首页/半仙加速器/手把手教你用VM虚拟机搭建个人VPN服务，安全上网与远程访问的终极解决方案

手把手教你用VM虚拟机搭建个人VPN服务，安全上网与远程访问的终极解决方案

半仙加速器 21 May 2026

在当今数字化时代，网络隐私和远程访问需求日益增长，无论是居家办公、远程学习，还是保护敏感数据不被窃取，搭建一个私人的虚拟专用网络（VPN）服务变得尤为重要，而借助VM（Virtual Machine，虚拟机）技术，你可以轻松在本地电脑上模拟出一个独立的服务器环境，无需购买昂贵的云主机即可实现稳定、安全的自建VPN服务，本文将详细介绍如何使用VM虚拟机搭建一个基于OpenVPN的私有VPN服务,适合初学者和有一定网络基础的用户。

你需要准备以下工具：

一台运行Windows或Linux系统的主机；
安装VMware Workstation Player或Oracle VirtualBox（推荐后者，免费开源）；
下载一个轻量级Linux发行版镜像（如Ubuntu Server 22.04 LTS）；
一个公网IP地址（家庭宽带若支持端口映射也可用）；
基础的Linux命令行操作能力。

第一步：创建虚拟机打开VirtualBox，点击“新建”按钮，输入虚拟机名称（OpenVPN-Server”），选择操作系统类型为Linux，版本选Ubuntu（64位），分配内存建议2GB以上，硬盘空间至少15GB，完成后，点击“设置”→“存储”，添加刚才下载的Ubuntu ISO文件作为启动盘，启动虚拟机后，按提示完成系统安装,记得设置好用户名和密码。

第二步：配置网络环境在虚拟机设置中，将网络适配器设为“桥接模式”（Bridged Adapter），这样虚拟机就能获得与宿主机同一局域网下的IP地址，方便后续访问和管理，你可以在终端输入ip a查看IP地址，记下它,用于后续测试。

第三步：安装并配置OpenVPN 更新系统源并安装OpenVPN：

sudo apt update && sudo apt install openvpn easy-rsa -y

接着生成证书和密钥：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass
sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server
sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

生成DH参数和TLS密钥：

sudo ./easyrsa gen-dh
sudo openvpn --genkey --secret ta.key

第四步：配置服务器端复制配置文件到OpenVPN目录，并编辑/etc/openvpn/server.conf,关键配置包括：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
ta-key ta.key
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"

启用IP转发和防火墙规则：

echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
sysctl -p
ufw allow 1194/udp

第五步：启动服务并分发客户端配置

systemctl enable openvpn@server
systemctl start openvpn@server

将生成的client1.crt、client1.key、ca.crt、ta.key打包成一个.ovpn配置文件，通过邮件或U盘发送给客户端设备,即可连接。

通过上述步骤，你成功在虚拟机中部署了一个功能完整的OpenVPN服务，不仅能加密通信、隐藏真实IP，还能实现远程访问内网资源，这种方案成本低、安全性高，非常适合家庭用户、小型团队和个人开发者使用，记住定期更新证书、加强密码策略，并考虑使用fail2ban等工具防范暴力破解攻击，安全上网,从你自己的虚拟机开始！

手把手教你用VM虚拟机搭建个人VPN服务，安全上网与远程访问的终极解决方案