OpenVPN с едно щракване

Тази статия съдържа информация за приложението OpenVPN, което може да бъде разгърнато на Vultr .

Подробности за приложението

OpenVPN работи на операционната система Ubuntu Server LTS. Можете да влезете в тази система с SSH клиент, като използвате root вход, намиращ се на вашия контролен панел на Vultr.

Първоначално ще трябва да влезете https://[SERVER_IP]/във вашия уеб браузър. Заменете [SERVER_IP]с IP адреса на вашия VPS. Вашите идентификационни данни за вход са налични в контролния панел на Vultr. Влезте и прегледайте подканата за EULA. Ще видите и SSL предупреждение, когато се опитате да се свържете, това е безопасно да приемете.

Свързване с вашата VPN

Следвайте стъпките по-долу, за да се свържете с вашия VPN с помощта на OpenVPN Connect Client. Официалният уебсайт на OpenVPN също има полезни ръководства:

• Конфигурация на настолен клиент
• Свържете се с Linux клиенти

OpenVPN използва системни потребителски акаунти в приложението VPS за удостоверяване. Потребител "openvpn" автоматично се добавя към вашия VPS (паролата за него е в контролния панел на Vultr). Вижте бележките по-долу за това как да добавите още потребители.

Windows клиент

1. Влезте https://[SERVER_IP]/като клиент, с който искате да се свържете с вашата VPN. По подразбиране е "openvpn".
2. Изтеглете .msi инсталатора.
3. Продължете през съветника за инсталиране.
4. Намерете прекия път „OpenVPN Client“ (настолен плот, меню „Старт“ или меню на приложението), стартирайте това приложение.
5. Икона на OpenVPN ще се появи до системния часовник.
6. Щракнете върху иконата, след което щракнете върху „Свързване [SERVER_IP]“ от изскачащото меню. Ако не виждате IP адреса на вашия сървър в списъка, посетете отново https://[SERVER_IP]/сайта и следвайте стъпките за свързване. Вашият уеб браузър може да блокира съдържание на тази страница, което не позволява на иконата ви да се актуализира - в този случай ще трябва да разрешите съдържанието на тази страница да се изпълнява.
7. Следвайте подканите за влизане. След като приключите, ще бъдете на VPN, хостван от вашия сървър.

Клиент на Mac OS X

1. Влезте https://[SERVER_IP]/като клиент, с който искате да се свържете с вашата VPN. По подразбиране е "openvpn".
2. Изтеглете инсталационната програма .dmg.
3. Щракнете с десния бутон върху изтегления .dmg инсталатор и щракнете върху "Отваряне". Разрешете инсталирането от неидентифициран разработчик.
4. Продължете през съветника за инсталиране.
5. Навигирайте до /Applications/OpenVPN.
6. Стартирайте "OpenVPN Connect.app".
7. Икона на OpenVPN ще се появи до системния часовник.
8. Щракнете върху иконата, след което щракнете върху „Свързване [SERVER_IP]“ от изскачащото меню. Ако не виждате IP адреса на вашия сървър в списъка, посетете отново https://[SERVER_IP]/сайта и следвайте стъпките за свързване. Вашият уеб браузър може да блокира съдържание на тази страница, което не позволява на иконата ви да се актуализира - в този случай ще трябва да разрешите съдържанието на тази страница да се изпълнява.
9. Следвайте подканите за влизане. След като приключите, ще бъдете на VPN, хостван от вашия сървър.

Използване на вашата VPN

Ето някои важни бележки, които трябва да имате предвид, докато използвате приложението си OpenVPN на Vultr.

• Всяко приложение на OpenVPN включва контролния панел на сървъра за достъп (AS). Това може да бъде достъпно с вашия OpenVPN вход ( https://[SERVER_IP]/).

• Тъй като OpenVPN използва системни потребителски акаунти за удостоверяване, можете да влезете във вашия VPS с root акаунт, за да добавите още потребители. Командата за добавяне на потребител е useradd USERNAME_HERE. По подразбиране OpenVPN ви позволява да влезете като един и същ потребител от множество места. Потребителят по подразбиране "openvpn" може да е достатъчен. Има и допълнителни потребителски разрешения, които могат да бъдат персонализирани в контролния панел на AS ( https://[SERVER_IP]/admin/user_permissions).

• Използваният софтуер OpenVPN позволява само 2 едновременни връзки. Това означава, че може да имате до 2 компютъра, свързани към вашия OpenVPN сървър по всяко време. Ако имате нужда от допълнителни връзки, можете да закупите лиценз от OpenVPN. Вижте раздела за лицензи на контролния панел на AS ( https://[SERVER_IP]/admin/license).

• Обхватът на мрежовите адреси по подразбиране на VPN е ( 172.27.224.0 - 172.27.239.255 ). При свързване със софтуера OpenVPN Client, на вашия компютър ще бъде даден IP адрес в този диапазон.

• По подразбиране OpenVPN не позволява на няколко клиентски връзки да комуникират една с друга. Например, да речем, че имате 2 компютъра, свързани към вашия OpenVPN сървър, на тях са дадени адреси: 172.27.224.1и 172.27.224.2. Ако искате 172.27.224.1да можете да комуникирате с 172.27.224.2, трябва да промените някои настройки за маршрутизиране в секцията „Настройки на VPN“ на контролния панел на AS.

1. Visit the VPN settings page ( https://[SERVER_IP]/admin/vpn_settings ).
2. Under the routing section, choose "Yes, using routing (advanced)" under "Should VPN clients have access to private subnets (non-public networks on the server side)?".
3. In the "Specify the private subnets..." box, enter 172.27.224.0/20.
4. Click "Save Settings". Then click "Update Running Server".

• IPv6 не се поддържа с това приложение. Можете да активирате IPv6, когато стартирате приложение OpenVPN на Vultr, но софтуерът OpenVPN няма да се възползва от него. Софтуерът OpenVPN, използван за това приложение, има само частична поддръжка на IPv6. Vultr вероятно ще добави пълна IPv6 интеграция, когато софтуерът OpenVPN го поддържа напълно.

• За IPv6 клиенти - не се маршрутизира IPv6 трафик през приложението OpenVPN. Ако се свържете с вашата OpenVPN мрежа, през нея ще се насочва само IPv4 трафик. Като заобиколно решение можете временно да деактивирате вашата локална IPv6 връзка, докато използвате OpenVPN, или да деактивирате IPv6 във вашия уеб браузър (някои браузъри имат тази настройка).

• OpenVPN контролира DNS настройките на всеки свързан клиентски компютър. По подразбиране се използват DNS сървърите на вашия OpenVPN сървър. Можете да промените това поведение в контролния панел на AS ( https://[SERVER_IP]/admin/vpn_settings).

• Когато сте свързани с вашия OpenVPN сървър, целият ви IPv4 интернет трафик преминава през него. Следователно скоростите на изтегляне/качване в интернет ще бъдат по-бавни от нормалните.

Относно приложенията Vultr

Приложенията Vultr използват съвременни версии на софтуерни пакети. Приложенията са конфигурирани да се внедряват със специфични версии на софтуера. С течение на времето екипът на Vultr ще актуализира предложенията на приложенията, за да включва по-нови операционни системи, версии на пакети и т.н. Този документ предоставя само актуална информация за най-новата версия на това приложение. Приложенията Vultr се актуализират без предизвестие. Ако планирате да изградите проект или инфраструктура въз основа на нашите шаблони за приложения, препоръчваме да направите моментна снимка на приложението, използвано при първоначалното ви внедряване.