Guía de Servidor OpenVPN Ubuntu

Preparar un servidor OpenVPN en un sistema Ubuntu implica una serie de pasos que requieren atención y comprensión detalladas. OpenVPN es una solución de código abierto que permite establecer conexiones VPN (Redes Privadas Virtuales) seguras sobre Internet, lo que proporciona privacidad y seguridad al transmitir datos a través de redes no confiables. A continuación, te proporcionaré una guía detallada sobre cómo configurar un servidor OpenVPN en un sistema Ubuntu:

1. Preparación del entorno:

• Comienza iniciando sesión en tu servidor Ubuntu con privilegios de superusuario (root) o utilizando sudo para ejecutar comandos.
• Asegúrate de que tu sistema esté actualizado ejecutando sudo apt update seguido de sudo apt upgrade.

2. Instalación de OpenVPN:

• Utiliza el siguiente comando para instalar el paquete OpenVPN desde los repositorios oficiales de Ubuntu:

  Copy code
  sudo apt install openvpn
  

3. Configuración de OpenVPN:

• Después de la instalación, copia los archivos de configuración de OpenVPN al directorio /etc/openvpn utilizando el siguiente comando:

  bashCopy code
  sudo cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0 /etc/openvpn/easy-rsa
  

• Cambia al directorio easy-rsa y edita el archivo vars para configurar las variables de entorno de Easy-RSA:

  bashCopy code
  cd /etc/openvpn/easy-rsa
  sudo nano vars
  

• Dentro del archivo vars, modifica las variables según tus preferencias. Asegúrate de ajustar la variable KEY_SIZE a 2048 o 4096 para una mayor seguridad.
• Después de editar las variables, guarda y cierra el archivo. Luego, carga las variables de entorno con el siguiente comando:

  bashCopy code
  source vars
  

• Ahora, inicializa la infraestructura de claves y genera la Autoridad de Certificación (CA) utilizando los scripts proporcionados:

  bashCopy code
  ./clean-all
  ./build-ca
  

• Sigue las instrucciones del script y proporciona la información solicitada.
• A continuación, genera el certificado y la clave del servidor:

  bashCopy code
  ./build-key-server server
  

• Nuevamente, sigue las instrucciones y proporciona la información solicitada. Este proceso generará los archivos server.crt, server.key, y ca.crt.
• Luego, genera el archivo de Diffie-Hellman (este proceso puede llevar un tiempo significativo):

  bashCopy code
  ./build-dh
  

4. Configuración del servidor OpenVPN:

• Crea un archivo de configuración para el servidor OpenVPN en el directorio /etc/openvpn utilizando el siguiente comando:

  bashCopy code
  sudo nano /etc/openvpn/server.conf
  

• Dentro del archivo server.conf, copia y pega el siguiente contenido:

  perlCopy code
  port 1194
  proto udp
  dev tun
  ca /etc/openvpn/easy-rsa/keys/ca.crt
  cert /etc/openvpn/easy-rsa/keys/server.crt
  key /etc/openvpn/easy-rsa/keys/server.key
  dh /etc/openvpn/easy-rsa/keys/dh2048.pem
  server 10.8.0.0 255.255.255.0
  ifconfig-pool-persist ipp.txt
  push "redirect-gateway def1 bypass-dhcp"
  push "dhcp-option DNS 8.8.8.8"
  push "dhcp-option DNS 8.8.4.4"
  keepalive 10 120
  cipher AES-256-CBC
  comp-lzo
  user nobody
  group nogroup
  persist-key
  persist-tun
  status openvpn-status.log
  verb 3
  

• Guarda y cierra el archivo server.conf.

5. Habilitar el enrutamiento y el reenvío de paquetes:

• Ejecuta el siguiente comando para habilitar el enrutamiento y el reenvío de paquetes en el kernel del sistema:

  bashCopy code
  sudo nano /etc/sysctl.conf
  

• Dentro del archivo sysctl.conf, encuentra la línea net.ipv4.ip_forward y descoméntala si es necesario. Debería verse así:

  Copy code
  net.ipv4.ip_forward=1
  

• Guarda y cierra el archivo sysctl.conf. Luego, carga los cambios ejecutando:

  cssCopy code
  sudo sysctl -p
  

6. Configurar iptables para el reenvío de paquetes:

• Ejecuta los siguientes comandos para configurar las reglas iptables:

  cssCopy code
  sudo iptables -A INPUT -i tun+ -j ACCEPT
  sudo iptables -A FORWARD -i tun+ -j ACCEPT
  sudo iptables -A INPUT -i eth0 -j ACCEPT
  sudo iptables -A FORWARD -i eth0 -j ACCEPT
  sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
  

• Guarda estas reglas para que se carguen automáticamente al reiniciar el servidor ejecutando:

  bashCopy code
  sudo iptables-save | sudo tee /etc/iptables/rules.v4
  

7. Iniciar y habilitar el servicio OpenVPN:

• Inicia el servicio OpenVPN con el siguiente comando:

  sqlCopy code
  sudo systemctl start openvpn@server
  

• Habilita el servicio para que se inicie automáticamente en el arranque:

  bashCopy code
  sudo systemctl enable openvpn@server
  

8. Configuración del cliente:

• Para conectar un cliente a tu servidor OpenVPN, necesitarás el archivo client.ovpn. Puedes generar este archivo siguiendo los pasos en la documentación oficial de OpenVPN o utilizando utilidades de terceros como el cliente openvpn en tu sistema local.
• Una vez que tengas el archivo client.ovpn, puedes usarlo con el cliente OpenVPN en tu dispositivo local para establecer una conexión segura con el servidor.

9. Verificación de la conexión:

• Para verificar que la conexión VPN está funcionando correctamente, puedes utilizar herramientas como ping para verificar la conectividad entre el cliente y el servidor, así como comprobar tu dirección IP pública para asegurarte de que estás navegando a través de la conexión VPN.

10. Consideraciones de seguridad adicionales:

• Asegúrate de mantener actualizados tanto el servidor OpenVPN como el sistema operativo Ubuntu para proteger contra vulnerabilidades conocidas.
• Considera implementar medidas de seguridad adicionales, como autenticación de dos factores (2FA) o la configuración de firewalls para restringir el acceso al servidor VPN.

Configurar un servidor OpenVPN en Ubuntu puede ser un proceso detallado, pero siguiendo estos pasos cuidadosamente, podrás establecer una conexión VPN segura que proteja tus datos mientras te desplazas por Internet. Recuerda siempre revisar la documentación oficial de OpenVPN y mantener tu sistema actualizado para garantizar la seguridad y el rendimiento óptimos.