„OpenVPN“ vienu spustelėjimu

Šiame straipsnyje pateikiama informacija apie „OpenVPN“ programą, kurią galima įdiegti „ Vultr“ .

Programos informacija

OpenVPN veikia Ubuntu Server LTS operacinėje sistemoje. Galite prisijungti prie šios sistemos naudodami SSH klientą naudodami pagrindinį prisijungimo vardą, esantį Vultr valdymo skydelyje.

Iš pradžių turėsite prisijungti https://[SERVER_IP]/naudodami savo žiniatinklio naršyklę. Pakeiskite [SERVER_IP]savo VPS IP adresu. Jūsų prisijungimo kredencialai yra Vultr valdymo skydelyje. Prisijunkite ir peržiūrėkite EULA raginimą. Taip pat matysite SSL įspėjimą, kai bandysite prisijungti. Tai saugu sutikti.

Prisijungimas prie VPN

Norėdami prisijungti prie VPN naudodami „OpenVPN Connect Client“, atlikite toliau nurodytus veiksmus. Oficialioje OpenVPN svetainėje taip pat yra naudingų vadovų:

• Stalinio kompiuterio kliento konfigūracija
• Susisiekite su Linux klientais

„OpenVPN“ autentifikavimui naudoja sistemos naudotojų paskyras programos VPS. „Openvpn“ vartotojas automatiškai įtraukiamas į jūsų VPS (jo slaptažodis yra „Vultr“ valdymo skydelyje). Žr. toliau pateiktas pastabas, kaip pridėti daugiau vartotojų.

„Windows“ klientas

1. Prisijunkite prie https://[SERVER_IP]/kaip kliento, su kuriuo norite prisijungti prie savo VPN. Numatytasis yra "openvpn".
2. Atsisiųskite .msi diegimo programą.
3. Tęskite diegimo vedlį.
4. Raskite nuorodą „OpenVPN Client“ (darbalaukis, pradžios meniu arba programos meniu), paleiskite šią programą.
5. Prie sistemos laikrodžio pasirodys „OpenVPN“ piktograma.
6. Spustelėkite piktogramą, tada [SERVER_IP]iškylančiajame meniu spustelėkite „Prisijungti “. Jei sąraše nematote savo serverio IP, https://[SERVER_IP]/dar kartą apsilankykite svetainėje ir atlikite prisijungimo veiksmus. Jūsų žiniatinklio naršyklė gali blokuoti tame puslapyje esantį turinį, kuris neleidžia atnaujinti dėklo piktogramos – tokiu atveju turėsite leisti paleisti to puslapio turinį.
7. Vykdykite prisijungimo nurodymus. Baigę būsite prisijungę prie jūsų serverio priglobto VPN.

„Mac OS X“ klientas

1. Prisijunkite prie https://[SERVER_IP]/kaip kliento, su kuriuo norite prisijungti prie savo VPN. Numatytasis yra "openvpn".
2. Atsisiųskite .dmg diegimo programą.
3. Dešiniuoju pelės mygtuku spustelėkite atsisiųstą .dmg diegimo programą ir spustelėkite „Atidaryti“. Leisti įdiegti nenustatytam kūrėjui.
4. Tęskite diegimo vedlį.
5. Eikite į /Applications/OpenVPN.
6. Paleiskite „OpenVPN Connect.app“.
7. Prie sistemos laikrodžio pasirodys „OpenVPN“ piktograma.
8. Spustelėkite piktogramą, tada [SERVER_IP]iškylančiajame meniu spustelėkite „Prisijungti “. Jei sąraše nematote savo serverio IP, https://[SERVER_IP]/dar kartą apsilankykite svetainėje ir atlikite prisijungimo veiksmus. Jūsų žiniatinklio naršyklė gali blokuoti tame puslapyje esantį turinį, kuris neleidžia atnaujinti dėklo piktogramos – tokiu atveju turėsite leisti paleisti to puslapio turinį.
9. Vykdykite prisijungimo nurodymus. Baigę būsite prisijungę prie jūsų serverio priglobto VPN.

Naudojant savo VPN

Štai keletas svarbių pastabų, kurių reikia atsiminti naudojant „OpenVPN“ programą „Vultr“.

• Kiekvienoje „OpenVPN“ programoje yra „Access Server“ (AS) valdymo skydelis. Tai galima pasiekti naudojant „OpenVPN“ prisijungimo vardą ( https://[SERVER_IP]/).

