Инсталиране на OpenVPN на CentOS 7

В днешното общество сигурността и поверителността са проблем, когато сте на обществени места като летища, кафенета, хотели или всяко място, което предлага безплатен обществен Wi-Fi. Външните лица могат да наблюдават интернет трафика между вашия компютър и мрежата. OpenVPN е приложение с отворен код, което реализира виртуална частна мрежа, която ще създаде сигурна връзка между вас и вашата отдалечена дестинация (уебсайт или сървър).

Този урок ще ви покаже как да инсталирате и настроите OpenVPN на CentOS 7 с OpenVPN Access Server. OpenVPN Access Server е пълнофункционално приложение, което включва уеб интерфейс за управление на OpenVPN сървър.

Стъпка 1: Инсталирайте net-tools

CentOS 7 не включва това, ifconfigкоето се намира в пакета net-tools. OpenVPN изисква, ifconfigза да работи правилно. Изпълнете следните команди на вашия сървър, за да инсталирате net-tools:

yum update
yum install net-tools

Стъпка 2: Изтеглете OpenVPN

Сега ще трябва да изтеглите RPM за OpenVPN. Изпълнете следната команда:

cd /tmp
wget http://swupdate.openvpn.org/as/openvpn-as-2.0.10-CentOS7.x86_64.rpm

Стъпка 3: Инсталирайте и настройте OpenVPN

Моля, имайте предвид, че този RPM е за CentOS 7. Инсталирането му на нещо друго CentOS 7 може да доведе до грешки. Изпълнете следната команда, за да инсталирате OpenVPN:

rpm -Uvh openvpn-as-2.0.10-CentOS7.x86_64.rpm 

Ако инсталацията ви е била успешна, трябва да видите следното (заменете съответно 0.0.0.0):

The Access Server has been successfully installed in /usr/local/openvpn_as
Configuration log file has been written to /usr/local/openvpn_as/init.log
Please enter "passwd openvpn" to set the initial
administrative password, then login as "openvpn" to continue
configuration here: https://0.0.0.0:943/admin
To reconfigure manually, use the /usr/local/openvpn_as/bin/ovpn-init tool.


Access Server web UIs are available here:
Admin  UI: https://0.0.0.0:943/admin
Client UI: https://0.0.0.0:943/

След като видите това съобщение, искате да стартирате, за passwd openvpnда промените паролата за акаунта. След това отворете браузъра си и отидете до https://0.0.0.0:943/. Ще ви бъде представен екран за влизане. На екрана за влизане продължете да влизате, като потребителското име е openvpnпаролата, която сте използвали с passwdкомандата. След като влезете, ще видите 6 връзки. Кликнете върху последната връзка. Това ще ви позволи да изтеглите своя VPN профил, който ви позволява да настроите своя VPN клиент.

След това щракнете върху бутона за администратор и влезте със същото потребителско име и парола, които сте въвели по-рано. След като влезете и сте прочели и се съгласили с условията, ще бъдете на страница, която показва състоянието на вашия сървър. Ако състоянието е изключено, натиснете Start the Serverбутона, за да включите VPN сървъра. Ако не са възникнали грешки, ще видите Server Startedсъс състоянието On. Сега сте готови да преминете към следващата стъпка.

Стъпка 4: Използване на OpenVPN на вашия компютър

В зависимост от вашата операционна система или устройство, вашата настройка ще бъде различна. От тук нататък този урок предоставя настройки за потребители на Ubuntu 14.04. Ако използвате друга операционна система или устройство, моля, следвайте една от връзките, намиращи се на https://0.0.0.0:943, след като влезете.

На вашия компютър отворете терминала и стартирайте:

 sudo apt-get install openvpn

Тази команда ще инсталира VPN клиентския софтуер. Софтуерът за VPN клиент установява връзка между вашия компютър и VPN. След като приключи изтеглянето, ще искате да проверите дали е инсталирано, като изпълните:

openvpn –version

При успех ще видите подобен изход, отпечатан на вашия екран:

OpenVPN 2.3.2 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [eurephia] [MH] [IPv6] built on Feb  4 2014

Инсталирахте OpenVPN на вашия компютър. След това изпълнете следната команда:

sudo openvpn --config /path/to/client.ovpn

Това ще ви подкани да въведете потребителското име и паролата на вашата VPN. След като влезете, вашият компютър ще бъде свързан към вашата VPN. За да потвърдите вашата VPN връзка, посетете любимата си търсачка и въведете „IP адрес“. Ще ви бъде представен списък с уебсайтове, които показват текущия ви IP адрес (някои търсачки дори ще включват вашия IP в резултатите от търсенето). Потвърдете текущия си IP адрес. Ако вашият показан IP адрес е различен от IP адреса, зададен ви от вашия интернет доставчик, значи успешно сте се свързали с вашия VPN сървър.