS 的主机，安装好虚拟机软件，推荐使用 Ubuntu Server 20.04 LTS 作为虚拟机操作系统，因其稳定、开源且支持大量网络工具，创建一个新的虚拟机，分配至少 2GB 内存和 20GB 硬盘空间，网络模式选择“桥接”或“NAT”,确保虚拟机能访问外网用于下载软件包。

第二步：安装 OpenVPN 服务
登录 Ubuntu 虚拟机后,打开终端执行以下命令：

sudo apt update && sudo apt install openvpn easy-rsa -y

Easy-RSA 是用于生成证书和密钥的工具，我们初始化证书颁发机构（CA）：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass

这里会提示你输入 CA 名称，"MyVPNCert",完成后生成根证书。

第三步：生成服务器和客户端证书
为服务器生成证书：

sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server

为客户端生成证书（可重复此步骤为多个用户生成不同证书）：

sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

第四步：配置 OpenVPN 服务
复制默认配置文件并编辑：

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/
sudo nano /etc/openvpn/server.conf

关键修改项包括：

• port 1194（端口可自定义）
• proto udp（UDP 更适合 VPN）
• dev tun（隧道设备）
• 添加证书路径（如 ca ca.crt, cert server.crt, key server.key）
• 启用 IP 转发和 NAT（用于客户端访问外网）：

  push "redirect-gateway def1 bypass-dhcp"
  push "dhcp-option DNS 8.8.8.8"

第五步：启动服务并配置防火墙
启用 IP 转发：

echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

开放防火墙端口：

sudo ufw allow 1194/udp
sudo ufw enable

最后启动 OpenVPN 服务：

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

第六步：客户端连接测试
在另一台设备上（如 Windows 或手机），下载 OpenVPN 客户端，导入之前生成的 client1.ovpn 配置文件（需包含客户端证书、密钥和 CA 证书），连接成功后,即可加密访问虚拟机所在网络资源。

通过这个完整的流程，你不仅掌握了 OpenVPN 的部署技巧，还理解了证书机制、IP 路由和防火墙策略等核心网络知识，这正是网络工程师必备的实战能力——动手搭建,才是真正的学习！

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速