在当今远程办公和分布式团队日益普及的背景下，如何为你的 DigitalOcean（简称 DO）云服务器安全地建立私有网络连接变得至关重要，无论是开发测试环境、远程数据库访问，还是企业级内网打通，使用 OpenVPN 或 WireGuard 等开源工具搭建一个属于自己的虚拟私人网络（VPN），是提升安全性与灵活性的首选方案，本文将为你详细讲解如何在 DigitalOcean 的 Ubuntu 20.04/22.04 服务器上部署一套稳定、可扩展的 OpenVPN 服务,并附带配置说明和常见问题排查技巧。
你需要准备一台运行 Ubuntu 操作系统的 DigitalOcean Droplet（推荐至少 1GB 内存），登录到你的服务器后，通过 SSH 连接并执行以下命令来更新系统包：
sudo apt update && sudo apt upgrade -y
接着安装 OpenVPN 和 Easy-RSA（用于证书管理）：
sudo apt install openvpn easy-rsa -y
初始化证书颁发机构（CA）和密钥库，我们以 /etc/openvpn/easy-rsa 为例：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa sudo cp vars.example vars
编辑 vars 文件，根据你的需求修改如下参数（例如国家代码、组织名等）：
set_var EASYRSA_REQ_COUNTRY "CN"
set_var EASYRSA_REQ_PROVINCE "Beijing"
set_var EASYRSA_REQ_CITY "Beijing"
set_var EASYRSA_REQ_ORG "MyCompany"
set_var EASYRSA_REQ_EMAIL "admin@example.com"
set_var EASYRSA_REQ_CN "myserver"然后生成 CA 根证书和服务器证书：
sudo ./easyrsa init-pki sudo ./easyrsa build-ca nopass sudo ./easyrsa gen-req server nopass sudo ./easyrsa sign-req server server
生成客户端证书（每个用户或设备需要一个证书）：
sudo ./easyrsa gen-req client1 nopass sudo ./easyrsa sign-req client client1
复制必要的文件到 OpenVPN 配置目录：
sudo cp pki/ca.crt pki/issued/server.crt pki/private/server.key /etc/openvpn/
创建主配置文件 /etc/openvpn/server.conf示例如下（可根据实际网络调整端口和子网）：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3生成 Diffie-Hellman 参数（首次运行时耗时较长）：
sudo openvpn --genkey --secret dh.pem
最后启动 OpenVPN 服务并设置开机自启：
sudo systemctl enable openvpn@server sudo systemctl start openvpn@server
确保防火墙允许 UDP 1194 端口（DigitalOcean 控制台中配置入站规则）：
sudo ufw allow 1194/udp
至此，你已成功部署一个功能完整的 OpenVPN 服务，客户端可通过 .ovpn 配置文件连接，该文件需包含 CA 证书、客户端证书、密钥以及服务器地址，你可以将客户端配置打包成 .ovpn 文件分发给团队成员,实现安全远程访问。
补充建议：对于更高性能场景，可考虑使用 WireGuard 替代 OpenVPN，其配置更简洁、延迟更低，且资源占用更少，务必定期轮换证书、监控日志，并结合 Fail2Ban 防止暴力破解攻击。
通过这套方法，你不仅能在 DigitalOcean 上构建一个私有、加密的远程访问通道，还能灵活扩展至多用户、多站点互联，真正实现“云上自由办公”的目标。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
