„OpenVPN“ diegimas „CentOS 7“.

Šiuolaikinėje visuomenėje saugumas ir privatumas yra problema, kai esate viešose vietose, pavyzdžiui, oro uostuose, kavinėse, viešbučiuose ar bet kurioje vietoje, kurioje veikia nemokamas viešasis belaidis internetas. Pašaliniai gali stebėti interneto srautą tarp jūsų kompiuterio ir žiniatinklio. OpenVPN yra atvirojo kodo programa, kuri įdiegia virtualų privatų tinklą, kuris sukurs saugų ryšį tarp jūsų ir jūsų nuotolinės paskirties vietos (svetainės ar serverio).

Ši pamoka parodys, kaip įdiegti ir nustatyti „OpenVPN“ „CentOS 7“ naudojant „OpenVPN Access Server“. „OpenVPN Access Server“ yra visapusiška programa, kurioje yra žiniatinklio sąsaja, skirta „OpenVPN“ serveriui valdyti.

1 veiksmas: įdiekite tinklo įrankius

„CentOS 7“ neapima, ifconfigkuri yra „net-tools“ pakete. ifconfigNorint tinkamai veikti, reikia „OpenVPN“ . Savo serveryje paleiskite šias komandas, kad įdiegtumėte net-tools:

yum update
yum install net-tools

2 veiksmas: atsisiųskite OpenVPN

Dabar turėsite atsisiųsti „OpenVPN“ RPM. Vykdykite šią komandą:

cd /tmp
wget http://swupdate.openvpn.org/as/openvpn-as-2.0.10-CentOS7.x86_64.rpm

3 veiksmas: įdiekite ir nustatykite OpenVPN

Atminkite, kad šis RPM skirtas „CentOS 7“. Jį įdiegus bet kurioje kitoje „CentOS 7“ versijoje gali atsirasti klaidų. Vykdykite šią komandą, kad įdiegtumėte OpenVPN:

rpm -Uvh openvpn-as-2.0.10-CentOS7.x86_64.rpm 

Jei įdiegimas buvo sėkmingas, turėtumėte matyti šiuos dalykus (atitinkamai pakeiskite 0.0.0.0):

The Access Server has been successfully installed in /usr/local/openvpn_as
Configuration log file has been written to /usr/local/openvpn_as/init.log
Please enter "passwd openvpn" to set the initial
administrative password, then login as "openvpn" to continue
configuration here: https://0.0.0.0:943/admin
To reconfigure manually, use the /usr/local/openvpn_as/bin/ovpn-init tool.


Access Server web UIs are available here:
Admin  UI: https://0.0.0.0:943/admin
Client UI: https://0.0.0.0:943/

Kai pamatysite šį pranešimą, norėsite passwd openvpnpakeisti paskyros slaptažodį. Po to atidarykite naršyklę ir eikite į https://0.0.0.0:943/. Jums bus pateiktas prisijungimo ekranas. Prisijungimo ekrane tęskite prisijungimą naudodami vartotojo vardą, kuris openvpnyra slaptažodis, kurį naudojote passwdkomandoje. Prisijungę pamatysite 6 nuorodas. Spustelėkite paskutinę nuorodą. Tai leis jums atsisiųsti VPN profilį, kuris leidžia nustatyti VPN klientą.

Tada spustelėkite administratoriaus mygtuką ir prisijunkite naudodami tą patį vartotojo vardą ir slaptažodį, kuriuos įvedėte anksčiau. Kai būsite prisijungę ir perskaitysite sąlygas bei su jomis sutiksite, pateksite į puslapį, kuriame rodoma jūsų serverio būsena. Jei būsena išjungta, paspauskite Start the Servermygtuką, kad įjungtumėte VPN serverį. Jei klaidų neįvyko, pamatysite Server Startedbūseną On. Dabar esate pasirengę pereiti prie kito žingsnio.

4 veiksmas: „OpenVPN“ naudojimas kompiuteryje

Priklausomai nuo jūsų operacinės sistemos ar įrenginio, jūsų sąranka skirsis. Nuo šiol šioje pamokoje pateikiamos sąrankos Ubuntu 14.04 vartotojams. Jei naudojate kitą OS ar įrenginį, prisijungę spustelėkite vieną iš nuorodų, esančių https://0.0.0.0:943.

Kompiuteryje atidarykite terminalą ir paleiskite:

 sudo apt-get install openvpn

Ši komanda įdiegs VPN kliento programinę įrangą. VPN kliento programinė įranga užmezga ryšį tarp jūsų kompiuterio ir VPN. Baigę atsisiųsti, norėsite patikrinti, ar jis įdiegtas, paleisdami:

openvpn –version

Sėkmės atveju ekrane pamatysite panašią išvestį:

OpenVPN 2.3.2 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [eurephia] [MH] [IPv6] built on Feb  4 2014

Savo kompiuteryje įdiegėte OpenVPN. Tada paleiskite šią komandą:

sudo openvpn --config /path/to/client.ovpn

Tai paragins įvesti VPN vartotojo vardą ir slaptažodį. Prisijungus kompiuteris bus prijungtas prie VPN. Norėdami patvirtinti VPN ryšį, apsilankykite mėgstamiausioje paieškos sistemoje ir įveskite „IP adresas“. Jums bus pateiktas sąrašas svetainių, kuriose rodomas jūsų dabartinis IP adresas (kai kurios paieškos sistemos netgi įtrauks jūsų IP į paieškos rezultatus). Patvirtinkite savo dabartinį IP adresą. Jei rodomas jūsų IP adresas skiriasi nuo jūsų IPT jums priskirto IP adreso, vadinasi, sėkmingai prisijungėte prie VPN serverio.