Egykattintásos OpenVPN

Ez a cikk a Vultr rendszeren telepíthető OpenVPN alkalmazásról tartalmaz információkat .

Alkalmazás részletei

Az OpenVPN az Ubuntu Server LTS operációs rendszeren fut. Ebbe a rendszerbe SSH-klienssel jelentkezhet be a Vultr vezérlőpultján található root bejelentkezési névvel.

Kezdetben hozzá kell férnie https://[SERVER_IP]/a webböngészőben. Cserélje [SERVER_IP]ki a VPS IP-címével. Bejelentkezési hitelesítő adatai a Vultr vezérlőpulton érhetők el. Jelentkezzen be, és tekintse át az EULA promptot. SSL figyelmeztetést is fog látni, amikor megpróbál csatlakozni, ezt nyugodtan elfogadhatja.

Csatlakozás a VPN-hez

Kövesse az alábbi lépéseket a VPN-hez való csatlakozáshoz az OpenVPN Connect Client segítségével. A hivatalos OpenVPN webhely hasznos útmutatókat is tartalmaz:

• Asztali kliens konfigurációja
• Csatlakozzon Linux kliensekhez

Az OpenVPN rendszer felhasználói fiókokat használ az alkalmazás VPS-en a hitelesítéshez. Egy "openvpn" felhasználó automatikusan hozzáadódik a VPS-hez (a jelszava a Vultr vezérlőpulton található). Tekintse meg az alábbi megjegyzéseket a további felhasználók hozzáadásával kapcsolatban.

Windows kliens

1. Jelentkezzen be https://[SERVER_IP]/ügyfélként, amellyel csatlakozni szeretne a VPN-hez. Az alapértelmezett az "openvpn".
2. Töltse le az .msi telepítőt.
3. Folytassa a telepítővarázslóval.
4. Keresse meg az „OpenVPN Client” parancsikont (asztal, start menü vagy alkalmazás menü), indítsa el ezt az alkalmazást.
5. A rendszeróra mellett megjelenik egy OpenVPN ikon.
6. Kattintson az ikonra, majd [SERVER_IP]a felugró menüben kattintson a "Csatlakozás " gombra . Ha nem látja a kiszolgáló IP-címét a listában, keresse fel újra a https://[SERVER_IP]/webhelyet, és kövesse a csatlakozás lépéseit. Előfordulhat, hogy webböngészője letiltja az oldalon lévő tartalmat, amely megakadályozza a tálcaikon frissítését – ebben az esetben engedélyeznie kell az oldalon lévő tartalom futtatását.
7. Kövesse a bejelentkezési utasításokat. Miután elkészült, a szervere által üzemeltetett VPN-en lesz.

Mac OS X kliens

1. Jelentkezzen be https://[SERVER_IP]/ügyfélként, amellyel csatlakozni szeretne a VPN-hez. Az alapértelmezett az "openvpn".
2. Töltse le a .dmg telepítőt.
3. Kattintson jobb gombbal a letöltött .dmg telepítőre, majd kattintson a "Megnyitás" gombra. Engedélyezze a telepítést egy azonosítatlan fejlesztőtől.
4. Folytassa a telepítővarázslóval.
5. Navigáljon ide: /Applications/OpenVPN.
6. Indítsa el az „OpenVPN Connect.app” alkalmazást.
7. A rendszeróra mellett megjelenik egy OpenVPN ikon.
8. Kattintson az ikonra, majd [SERVER_IP]a felugró menüben kattintson a "Csatlakozás " gombra . Ha nem látja a kiszolgáló IP-címét a listában, keresse fel újra a https://[SERVER_IP]/webhelyet, és kövesse a csatlakozás lépéseit. Előfordulhat, hogy webböngészője letiltja az oldalon lévő tartalmat, amely megakadályozza a tálcaikon frissítését – ebben az esetben engedélyeznie kell az oldalon lévő tartalom futtatását.
9. Kövesse a bejelentkezési utasításokat. Miután elkészült, a szervere által üzemeltetett VPN-en lesz.

A VPN használata

Íme néhány fontos megjegyzés, amelyet szem előtt kell tartania, amikor az OpenVPN alkalmazást használja a Vultr rendszeren.

• Minden OpenVPN-alkalmazás tartalmazza az Access Server (AS) vezérlőpultját. Ez az OpenVPN bejelentkezési adataival ( https://[SERVER_IP]/) érhető el .

