Namestitev OpenVPN na CentOS 7

V današnji družbi sta varnost in zasebnost problem, ko ste na javnih površinah, kot so letališča, kavarne, hoteli ali katera koli lokacija, ki ponuja brezplačen javni WiFi. Zunanji lahko spremljajo internetni promet med vašim računalnikom in spletom. OpenVPN je odprtokodna aplikacija, ki izvaja navidezno zasebno omrežje, ki bo ustvarilo varno povezavo med vami in vašim oddaljenim ciljem (spletnim mestom ali strežnikom).

Ta vadnica vam bo pokazala, kako namestiti in nastaviti OpenVPN na CentOS 7 z OpenVPN Access Server. OpenVPN Access Server je popolnoma opremljena aplikacija, ki vključuje spletni vmesnik za upravljanje strežnika OpenVPN.

1. korak: Namestite net-tools

CentOS 7 ne vključuje ifconfigtistega, ki se nahaja v paketu net-tools. ifconfigZa pravilno delovanje potrebuje OpenVPN . Za namestitev net-tools na strežniku zaženite naslednje ukaze:

yum update
yum install net-tools

2. korak: Prenesite OpenVPN

Zdaj boste morali prenesti RPM za OpenVPN. Zaženite naslednji ukaz:

cd /tmp
wget http://swupdate.openvpn.org/as/openvpn-as-2.0.10-CentOS7.x86_64.rpm

3. korak: Namestite in nastavite OpenVPN

Upoštevajte, da je ta RPM za CentOS 7. Če ga namestite na kateri koli drug CentOS 7, lahko pride do napak. Za namestitev OpenVPN zaženite naslednji ukaz:

rpm -Uvh openvpn-as-2.0.10-CentOS7.x86_64.rpm 

Če je bila namestitev uspešna, bi morali videti naslednje (ustrezno zamenjajte 0.0.0.0):

The Access Server has been successfully installed in /usr/local/openvpn_as
Configuration log file has been written to /usr/local/openvpn_as/init.log
Please enter "passwd openvpn" to set the initial
administrative password, then login as "openvpn" to continue
configuration here: https://0.0.0.0:943/admin
To reconfigure manually, use the /usr/local/openvpn_as/bin/ovpn-init tool.


Access Server web UIs are available here:
Admin  UI: https://0.0.0.0:943/admin
Client UI: https://0.0.0.0:943/

Ko vidite to sporočilo, želite zagnati passwd openvpnspremembo gesla za račun. Po tem odprite brskalnik in se pomaknite do https://0.0.0.0:943/. Prikazal se vam bo zaslon za prijavo. Na zaslonu za prijavo nadaljujte s prijavo z uporabniškim imenom, ki openvpnje geslo, ki ste ga uporabili z passwdukazom. Ko se prijavite, boste videli 6 povezav. Kliknite na zadnjo povezavo. To vam bo omogočilo prenos svojega profila VPN, ki vam omogoča nastavitev odjemalca VPN.

Nato kliknite na skrbniški gumb in se prijavite z istim uporabniškim imenom in geslom, ki ste ga vnesli prej. Ko vstopite in preberete ter se strinjate s pogoji, ste na strani, ki prikazuje stanje vašega strežnika. Če je stanje izklopljeno, pritisnite Start the Servergumb, da vklopite strežnik VPN. Če ni prišlo do napak, boste videli Server Startedstatus On. Zdaj ste pripravljeni na naslednji korak.

4. korak: Uporaba OpenVPN na vašem računalniku

Glede na vaš operacijski sistem ali napravo bo vaša nastavitev drugačna. Od tu naprej ta vadnica ponuja nastavitve za uporabnike Ubuntu 14.04. Če uporabljate kateri koli drug operacijski sistem ali napravo, sledite eni od povezav, ki se nahajajo na https://0.0.0.0:943, ko se prijavite.

V računalniku odprite terminal in zaženite:

 sudo apt-get install openvpn

Ta ukaz bo namestil programsko opremo odjemalca VPN. Odjemalska programska oprema VPN vzpostavi povezavo med vašim računalnikom in VPN. Ko je prenos končan, boste želeli preveriti, ali je nameščen, tako da zaženete:

openvpn –version

Po uspehu boste na zaslonu videli podoben rezultat:

OpenVPN 2.3.2 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [eurephia] [MH] [IPv6] built on Feb  4 2014

V računalnik ste namestili OpenVPN. Nato zaženite naslednji ukaz:

sudo openvpn --config /path/to/client.ovpn

To vas bo pozvalo, da vnesete uporabniško ime in geslo za vaš VPN. Po prijavi bo vaš računalnik povezan z vašim VPN. Če želite preveriti svojo povezavo VPN, obiščite svoj najljubši iskalnik in vnesite "IP naslov". Prikazal se vam bo seznam spletnih mest, ki prikazujejo vaš trenutni naslov IP (nekateri iskalniki bodo vaš IP celo vključili v rezultate iskanja). Potrdite svoj trenutni naslov IP. Če se vaš prikazani naslov IP razlikuje od naslova IP, ki vam ga je dodelil ponudnik internetnih storitev, ste se uspešno povezali s svojim strežnikom VPN.