OpenVPN jedným kliknutím

Tento článok obsahuje informácie o aplikácii OpenVPN, ktorú je možné nasadiť na Vultr .

Podrobnosti o aplikácii

OpenVPN beží na operačnom systéme Ubuntu Server LTS. Do tohto systému sa môžete prihlásiť pomocou klienta SSH pomocou prihlasovacieho mena root, ktoré nájdete na ovládacom paneli Vultr.

Najprv budete potrebovať prístup https://[SERVER_IP]/vo svojom webovom prehliadači. Nahraďte [SERVER_IP]IP adresou vášho VPS. Vaše prihlasovacie údaje sú dostupné v ovládacom paneli Vultr. Prihláste sa a prečítajte si výzvu EULA. Pri pokuse o pripojenie sa vám tiež zobrazí upozornenie SSL, ktoré môžete bezpečne prijať.

Pripojenie k vašej VPN

Ak sa chcete pripojiť k svojej sieti VPN pomocou klienta OpenVPN Connect, postupujte podľa nasledujúcich krokov. Oficiálna webová stránka OpenVPN má tiež užitočných sprievodcov:

• Konfigurácia desktopového klienta
• Spojte sa s klientmi Linux

OpenVPN používa na overenie systémové používateľské účty v aplikácii VPS. Používateľ „openvpn“ sa automaticky pridá do vášho VPS (heslo k nemu je v ovládacom paneli Vultr). Pozrite si poznámky nižšie o tom, ako pridať ďalších používateľov.

Klient systému Windows

1. Prihláste sa https://[SERVER_IP]/ako klient, s ktorým sa chcete pripojiť k svojej VPN. Predvolená hodnota je „openvpn“.
2. Stiahnite si inštalačný program .msi.
3. Pokračujte cez sprievodcu inštaláciou.
4. Nájdite skratku "OpenVPN Client" (pracovná plocha, ponuka Štart alebo ponuka aplikácie), spustite túto aplikáciu.
5. Pri systémových hodinách sa zobrazí ikona OpenVPN.
6. Kliknite na ikonu a potom [SERVER_IP]v kontextovej ponuke kliknite na položku „Pripojiť “. Ak nevidíte IP svojho servera v zozname, znova navštívte https://[SERVER_IP]/stránku a postupujte podľa krokov na pripojenie. Váš webový prehliadač môže blokovať obsah na tejto stránke, čo bráni aktualizácii ikony na paneli úloh – v tomto prípade budete musieť povoliť spustenie obsahu na tejto stránke.
7. Postupujte podľa pokynov na prihlásenie. Po dokončení budete v sieti VPN hosťovanej na vašom serveri.

Klient Mac OS X

1. Prihláste sa https://[SERVER_IP]/ako klient, s ktorým sa chcete pripojiť k svojej VPN. Predvolená hodnota je „openvpn“.
2. Stiahnite si inštalačný program .dmg.
3. Kliknite pravým tlačidlom myši na stiahnutý inštalátor .dmg a kliknite na „Otvoriť“. Povoliť inštaláciu od neidentifikovaného vývojára.
4. Pokračujte cez sprievodcu inštaláciou.
5. Prejdite na /Applications/OpenVPN.
6. Spustite „OpenVPN Connect.app“.
7. Pri systémových hodinách sa zobrazí ikona OpenVPN.
8. Kliknite na ikonu a potom [SERVER_IP]v kontextovej ponuke kliknite na položku „Pripojiť “. Ak nevidíte IP svojho servera v zozname, znova navštívte https://[SERVER_IP]/stránku a postupujte podľa krokov na pripojenie. Váš webový prehliadač môže blokovať obsah na tejto stránke, čo bráni aktualizácii ikony na paneli úloh – v tomto prípade budete musieť povoliť spustenie obsahu na tejto stránke.
9. Postupujte podľa pokynov na prihlásenie. Po dokončení budete v sieti VPN hosťovanej na vašom serveri.

Používanie vašej VPN

Tu je niekoľko dôležitých poznámok, ktoré treba mať na pamäti pri používaní aplikácie OpenVPN na Vultr.

• Každá aplikácia OpenVPN obsahuje ovládací panel Access Server (AS). Môžete k tomu pristupovať pomocou prihlásenia do OpenVPN ( https://[SERVER_IP]/).

