Cum instalezi OpenVPN pe un Cloud VPS

Server OpenVPN clasic (UDP 1194) cu profilul de client generat automat în /root/client1.ovpn. Atenție: traficul VPN consumă din traficul inclus al serverului.

Rulând serviciul de rețea pe VPS-ul tău, traficul trece doar prin infrastructura ta, cu IP dedicat și fără limitări de la terți.

Instalare cu un click pe cloudlinux.ro

Cea mai rapidă variantă: OpenVPN se instalează automat la prima pornire a unui server nou.

1. Creează un Cloud VPS din panoul de control.
2. La pasul de configurare, alege OpenVPN din catalogul de aplicații.
3. Pornește serverul. Instalarea rulează automat în fundal câteva minute, iar starea apare pe pagina serverului.
4. Datele de acces și parolele generate se salvează pe server în /root/app-credentials.txt.

Instalare manuală pe orice server Ubuntu

Dacă preferi să instalezi singur, mai jos este exact scriptul folosit de instalarea automată. Rulează-l ca root pe un server Ubuntu proaspăt (recomandat 24.04). Se oprește la prima eroare, iar la final găsești datele de acces în /root/app-credentials.txt.

export DEBIAN_FRONTEND=noninteractive
curl -fsSL https://get.docker.com | sh
IP=$(hostname -I | awk '{print $1}')
docker volume create ovpn_data
docker run -v ovpn_data:/etc/openvpn --rm kylemanna/openvpn ovpn_genconfig -u "udp://${IP}"
docker run -v ovpn_data:/etc/openvpn --rm -e EASYRSA_BATCH=1 -e EASYRSA_REQ_CN=cloudlinux-vpn kylemanna/openvpn ovpn_initpki nopass
docker run -d --name openvpn --restart=always -v ovpn_data:/etc/openvpn \
  -p 1194:1194/udp --cap-add=NET_ADMIN kylemanna/openvpn
docker run -v ovpn_data:/etc/openvpn --rm -e EASYRSA_BATCH=1 kylemanna/openvpn easyrsa build-client-full client1 nopass
docker run -v ovpn_data:/etc/openvpn --rm kylemanna/openvpn ovpn_getclient client1 > /root/client1.ovpn
printf 'OpenVPN: %s:1194/udp\nProfilul de client este in /root/client1.ovpn, descarca-l prin SFTP si importa-l in aplicatia OpenVPN.\nClienti noi: docker run -v ovpn_data:/etc/openvpn --rm -e EASYRSA_BATCH=1 kylemanna/openvpn easyrsa build-client-full NUME nopass\n' "$IP" > /root/app-credentials.txt

Poți salva scriptul și ca rețetă în contul tău, ca să-l refolosești la orice server nou.