手把手教你用开源工具快速搭建简易个人VPN服务

作为一名网络工程师,我经常被朋友或同事问到：“能不能在家远程访问公司内网资源？”、“出差时怎么安全地连接到家里的NAS？”——这时候，一个简单、可靠的个人VPN就成了刚需，今天我就来教大家如何用开源工具，在几分钟内搭建一个轻量级的个人VPN服务，无需复杂配置，也不需要花钱买商业服务。

首先明确一点：这里讲的是“简易”而非“企业级”，适合家庭用户或小型团队使用，我们选用 OpenVPN 作为核心工具，它开源、稳定、跨平台，且社区支持强大，你只需要一台能联网的服务器（比如阿里云、腾讯云的低价轻量应用服务器，每月几块钱），或者一台闲置的树莓派/旧电脑也能胜任。

第一步：准备环境
登录你的服务器，确保系统是 Ubuntu 20.04 或以上版本，执行以下命令更新系统并安装 OpenVPN：

sudo apt update && sudo apt upgrade -y
sudo apt install openvpn easy-rsa -y

第二步：生成证书和密钥
OpenVPN 使用 SSL/TLS 加密，所以必须先生成 CA 证书和客户端证书，运行：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass
sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server
sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

这些步骤会生成服务器端和客户端所需的加密文件,确保通信安全。

第三步：配置服务器
复制默认配置文件并修改关键参数：

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/
sudo nano /etc/openvpn/server.conf

重点修改几项：

• port 1194（可改为其他端口避免冲突）
• proto udp（UDP 更快）
• ca ca.crt
• cert server.crt
• key server.key
• dh dh.pem（生成：sudo ./easyrsa gen-dh）

然后开启 IP 转发和防火墙规则（Ubuntu 默认允许）：

sudo sysctl net.ipv4.ip_forward=1
sudo ufw allow 1194/udp

第四步：启动服务

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

第五步：分发客户端配置
把客户端证书（client1.crt、client1.key、ca.crt）打包成 .ovpn 文件，内容如下：

client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
tls-auth ta.key 1

你可以通过邮件、微信或网盘发给家人或自己手机，然后在 Windows、Mac、Android 或 iOS 上用 OpenVPN Connect 客户端导入即可连接。

这套方案成本极低（几乎为零）、安全性高、易于维护，非常适合家庭办公、远程访问 NAS 或保护公共 Wi-Fi 上的数据传输，如果你有更复杂的网络需求（如多用户管理、负载均衡），可以进一步升级为 WireGuard 或结合 Docker 部署，但对大多数用户来说，这个“简单制作”的方法已经足够实用！