Linux下构建VPN服务器的详细步骤与实践指南

本文详细介绍在Linux环境下搭建VPN服务器的步骤，包括准备工作、安装配置、连接测试等。通过实操演示，帮助读者掌握VPN服务器的搭建方法，实现远程访问和网络安全。

<li><a href="#id1" title="PPTP协议搭建VPN服务器">PPTP协议搭建VPN服务器</a></li>

<li><a href="#id2" title="L2TP/IPsec协议搭建VPN服务器">L2TP/IPsec协议搭建VPN服务器</a></li>

<li><a href="#id3" title="OpenVPN协议搭建VPN服务器">OpenVPN协议搭建VPN服务器</a></li>

随着互联网技术的迅猛发展，网络安全问题日益凸显，越来越多的用户开始依赖VPN来保障个人数据安全，并满足远程访问等需求，Linux作为一款广泛应用的开放源代码操作系统，在搭建VPN服务器方面展现了卓越的灵活性和定制性，本文将深入剖析在Linux平台上搭建VPN服务器的具体流程，涵盖PPTP、L2TP/IPsec和OpenVPN三种主流协议的配置方法。

PPTP协议搭建VPN服务器

1. 安装PPTP服务器

登录Linux服务器，执行以下命令安装PPTP服务器软件：

sudo apt-get install pptpd

2. 配置PPTP服务器

（1）编辑/etc/pptpd/pptpd.conf文件，添加以下内容：

localip 192.168.0.1
remoteip 192.168.0.2-254

localip代表服务器端IP地址，remoteip为客户端IP地址段。

（2）创建用户账号：

sudo adduser --home /home/vpnuser --gecos "" vpnuser

为用户设置密码：

sudo passwd vpnuser

（3）配置防火墙：

编辑/etc/firewalld/zones/public.xml文件，添加以下内容：

<zone>
  <short>public</short>
  <description>Public Zone</description>
  <services name="pptp"/>
  <rules>
    <rule>
      <source device="eth0"/>
      <target address="192.168.0.0/24"/>
      <port protocol="all"/>
    </rule>
  </rules>
</zone>

重启防火墙：

sudo systemctl restart firewalld

3. 启动PPTP服务

使用以下命令启动PPTP服务：

sudo systemctl start pptpd

4. 设置开机自启

使用以下命令设置PPTP服务开机自启：

sudo systemctl enable pptpd

L2TP/IPsec协议搭建VPN服务器

1. 安装L2TP/IPsec服务器

登录Linux服务器，执行以下命令安装L2TP/IPsec服务器软件：

sudo apt-get install xl2tpd strongswan

2. 配置L2TP/IPsec服务器

（1）编辑/etc/xl2tpd/xl2tpd.conf文件，添加以下内容：

[Global]
local_ip = 192.168.0.1
remote_ip = 192.168.0.2-254
ppp_opt = noauth,refuse-eap

（2）编辑/etc/ipsec.conf文件，添加以下内容：

config setup
    charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2, cfgm 2, netm 2, reqm 2, pluto 2, kex 2, esp 2, dmn 2, cfgm 2, netm 2, reqm 2, pmtu 2, afi 2, route 2, conn 2, req 2, ikelifetime=60m, keylife=20m, rekeymargin=3m, keyingtries=1, authby=secret, keyexchange=ikev2, ikelifetime=60m, keylife=20m, rekeymargin=3m, keyingtries=1, uniqueids=no
conn %default
 ikelifetime=60m
 keylife=20m
 rekeymargin=3m
 keyingtries=1
 authby=secret
 keyexchange=ikev2
 left=%defaultroute
 leftsubnet=0.0.0.0/0
 right=%any
 rightdns=8.8.8.8,8.8.4.4

（3）创建用户账号：

sudo adduser --home /home/vpnuser --gecos "" vpnuser

为用户设置密码：

sudo passwd vpnuser

（4）编辑/etc/ipsec.secrets文件，添加以下内容：

: PSK "your_pre_shared_key"

将your_pre_shared_key替换为您的预共享密钥。

3. 启动L2TP/IPsec服务

使用以下命令启动L2TP/IPsec服务：

sudo systemctl start xl2tpd
sudo systemctl start strongswan

4. 设置开机自启

使用以下命令设置L2TP/IPsec服务开机自启：

sudo systemctl enable xl2tpd
sudo systemctl enable strongswan

OpenVPN协议搭建VPN服务器

1. 安装OpenVPN服务器

登录Linux服务器，执行以下命令安装OpenVPN服务器软件：

sudo apt-get install openvpn

2. 配置OpenVPN服务器

（1）创建CA证书、私钥、服务器证书和客户端证书：

sudo openssl req -x509 -days 365 -nodes -out ca.crt -keyout ca.key
sudo openssl req -new -nodes -keyout server.key -out server.csr
sudo openssl x509 -req -days 365 -in server.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out server.crt
sudo openssl req -new -nodes -keyout client.key -out client.csr
sudo openssl x509 -req -days 365 -in client.csr -CA ca.crt -CAkey ca.key -set_serial 02 -out client.crt

（2）编辑/etc/openvpn/server.conf文件，添加以下内容：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 192.168.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dns"
keepalive 10 120
user nobody
group nogroup
status openvpn-status.log
log-append openvpn.log
tls-auth ta.key 0
comp-lzo
max-clients 100
persist-key
persist-tun

将ca.crt、server.crt、server.key、dh2048.pem和ta.key替换为实际文件路径。

（3）创建客户端配置文件：

sudo openvpn --genkey --secret keys/ta.key
sudo openvpn --genconfig --secret keys/ta.key > /etc/openvpn/client.ovpn

3. 启动OpenVPN服务

使用以下命令启动OpenVPN服务：

sudo systemctl start openvpn@server

4. 设置开机自启

使用以下命令设置OpenVPN服务开机自启：

sudo systemctl enable openvpn@server

本文详细介绍了在Linux环境下搭建PPTP、L2TP/IPsec和OpenVPN三种VPN服务器的方法，在实际应用中，用户可以根据自己的需求选择合适的协议进行搭建，同时注意遵循安全规范，确保VPN服务器的安全性。