• Mivel az OpenVPN rendszer felhasználói fiókokat használ a hitelesítéshez, további felhasználók hozzáadásához bejelentkezhet a VPS-be a root fiókkal. A felhasználó hozzáadásának parancsa: useradd USERNAME_HERE. Alapértelmezés szerint az OpenVPN lehetővé teszi, hogy ugyanazon felhasználóként több helyről is bejelentkezzen. Az alapértelmezett "openvpn" felhasználó elegendő lehet. További felhasználói engedélyek is testreszabhatók az AS vezérlőpulton ( https://[SERVER_IP]/admin/user_permissions).

• A használt OpenVPN szoftver csak 2 egyidejű kapcsolatot tesz lehetővé. Ez azt jelenti, hogy egy adott időpontban akár 2 számítógép is csatlakozhat az OpenVPN-kiszolgálóhoz. Ha további kapcsolatokra van szüksége, vásárolhat licencet az OpenVPN-től. Lásd az AS vezérlőpult licencszakaszát ( https://[SERVER_IP]/admin/license).

• A VPN alapértelmezett hálózati címtartománya ( 172.27.224.0 - 172.27.239.255 ). Amikor csatlakozik az OpenVPN Client szoftverhez, számítógépe egy IP-címet kap ebben a tartományban.

• Alapértelmezés szerint az OpenVPN nem teszi lehetővé, hogy több ügyfélkapcsolat kommunikáljon egymással. Tegyük fel például, hogy 2 számítógépe csatlakozik az OpenVPN-kiszolgálóhoz, ezek a következő címeket kapják: 172.27.224.1és 172.27.224.2. Ha szeretne 172.27.224.1kommunikálni vele 172.27.224.2, módosítania kell néhány útválasztási beállítást az AS vezérlőpult „VPN-beállítások” részében.

1. Visit the VPN settings page ( https://[SERVER_IP]/admin/vpn_settings ).
2. Under the routing section, choose "Yes, using routing (advanced)" under "Should VPN clients have access to private subnets (non-public networks on the server side)?".
3. In the "Specify the private subnets..." box, enter 172.27.224.0/20.
4. Click "Save Settings". Then click "Update Running Server".

• Ez az alkalmazás nem támogatja az IPv6-ot. Engedélyezheti az IPv6-ot, amikor elindít egy OpenVPN alkalmazást a Vultr-on, de az OpenVPN szoftver nem fogja kihasználni. Az ehhez az alkalmazáshoz használt OpenVPN szoftver csak részleges IPv6-támogatással rendelkezik. A Vultr valószínűleg teljes IPv6-integrációt ad hozzá, ha az OpenVPN szoftver teljes mértékben támogatja azt.

• IPv6-kliensek esetén az IPv6-forgalom nem kerül átirányításra az OpenVPN alkalmazáson keresztül. Ha csatlakozik OpenVPN-hálózatához, csak az IPv4-forgalom lesz átirányítva rajta. Megkerülő megoldásként ideiglenesen letilthatja a helyi IPv6-kapcsolatot az OpenVPN használata közben, vagy letilthatja az IPv6-ot a webböngészőben (egyes böngészőkben ez a beállítás található).

• Az OpenVPN vezérli az egyes csatlakoztatott ügyfélszámítógépek DNS-beállításait. Alapértelmezés szerint az OpenVPN-kiszolgáló DNS-kiszolgálói használatosak. Ezt a viselkedést az AS vezérlőpulton ( https://[SERVER_IP]/admin/vpn_settings) módosíthatja .

• Amikor csatlakozik az OpenVPN-kiszolgálóhoz, az összes IPv4 internetes forgalma áthalad rajta. Ezért az internet letöltési/feltöltési sebessége lassabb lesz a szokásosnál.

A Vultr alkalmazásokról

A Vultr alkalmazások a szoftvercsomagok modern kiadásait használják. Az alkalmazások úgy vannak konfigurálva, hogy a szoftver meghatározott verzióival legyenek üzembe helyezve. Idővel a Vultr csapata frissíteni fogja az alkalmazáskínálatot, hogy az újabb operációs rendszereket, csomagverziókat stb. tartalmazzon. Ez a dokumentum csak az alkalmazás legújabb verziójáról nyújt naprakész információkat . A Vultr alkalmazások értesítés nélkül frissülnek. Ha alkalmazássablonjaink alapján tervez egy projektet vagy infrastruktúrát felépíteni, javasoljuk, hogy készítsen pillanatképet a kezdeti üzembe helyezés során használt alkalmazásról.