VPS 搭建 VPN 开机自启，安全配置指南

在虚拟服务器（VPS）上搭建 VPN 并实现开机自启配置，是保障网络信息安全的重要步骤，以下将详细介绍如何通过 OpenVPN 实现这一功能，确保数据安全可靠。

VPS 上搭建 OpenVPN 服务

1 安装并配置 OpenVPN

需要安装 OpenVPN 客户端并配置服务器列表。

• 安装 OpenVPN 客户端：通过官网下载并安装 OpenVPN 客户端，完成安装后重启系统。
• 配置 OpenVPN 服务器列表：创建 config/opencvpn 文件，配置服务器列表。

  <OpenVPN 1.0>
    <config>
      <database>
        <databasefile>database/certificates/certificates.db</databasefile>
      </database>
      <server>
        <server>
          <serverinterface>eth0</serverinterface>
          <serverport>5000</serverport>
          <database>database/certificates/certificates.db</database>
          <proxy>
            <proxy>
              <authmethod Digest-Master-Master>
              <authocation file="database/PEAP-Auth-File.txt"></authocation>
              <transports>OpenVPN-Server,OpenVPN-Client</transports>
              <trickyletters>ABCDEFGH</trickyletters>
            </proxy>
          </proxy>
        </server>
      </database>
      <database>
        <databasefile>database/keys/peap.key</databasefile>
      </database>
    </config>
  </OpenVPN 1.0>

• 生成证书：在配置文件中指定证书文件路径后，运行 openssl req -xout -newkey rsa:2048 创建证书，并将证书加入数据库。

2 配置 OpenVPN 代理服务器

创建 config/proxy 文件，配置代理服务器，确保数据通过 VPN 传输。

[proxy]
  <proxy>
    <interface>eth0</interface>
    <method>AES-128-CBC</method>
    <authocation file="database/PEAP-Auth-File.txt"></authocation>
    <transports>OpenVPN-Server,OpenVPN-Client</transports>
    <trickyletters>ABCDEFGH</trickyletters>
  </proxy>

配置 NAT 端口映射

NAT 端口映射确保内部网络访问需求，同时不影响 VPN 运行。

• 配置端口映射：在 config/firewall.nat 文件中添加以下内容：

  <Open vni=eth0 port=8080 proto=HTTP traffic=ingress>
    <transit>
      <ingress>
        <public ip=127.0.0.1:8080 path=/vps/>
      </ingress>
    </transit>
  </Open>

  该配置允许访问 8080 端口，路径为 /vps，用于访问 VPN 服务。

配置防火墙和 IPsec

1 配置防火墙

启用防火墙,允许特定端口的通信，确保安全。

<VPS>
  <firewall>
    <interface>eth0</interface>
    <state enabled>
      <firewall>
        <authocation file="database/PEAP-Auth-File.txt"></authocation>
        <transports>OpenVPN-Server,OpenVPN-Client</transports>
        <trickyletters>ABCDEFGH</trickyletters>
        <transmit>
          <public ip=127.0.0.1:8080 path=/vps/>
        </transmit>
      </firewall>
    </state>
  </firewall>
</VPS>

2 配置 IPsec

IPsec 提供更安全的 VPN 传输方式，配置 config/ipsec 文件：

<VPS>
  <firewall>
    <interface>eth0</interface>
    <state enabled>
      <firewall>
        <authocation file="database/PEAP-Auth-File.txt"></authocation>
        <transports>OpenVPN-Server,OpenVPN-Client</transports>
        <trickyletters>ABCDEFGH</trickyletters>
        <transmit>
          <public ip=127.0.0.1:8080 path=/vps/>
        </transmit>
      </firewall>
    </state>
  </firewall>
</VPS>

配置 OpenVPN 自动重启脚本

确保 VPN 在服务器重启后依然正常运行。

创建 scripts/autorestart.sh 文件：

#!/bin/bash
while [ 0 -eq 0 ]; do
  ifconfig -p up eth0 &
  ./opernvpn
  sleep 5
done

在终端运行：

chmod +x scripts/autorestart.sh
./scripts/autorestart.sh

测试配置

确保所有配置正确后,登录到 VPS，执行以下命令测试：

sudo ping 127.0.0.1
sudo netstat -tuln | grep 8080

通过以上步骤,即可在 VPS 上成功配置 OpenVPN，并实现开机自启，确保所有配置文件正确无误，测试后即可正常运行。