6 款用于构建个人 VPN 的开源工具

图片来源：

如果您想尝试构建自己的 VPN 但不确定从哪里开始，那么您来对地方了。我将比较六款最佳的免费开源工具，以便在您自己的服务器上设置和使用 VPN。无论您是想为您的企业设置站点到站点 VPN，还是只想创建一个远程访问代理来解锁网站并隐藏您来自 ISP 的互联网流量，这些 VPN 都适用。

哪个最好取决于您的需求和限制，因此请考虑您自己的技术专长、环境以及您希望通过 VPN 实现的目标。特别是，请考虑以下因素

VPN 协议
客户端数量和设备类型
服务器发行版兼容性
所需技术专长

Algo

Algo 从底层向上设计，旨在为需要安全互联网代理的企业旅行者创建 VPN。“它仅包含您所需的最少软件”，这意味着您牺牲了可扩展性以换取简洁性。Algo 基于 StrongSwan，但去除了所有您不需要的东西，这还额外带来了消除新手可能不会注意到的安全漏洞的好处。

作为额外的奖励，它甚至可以阻止广告！

Algo 仅支持 IKEv2 协议和 Wireguard。由于如今大多数设备都内置了 IKEv2 支持，因此它不需要像 OpenVPN 这样的客户端应用程序。Algo 可以使用 Ansible 部署在 Ubuntu（首选选项）、Windows、RedHat、CentOS 和 FreeBSD 上。设置使用 Ansible 自动化，Ansible 会根据您对一组简短问题的回答来配置服务器。它也很容易拆卸并按需重新部署。

Algo 可能是此列表中设置和部署最简单、最快的 VPN。它非常整洁且考虑周到。如果您不需要其他工具提供的任何更高级的功能，而只需要一个安全的代理，那么它是一个不错的选择。请注意，Algo 明确声明它不适用于地理解锁或规避审查，并且主要为保密性而设计。

Streisand

Streisand 可以使用单个命令安装在任何 Ubuntu 16.04 服务器上；该过程大约需要 10 分钟。它支持 L2TP、OpenConnect、OpenSSH、OpenVPN、Shadowsocks、Stunnel、Tor 桥和 WireGuard。根据您选择的协议，您可能需要安装客户端应用程序。

在许多方面，Streisand 与 Algo 相似，但它提供了更多的协议和自定义。这需要更多的工作来管理和保护，但也更灵活。请注意，Streisand不支持 IKEv2。我会说 Streisand 由于其多功能性，在绕过中国和土耳其等地的审查方面更有效，但 Algo 更容易、更快速地设置。

设置使用 Ansible 自动化，因此不需要太多的技术专长。您可以通过向用户发送自定义生成的连接说明来轻松添加更多用户，其中包含服务器 SSL 证书的嵌入副本。

拆卸 Streisand 是一个快速而轻松的过程，您可以按需重新部署。

OpenVPN

OpenVPN 需要客户端和服务器应用程序才能使用同名协议设置 VPN 连接。OpenVPN 可以进行调整和自定义以满足您的需求，但它也需要此处介绍的工具中最多的技术专长。支持远程访问和站点到站点配置；如果您计划将 VPN 用作互联网代理，则前者是您需要的。由于在大多数设备上使用 OpenVPN 都需要客户端应用程序，因此最终用户必须保持更新。

在服务器端，您可以选择在云端或 Linux 服务器上部署。兼容的发行版包括 CentOS、Ubuntu、Debian 和 openSUSE。客户端应用程序适用于 Windows、MacOS、iOS 和 Android，并且还有适用于其他设备的非官方应用程序。企业可以选择设置 OpenVPN 访问服务器，但这对于个人来说可能有点过分，他们会想要社区版。

使用静态密钥加密配置 OpenVPN 相对容易，但它并非完全安全。相反，我建议使用 easy-rsa 进行设置，这是一个密钥管理包，您可以使用它来设置公钥基础设施。这使您可以一次连接多个设备，并使用完美前向保密等优势来保护它们。OpenVPN 使用 SSL/TLS 进行加密，您可以在配置中指定 DNS 服务器。

OpenVPN 可以穿透防火墙和 NAT 防火墙，这意味着您可以使用它来绕过可能阻止连接的网关和防火墙。它支持 TCP 和 UDP 传输。

StrongSwan

您可能遇到过一些名称中带有“Swan”的不同 VPN 工具。FreeS/WAN、OpenSwan、LibreSwan 和 strongSwan 都是同一项目的分支，后者是我个人最喜欢的。在服务器端，strongSwan 在 Linux 2.6、3.x 和 4x 内核、Android、FreeBSD、macOS、iOS 和 Windows 上运行。

StrongSwan 使用 IKEv2 协议和 IPSec。与 OpenVPN 相比，IKEv2 连接速度更快，同时提供相当的速度和安全性。如果您更喜欢不需要在客户端上安装其他应用程序的协议，这将非常有用，因为当今制造的大多数较新设备都原生支持 IKEv2，包括 Windows、MacOS、iOS 和 Android。

StrongSwan 并不是特别容易使用，尽管文档还算不错，但它使用的词汇与大多数其他工具不同，这可能会让人感到困惑。它的模块化设计使其非常适合企业，但这也意味着它不是最精简的。它肯定不如 Algo 或 Streisand 那么直接。

访问控制可以基于使用 X.509 属性证书的组成员身份，这是 strongSwan 独有的功能。它支持 EAP 身份验证方法，以便集成到 Windows Active Directory 等其他环境中。StrongSwan 可以穿透 NAT 防火墙。

SoftEther

SoftEther 最初是日本筑波大学一名研究生的项目。SoftEther VPN 服务器和 VPN 网桥在 Windows、Linux、OSX、FreeBSD 和 Solaris 上运行，而客户端应用程序在 Windows、Linux 和 MacOS 上运行。VPN 网桥主要用于需要设置站点到站点 VPN 的企业，因此个人用户只需要服务器和客户端程序即可设置远程访问。

SoftEther 支持 OpenVPN、L2TP、SSTP 和 EtherIP 协议，但它自己的 SoftEther 协议声称能够通过“以太网 over HTTPS”伪装来防御深度包检测。SoftEther 还进行了一些调整以减少延迟并提高吞吐量。此外，SoftEther 还包括克隆功能，使您可以轻松地从 OpenVPN 过渡到 SoftEther。

SoftEther 可以穿透 NAT 防火墙并绕过防火墙。在仅允许 ICMP 和 DNS 数据包的受限网络上，您可以使用 SoftEther 的 VPN over ICMP 或 VPN over DNS 选项来穿透防火墙。SoftEther 适用于 IPv4 和 IPv6。

SoftEther 比 OpenVPN 和 strongSwan 更容易设置，但比 Streisand 和 Algo 稍微复杂一些。