OpenVPN jedním kliknutím

Tento článek obsahuje informace o aplikaci OpenVPN, kterou lze nasadit na Vultr .

Podrobnosti o aplikaci

OpenVPN běží na operačním systému Ubuntu Server LTS. Do tohoto systému se můžete přihlásit pomocí klienta SSH pomocí přihlášení root, které najdete na ovládacím panelu Vultr.

Zpočátku budete potřebovat přístup https://[SERVER_IP]/ve svém webovém prohlížeči. Nahraďte [SERVER_IP]IP adresou vašeho VPS. Vaše přihlašovací údaje jsou k dispozici na ovládacím panelu Vultr. Přihlaste se a přečtěte si výzvu EULA. Při pokusu o připojení se také zobrazí upozornění SSL, které lze bezpečně přijmout.

Připojení k vaší VPN

Chcete-li se připojit k vaší VPN pomocí klienta OpenVPN Connect, postupujte podle následujících kroků. Oficiální web OpenVPN má také užitečné průvodce:

• Konfigurace desktopového klienta
• Spojte se s klienty Linux

OpenVPN používá k ověřování systémové uživatelské účty v aplikaci VPS. Do vašeho VPS se automaticky přidá uživatel „openvpn“ (heslo k němu je v ovládacím panelu Vultr). Podívejte se na poznámky níže, jak přidat další uživatele.

Klient Windows

1. Přihlaste se https://[SERVER_IP]/jako klient, se kterým se chcete připojit k vaší VPN. Výchozí hodnota je „openvpn“.
2. Stáhněte si instalační program .msi.
3. Pokračujte pomocí průvodce instalací.
4. Najděte zástupce "OpenVPN Client" (na ploše, v nabídce Start nebo v nabídce aplikace), spusťte tuto aplikaci.
5. Vedle systémových hodin se objeví ikona OpenVPN.
6. Klikněte na ikonu a poté [SERVER_IP]v místní nabídce klikněte na „Připojit “. Pokud v seznamu nevidíte IP svého serveru, navštivte https://[SERVER_IP]/stránku znovu a připojte se podle pokynů. Váš webový prohlížeč může na této stránce blokovat obsah, který brání aktualizaci ikony na hlavním panelu – v tomto případě budete muset povolit spuštění obsahu na této stránce.
7. Postupujte podle pokynů k přihlášení. Po dokončení budete na VPN hostované vaším serverem.

Klient Mac OS X

1. Přihlaste se https://[SERVER_IP]/jako klient, se kterým se chcete připojit k vaší VPN. Výchozí hodnota je „openvpn“.
2. Stáhněte si instalační program .dmg.
3. Klikněte pravým tlačítkem na stažený instalační program .dmg a klikněte na „Otevřít“. Povolit instalaci od neidentifikovaného vývojáře.
4. Pokračujte pomocí průvodce instalací.
5. Přejděte na /Applications/OpenVPN.
6. Spusťte "OpenVPN Connect.app".
7. Vedle systémových hodin se objeví ikona OpenVPN.
8. Klikněte na ikonu a poté [SERVER_IP]v místní nabídce klikněte na „Připojit “. Pokud v seznamu nevidíte IP svého serveru, navštivte https://[SERVER_IP]/stránku znovu a připojte se podle pokynů. Váš webový prohlížeč může na této stránce blokovat obsah, který brání aktualizaci ikony na hlavním panelu – v tomto případě budete muset povolit spuštění obsahu na této stránce.
9. Postupujte podle pokynů k přihlášení. Po dokončení budete na VPN hostované vaším serverem.

Pomocí vaší VPN

Zde je několik důležitých poznámek, které je třeba mít na paměti při používání aplikace OpenVPN na Vultr.

• Každá aplikace OpenVPN obsahuje ovládací panel Access Server (AS). K tomu lze přistupovat pomocí přihlášení k OpenVPN ( https://[SERVER_IP]/).