• Kadangi „OpenVPN“ autentifikavimui naudoja sistemos vartotojų paskyras, galite prisijungti prie savo VPS naudodami šakninę paskyrą, kad pridėtumėte daugiau vartotojų. Komanda pridėti vartotoją yra useradd USERNAME_HERE. Pagal numatytuosius nustatymus OpenVPN leidžia prisijungti kaip tam pačiam vartotojui iš kelių vietų. Gali pakakti numatytojo „openvpn“ vartotojo. Taip pat yra papildomų vartotojo teisių, kurias galima tinkinti AS valdymo skydelyje ( https://[SERVER_IP]/admin/user_permissions).

• Naudojama OpenVPN programinė įranga leidžia tik 2 vienu metu prisijungti. Tai reiškia, kad bet kuriuo metu prie „OpenVPN“ serverio galite prijungti iki 2 kompiuterių. Jei jums reikia papildomų ryšių, galite įsigyti licenciją iš OpenVPN. Žr. AS valdymo skydelio licencijos skyrių ( https://[SERVER_IP]/admin/license).

• Numatytasis VPN tinklo adresų diapazonas yra ( 172.27.224.0 - 172.27.239.255 ). Prisijungus prie „OpenVPN Client“ programinės įrangos, jūsų kompiuteriui bus suteiktas IP adresas šiame diapazone.

• Pagal numatytuosius nustatymus OpenVPN neleidžia keliems klientų ryšiams bendrauti tarpusavyje. Pavyzdžiui, tarkime, kad prie jūsų OpenVPN serverio prijungti 2 kompiuteriai, jiems suteikiami adresai: 172.27.224.1ir 172.27.224.2. Jei norite 172.27.224.1bendrauti su 172.27.224.2, turite pakeisti kai kuriuos maršruto nustatymus AS valdymo skydelio skiltyje „VPN nustatymai“.

1. Visit the VPN settings page ( https://[SERVER_IP]/admin/vpn_settings ).
2. Under the routing section, choose "Yes, using routing (advanced)" under "Should VPN clients have access to private subnets (non-public networks on the server side)?".
3. In the "Specify the private subnets..." box, enter 172.27.224.0/20.
4. Click "Save Settings". Then click "Update Running Server".

• Ši programa nepalaiko IPv6. Galite įjungti IPv6 paleisdami „OpenVPN“ programą „Vultr“, tačiau „OpenVPN“ programinė įranga ja nepasinaudos. Šioje programoje naudojama OpenVPN programinė įranga palaiko tik dalinį IPv6 palaikymą. Tikėtina, kad „Vultr“ pridės visą IPv6 integraciją, kai „OpenVPN“ programinė įranga ją visiškai palaikys.

• IPv6 klientams – per OpenVPN programą IPv6 srautas nenukreiptas. Jei prisijungiate prie savo OpenVPN tinklo, per jį bus nukreipiamas tik IPv4 srautas. Kaip išeitis, galite laikinai išjungti vietinį IPv6 ryšį, kai naudojate OpenVPN, arba išjungti IPv6 žiniatinklio naršyklėje (kai kuriose naršyklėse šis nustatymas yra).

• OpenVPN valdo kiekvieno prijungto kliento kompiuterio DNS nustatymus. Pagal numatytuosius nustatymus naudojami jūsų OpenVPN serverio DNS serveriai. Šį elgesį galite pakeisti AS valdymo skydelyje ( https://[SERVER_IP]/admin/vpn_settings).

• Prisijungus prie „OpenVPN“ serverio, visas jūsų IPv4 interneto srautas praeina per jį. Todėl jūsų interneto atsisiuntimo / įkėlimo greitis bus lėtesnis nei įprastai.

Apie Vultr programas

„Vultr“ programose naudojami šiuolaikiniai programinės įrangos paketų leidimai. Programos sukonfigūruotos taip, kad jas būtų galima įdiegti su konkrečiomis programinės įrangos versijomis. Laikui bėgant „Vultr“ komanda atnaujins programų pasiūlymus, įtraukdama naujesnes operacines sistemas, paketo versijas ir kt. Šiame dokumente pateikiama tik naujausia informacija apie naujausią šios programos versiją. „Vultr“ programos atnaujinamos be įspėjimo. Jei planuojate kurti projektą arba infrastruktūrą pagal mūsų taikomųjų programų šablonus, rekomenduojame padaryti programos, naudotos pradinio diegimo metu, momentinę nuotrauką.