• Keďže OpenVPN používa systémové používateľské účty na autentifikáciu, môžete sa prihlásiť do svojho VPS pomocou root účtu a pridať ďalších používateľov. Príkaz na pridanie používateľa je useradd USERNAME_HERE. V predvolenom nastavení vám OpenVPN umožňuje prihlásiť sa ako rovnaký používateľ z viacerých miest. Predvolený používateľ „openvpn“ môže stačiť. Existujú aj ďalšie používateľské povolenia, ktoré je možné prispôsobiť v ovládacom paneli AS ( https://[SERVER_IP]/admin/user_permissions).

• Použitý softvér OpenVPN umožňuje iba 2 súbežné pripojenia. To znamená, že k serveru OpenVPN môžete mať kedykoľvek pripojené až 2 počítače. Ak potrebujete ďalšie pripojenia, môžete si zakúpiť licenciu od OpenVPN. Pozrite si licenčnú časť ovládacieho panela AS ( https://[SERVER_IP]/admin/license).

• Predvolený rozsah sieťových adries VPN je (172.27.224.0 – 172.27.239.255). Po pripojení k softvéru OpenVPN Client dostane váš počítač IP adresu v tomto rozsahu.

• V predvolenom nastavení OpenVPN neumožňuje vzájomnú komunikáciu viacerých klientskych pripojení. Povedzme napríklad, že máte k serveru OpenVPN pripojené 2 počítače, dostanú adresy: 172.27.224.1a 172.27.224.2. Ak chcete 172.27.224.1byť schopní komunikovať s 172.27.224.2, musíte zmeniť niektoré nastavenia smerovania v sekcii „Nastavenia VPN“ ovládacieho panela AS.

1. Visit the VPN settings page ( https://[SERVER_IP]/admin/vpn_settings ).
2. Under the routing section, choose "Yes, using routing (advanced)" under "Should VPN clients have access to private subnets (non-public networks on the server side)?".
3. In the "Specify the private subnets..." box, enter 172.27.224.0/20.
4. Click "Save Settings". Then click "Update Running Server".

• Táto aplikácia nepodporuje protokol IPv6. IPv6 môžete povoliť pri spustení aplikácie OpenVPN na Vultr, ale softvér OpenVPN to nevyužije. Softvér OpenVPN používaný pre túto aplikáciu má iba čiastočnú podporu IPv6. Vultr pravdepodobne pridá plnú integráciu IPv6, keď ju softvér OpenVPN plne podporuje.

• Pre klientov IPv6 – cez aplikáciu OpenVPN nie je smerovaná žiadna prevádzka IPv6. Ak sa pripojíte k svojej sieti OpenVPN, bude cez ňu smerovať iba prevádzka IPv4. Ako riešenie môžete dočasne zakázať miestne pripojenie IPv6 počas používania OpenVPN alebo vypnúť IPv6 vo webovom prehliadači (niektoré prehliadače majú toto nastavenie).

• OpenVPN riadi nastavenia DNS každého pripojeného klientskeho počítača. V predvolenom nastavení sa používajú servery DNS vášho servera OpenVPN. Toto správanie môžete zmeniť v ovládacom paneli AS ( https://[SERVER_IP]/admin/vpn_settings).

• Keď sa pripojíte k vášmu serveru OpenVPN, všetok váš internetový prenos IPv4 ním prechádza. Preto bude rýchlosť sťahovania/odovzdávania z internetu nižšia ako zvyčajne.

O aplikáciách Vultr

Aplikácie Vultr využívajú moderné vydania softvérových balíkov. Aplikácie sú nakonfigurované na nasadenie so špecifickými verziami softvéru. Postupom času tím Vultr aktualizuje ponuky aplikácií tak, aby zahŕňali novšie operačné systémy, verzie balíkov atď. Tento dokument poskytuje iba aktuálne informácie o najnovšej verzii tejto aplikácie. Aplikácie Vultr sa aktualizujú bez upozornenia. Ak plánujete vybudovať projekt alebo infraštruktúru založenú na našich šablónach aplikácií, odporúčame vám urobiť snímku aplikácie použitej vo vašom počiatočnom nasadení.