• Vzhledem k tomu, že OpenVPN používá k ověřování systémové uživatelské účty, můžete se přihlásit do svého VPS pomocí účtu root a přidat další uživatele. Příkaz pro přidání uživatele je useradd USERNAME_HERE. Ve výchozím nastavení vám OpenVPN umožňuje přihlásit se jako stejný uživatel z více míst. Výchozí uživatel „openvpn“ může stačit. Existují také další uživatelská oprávnění, která lze upravit v ovládacím panelu AS ( https://[SERVER_IP]/admin/user_permissions).

• Použitý software OpenVPN umožňuje pouze 2 souběžná připojení. To znamená, že můžete mít k serveru OpenVPN připojené až 2 počítače v kteroukoli danou chvíli. Pokud potřebujete další připojení, můžete si zakoupit licenci od OpenVPN. Viz licenční část ovládacího panelu AS ( https://[SERVER_IP]/admin/license).

• Výchozí rozsah síťových adres VPN je ( 172.27.224.0 – 172.27.239.255 ). Po připojení se softwarem OpenVPN Client bude vašemu počítači přidělena IP adresa v tomto rozsahu.

• Ve výchozím nastavení OpenVPN neumožňuje vzájemnou komunikaci více klientských připojení. Řekněme například, že máte k serveru OpenVPN připojeny 2 počítače, budou jim přiděleny adresy: 172.27.224.1a 172.27.224.2. Pokud chcete 172.27.224.1být schopni komunikovat s 172.27.224.2, musíte změnit některá nastavení směrování v sekci "VPN Settings" ovládacího panelu AS.

1. Visit the VPN settings page ( https://[SERVER_IP]/admin/vpn_settings ).
2. Under the routing section, choose "Yes, using routing (advanced)" under "Should VPN clients have access to private subnets (non-public networks on the server side)?".
3. In the "Specify the private subnets..." box, enter 172.27.224.0/20.
4. Click "Save Settings". Then click "Update Running Server".

• Tato aplikace nepodporuje protokol IPv6. IPv6 můžete povolit při spouštění aplikace OpenVPN na Vultr, ale software OpenVPN toho nevyužije. Software OpenVPN používaný pro tuto aplikaci má pouze částečnou podporu IPv6. Vultr pravděpodobně přidá plnou integraci IPv6, když ji software OpenVPN plně podporuje.

• Pro klienty IPv6 – přes aplikaci OpenVPN není směrován žádný provoz IPv6. Pokud se připojíte ke své síti OpenVPN, bude přes ni směrován pouze provoz IPv4. Jako řešení můžete při používání OpenVPN dočasně zakázat místní připojení IPv6 nebo zakázat IPv6 ve svém webovém prohlížeči (některé prohlížeče toto nastavení mají).

• OpenVPN řídí nastavení DNS každého připojeného klientského počítače. Ve výchozím nastavení se používají servery DNS vašeho serveru OpenVPN. Toto chování můžete změnit v ovládacím panelu AS ( https://[SERVER_IP]/admin/vpn_settings).

• Když jste připojeni k vašemu serveru OpenVPN, veškerý váš internetový provoz IPv4 prochází přes něj. Proto bude rychlost stahování/odesílání z internetu nižší než obvykle.

O aplikacích Vultr

Aplikace Vultr využívají moderní verze softwarových balíčků. Aplikace jsou nakonfigurovány tak, aby mohly být nasazeny se specifickými verzemi softwaru. Postupem času bude tým Vultr aktualizovat nabídky aplikací tak, aby zahrnovaly novější operační systémy, verze balíčků atd. Tento dokument poskytuje pouze aktuální informace o nejnovější verzi této aplikace. Aplikace Vultr jsou aktualizovány bez upozornění. Pokud plánujete vybudovat projekt nebo infrastrukturu založenou na našich šablonách aplikací, doporučujeme pořídit snímek aplikace použité při počátečním nasazení.