OpenVPN:n asentaminen CentOS 7:ään

Nyky-yhteiskunnassa turvallisuus ja yksityisyys ovat ongelma, kun olet julkisilla alueilla, kuten lentokentillä, kahviloissa, hotelleissa tai missä tahansa paikassa, jossa on ilmainen yleinen WiFi. Ulkopuoliset voivat seurata Internet-liikennettä tietokoneesi ja verkon välillä. OpenVPN on avoimen lähdekoodin sovellus, joka toteuttaa virtuaalisen yksityisen verkon, joka luo suojatun yhteyden sinun ja etäkohteen (verkkosivuston tai palvelimen) välille.

Tämä opetusohjelma näyttää, kuinka OpenVPN asennetaan ja määritetään CentOS 7:ssä OpenVPN Access Serverin avulla. OpenVPN Access Server on täysin varusteltu sovellus, joka sisältää verkkokäyttöliittymän OpenVPN-palvelimen hallintaan.

Vaihe 1: Asenna net-tools

CentOS 7 ei sisällä sitä, ifconfigmikä sijaitsee net-tools-paketissa. OpenVPN vaatii ifconfigtoimiakseen kunnolla. Asenna net-tools suorittamalla seuraavat komennot palvelimellasi:

yum update
yum install net-tools

Vaihe 2: Lataa OpenVPN

Sinun on nyt ladattava OpenVPN:n RPM. Suorita seuraava komento:

cd /tmp
wget http://swupdate.openvpn.org/as/openvpn-as-2.0.10-CentOS7.x86_64.rpm

Vaihe 3: Asenna ja määritä OpenVPN

Huomaa, että tämä RPM on CentOS 7:lle. Sen asentaminen mihin tahansa muuhun CentOS 7:ään voi aiheuttaa virheitä. Asenna OpenVPN suorittamalla seuraava komento:

rpm -Uvh openvpn-as-2.0.10-CentOS7.x86_64.rpm 

Jos asennus onnistui, sinun pitäisi nähdä seuraava (korvaa 0.0.0.0 vastaavasti):

The Access Server has been successfully installed in /usr/local/openvpn_as
Configuration log file has been written to /usr/local/openvpn_as/init.log
Please enter "passwd openvpn" to set the initial
administrative password, then login as "openvpn" to continue
configuration here: https://0.0.0.0:943/admin
To reconfigure manually, use the /usr/local/openvpn_as/bin/ovpn-init tool.


Access Server web UIs are available here:
Admin  UI: https://0.0.0.0:943/admin
Client UI: https://0.0.0.0:943/

Kun näet tämän viestin, haluat passwd openvpnvaihtaa tilin salasanan. Avaa sen jälkeen selain ja siirry kohtaan https://0.0.0.0:943/. Sinulle esitetään kirjautumisnäyttö. Jatka kirjautumisnäytössä sisäänkirjautumista käyttäjänimellä, joka openvpnon salasana, jota käytit passwdkomennossa. Kun olet kirjautunut sisään, näet 6 linkkiä. Napsauta viimeistä linkkiä. Tämän avulla voit ladata VPN-profiilisi, jonka avulla voit määrittää VPN-asiakkaasi.

Napsauta seuraavaksi admin-painiketta ja kirjaudu sisään samalla käyttäjätunnuksella ja salasanalla, jotka olet syöttänyt aiemmin. Kun olet kirjautunut sisään ja olet lukenut ja hyväksynyt ehdot, olet sivulla, joka näyttää palvelimesi tilan. Jos tila on pois päältä, paina Start the Server-painiketta kytkeäksesi VPN-palvelimen päälle. Jos virheitä ei tapahtunut, näet Server Startedtilana On. Nyt olet valmis siirtymään seuraavaan vaiheeseen.

Vaihe 4: OpenVPN:n käyttäminen tietokoneellasi

Käyttöjärjestelmästäsi tai laitteestasi riippuen asetukset ovat erilaisia. Tästä eteenpäin tämä opetusohjelma tarjoaa asetukset Ubuntu 14.04:n käyttäjille. Jos käytät jotain muuta käyttöjärjestelmää tai laitetta, seuraa jotakin osoitteessa olevista linkeistä https://0.0.0.0:943, kun olet kirjautunut sisään.

Avaa tietokoneellasi pääte ja suorita:

 sudo apt-get install openvpn

Tämä komento asentaa VPN-asiakasohjelmiston. VPN-asiakasohjelmisto muodostaa yhteyden tietokoneesi ja VPN:n välille. Kun lataus on valmis, sinun kannattaa varmistaa, että se on asennettu suorittamalla:

openvpn –version

Onnistuessasi näet samanlaisen tulosteen tulostettuna näytölläsi:

OpenVPN 2.3.2 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [eurephia] [MH] [IPv6] built on Feb  4 2014

Olet asentanut OpenVPN:n tietokoneellesi. Suorita seuraavaksi seuraava komento:

sudo openvpn --config /path/to/client.ovpn

Tämä kehottaa sinua syöttämään VPN-verkkosi käyttäjätunnuksen ja salasanan. Kirjautumisen jälkeen tietokoneesi yhdistetään VPN-verkkoosi. Vahvista VPN-yhteytesi käymällä suosikkihakukoneessasi ja kirjoittamalla "IP-osoite". Sinulle esitetään luettelo verkkosivustoista, jotka näyttävät nykyisen IP-osoitteesi (jotkut hakukoneet jopa sisällyttävät IP-osoitteesi hakutuloksiin). Vahvista nykyinen IP-osoitteesi. Jos näytettävä IP-osoite on eri kuin Internet-palveluntarjoajasi sinulle osoittama IP-osoite, olet muodostanut yhteyden VPN-palvelimeesi onnistuneesti.