Ühe klõpsuga OpenVPN

See artikkel sisaldab teavet OpenVPN-i rakenduse kohta, mida saab Vultris juurutada .

Rakenduse üksikasjad

OpenVPN töötab Ubuntu Server LTS operatsioonisüsteemis. Saate sellesse süsteemi sisse logida SSH-kliendiga, kasutades Vultri juhtpaneelil olevat juurlogimist.

Esialgu peate juurdepääsu https://[SERVER_IP]/oma veebibrauseris. Asendage [SERVER_IP]oma VPS-i IP-aadressiga. Teie sisselogimismandaadid on saadaval Vultri juhtpaneelil. Logige sisse ja vaadake üle EULA viip. Samuti näete ühenduse loomisel SSL-i hoiatust. Sellega nõustumine on ohutu.

Ühenduse loomine teie VPN-iga

OpenVPN Connect Clienti abil VPN-iga ühenduse loomiseks järgige allolevaid juhiseid. Ametlikul OpenVPN-i veebisaidil on ka kasulikud juhised:

• Töölauakliendi konfiguratsioon
• Ühendage Linuxi klientidega

OpenVPN kasutab autentimiseks rakenduse VPS süsteemi kasutajakontosid. Teie VPS-i lisatakse automaatselt "openvpn" kasutaja (selle parool on Vultri juhtpaneelil). Vaadake allolevaid märkusi kasutajate lisamise kohta.

Windowsi klient

1. Logige sisse https://[SERVER_IP]/kliendina, kellega soovite VPN-iga ühenduse luua. Vaikimisi on "openvpn".
2. Laadige alla .msi installer.
3. Jätkake installiviisardi kaudu.
4. Otsige üles otsetee "OpenVPN Client" (töölaud, menüü Start või rakenduse menüü), käivitage see rakendus.
5. Süsteemi kella juurde ilmub OpenVPN-i ikoon.
6. Klõpsake ikooni ja seejärel [SERVER_IP]hüpikmenüüst "Ühenda ". Kui te oma serveri IP-d loendis ei näe, külastage https://[SERVER_IP]/saiti uuesti ja järgige ühenduse loomiseks juhiseid. Teie veebibrauser võib blokeerida selle lehe sisu, mis takistab teie salveikooni värskendamist – sellisel juhul peate lubama sellel lehel sisu käitada.
7. Järgige sisselogimisviipasid. Kui olete lõpetanud, olete teie serveri hostitud VPN-is.

Mac OS X klient

1. Logige sisse https://[SERVER_IP]/kliendina, kellega soovite VPN-iga ühenduse luua. Vaikimisi on "openvpn".
2. Laadige alla .dmg installiprogramm.
3. Paremklõpsake allalaaditud .dmg installiprogrammil ja klõpsake nuppu "Ava". Luba installida tundmatu arendaja kaudu.
4. Jätkake installiviisardi kaudu.
5. Navigeerige /Applications/OpenVPN.
6. Käivitage "OpenVPN Connect.app".
7. Süsteemi kella juurde ilmub OpenVPN-i ikoon.
8. Klõpsake ikooni ja seejärel [SERVER_IP]hüpikmenüüst "Ühenda ". Kui te oma serveri IP-d loendis ei näe, külastage https://[SERVER_IP]/saiti uuesti ja järgige ühenduse loomiseks juhiseid. Teie veebibrauser võib blokeerida selle lehe sisu, mis takistab teie salveikooni värskendamist – sellisel juhul peate lubama sellel lehel sisu käitada.
9. Järgige sisselogimisviipasid. Kui olete lõpetanud, olete teie serveri hostitud VPN-is.

VPN-i kasutamine

Siin on mõned olulised märkused, mida Vultris OpenVPN-i rakenduse kasutamisel meeles pidada.

• Iga OpenVPN-i rakendus sisaldab Access Serveri (AS) juhtpaneeli. Sellele pääseb juurde oma OpenVPN-i sisselogimisega ( https://[SERVER_IP]/).

• Kuna OpenVPN kasutab autentimiseks süsteemi kasutajakontosid, saate kasutajate lisamiseks oma VPS-i sisse logida juurkontoga. Kasutaja lisamise käsk on useradd USERNAME_HERE. Vaikimisi võimaldab OpenVPN teil sama kasutajana sisse logida mitmest asukohast. Vaikimisi "openvpn" kasutaja võib olla piisav. Samuti on olemas täiendavad kasutajaõigused, mida saab kohandada AS-i juhtpaneelil ( https://[SERVER_IP]/admin/user_permissions).

• Kasutatav OpenVPN-tarkvara võimaldab ainult kahte samaaegset ühendust. See tähendab, et teie OpenVPN-serveriga võib igal ajahetkel olla ühendatud kuni kaks arvutit. Kui vajate täiendavaid ühendusi, võite osta OpenVPN-i litsentsi. Vaadake AS-i juhtpaneeli litsentsi jaotist ( https://[SERVER_IP]/admin/license).

• VPN-i vaikevõrguaadressi vahemik on ( 172.27.224.0 - 172.27.239.255 ). OpenVPN Client tarkvaraga ühenduse loomisel antakse teie arvutile IP-aadress selles vahemikus.

• Vaikimisi ei luba OpenVPN mitmel kliendiühendusel üksteisega suhelda. Oletame näiteks, et teie OpenVPN-serveriga on ühendatud kaks arvutit, neile antakse aadressid: 172.27.224.1ja 172.27.224.2. Kui soovite 172.27.224.1kasutajaga suhelda 172.27.224.2, peate AS-i juhtpaneeli jaotises "VPN-i sätted" muutma mõnda marsruutimise seadet.

1. Visit the VPN settings page ( https://[SERVER_IP]/admin/vpn_settings ).
2. Under the routing section, choose "Yes, using routing (advanced)" under "Should VPN clients have access to private subnets (non-public networks on the server side)?".
3. In the "Specify the private subnets..." box, enter 172.27.224.0/20.
4. Click "Save Settings". Then click "Update Running Server".

• See rakendus ei toeta IPv6-d. IPv6 saate lubada, kui käivitate Vultris OpenVPN-i rakenduse, kuid OpenVPN-i tarkvara ei kasuta seda ära. Selle rakenduse jaoks kasutataval OpenVPN-tarkvaral on ainult osaline IPv6 tugi. Vultr lisab tõenäoliselt täieliku IPv6 integratsiooni, kui OpenVPN-tarkvara seda täielikult toetab.

• IPv6 klientide puhul – OpenVPN-i rakenduse kaudu IPv6-liiklust ei suunata. Kui loote ühenduse oma OpenVPN-võrguga, suunatakse selle kaudu ainult IPv4-liiklus. Lahendusena saate OpenVPN-i kasutamise ajal kohaliku IPv6-ühenduse ajutiselt keelata või oma veebibrauseris IPv6 keelata (mõnedel brauseritel on see säte).

• OpenVPN juhib iga ühendatud klientarvuti DNS-i sätteid. Vaikimisi kasutatakse teie OpenVPN-serveri DNS-servereid. Seda käitumist saate muuta AS-i juhtpaneelil ( https://[SERVER_IP]/admin/vpn_settings).

• Kui olete ühendatud teie OpenVPN-serveriga, läbib kogu teie IPv4 Interneti-liiklus seda. Seetõttu on teie Interneti allalaadimise/üleslaadimise kiirus tavalisest aeglasem.

Vultr rakenduste kohta

Vultr rakendused kasutavad tarkvarapakettide kaasaegseid väljalaseid. Rakendused on konfigureeritud juurutamiseks kindlate tarkvaraversioonidega. Aja jooksul värskendab Vultri meeskond rakenduste pakkumisi, et hõlmata uuemaid operatsioonisüsteeme, paketiversioone jne. See dokument sisaldab ainult ajakohast teavet selle rakenduse uusima versiooni kohta. Vultri rakendusi värskendatakse ette teatamata. Kui plaanite ehitada projekti või infrastruktuuri meie rakendusemallide põhjal, soovitame teha esmasel juurutamisel kasutatud rakendusest hetktõmmise.