Встановлення OpenVPN на CentOS 7

У сучасному суспільстві безпека та конфіденційність є проблемою, коли ви перебуваєте в громадських місцях, таких як аеропорти, кав’ярні, готелі чи будь-яке місце, де є безкоштовний громадський Wi-Fi. Сторонні особи можуть контролювати інтернет-трафік між вашим комп’ютером і Інтернетом. OpenVPN — це програма з відкритим вихідним кодом, яка реалізує віртуальну приватну мережу, яка створить безпечне з’єднання між вами та вашим віддаленим місцем призначення (веб-сайтом або сервером).

Цей підручник покаже вам, як встановити та налаштувати OpenVPN на CentOS 7 з OpenVPN Access Server. OpenVPN Access Server — це повнофункціональна програма, яка включає веб-інтерфейс для керування сервером OpenVPN.

Крок 1: Встановіть net-tools

CentOS 7 не включає те, ifconfigщо знаходиться в пакеті net-tools. OpenVPN потрібен ifconfigдля належної роботи. Виконайте такі команди на своєму сервері, щоб встановити net-tools:

yum update
yum install net-tools

Крок 2. Завантажте OpenVPN

Тепер вам потрібно буде завантажити RPM для OpenVPN. Виконайте таку команду:

cd /tmp
wget http://swupdate.openvpn.org/as/openvpn-as-2.0.10-CentOS7.x86_64.rpm

Крок 3: Встановіть та налаштуйте OpenVPN

Зверніть увагу, що цей RPM призначений для CentOS 7. Встановлення його на будь-які інші CentOS 7 може призвести до помилок. Виконайте таку команду, щоб встановити OpenVPN:

rpm -Uvh openvpn-as-2.0.10-CentOS7.x86_64.rpm 

Якщо інсталяція пройшла успішно, ви повинні побачити наступне (відповідно замініть 0.0.0.0):

The Access Server has been successfully installed in /usr/local/openvpn_as
Configuration log file has been written to /usr/local/openvpn_as/init.log
Please enter "passwd openvpn" to set the initial
administrative password, then login as "openvpn" to continue
configuration here: https://0.0.0.0:943/admin
To reconfigure manually, use the /usr/local/openvpn_as/bin/ovpn-init tool.


Access Server web UIs are available here:
Admin  UI: https://0.0.0.0:943/admin
Client UI: https://0.0.0.0:943/

Коли ви побачите це повідомлення, ви хочете запустити, passwd openvpnщоб змінити пароль облікового запису. Після цього відкрийте браузер і перейдіть до https://0.0.0.0:943/. Вам буде представлено екран входу. На екрані входу продовжите вхід, використовуючи ім’я користувача, яке openvpnє паролем, який ви використовували для passwdкоманди. Після того, як ви ввійдете в систему, ви побачите 6 посилань. Натисніть на останнє посилання. Це дозволить вам завантажити свій профіль VPN, який дозволить налаштувати свій VPN-клієнт.

Далі натисніть кнопку адміністратора та увійдіть з тим самим ім’ям користувача та паролем, які ви ввели раніше. Після того, як ви ввійшли, прочитали й погодилися з умовами, ви потрапите на сторінку, яка відображає статус вашого сервера. Якщо статус вимкнено, натисніть Start the Serverкнопку, щоб увімкнути сервер VPN. Якщо помилок не відбулося, ви побачите Server Startedстатус зі статусом On. Тепер ви готові перейти до наступного кроку.

Крок 4: Використання OpenVPN на комп’ютері

Залежно від вашої операційної системи або пристрою ваші налаштування будуть відрізнятися. З цього моменту в цьому посібнику надаються налаштування для користувачів Ubuntu 14.04. Якщо ви використовуєте будь-яку іншу ОС або пристрій, перейдіть за одним із посилань, розташованих на https://0.0.0.0:943, після того, як ви ввійшли в систему.

На комп’ютері відкрийте термінал і запустіть:

 sudo apt-get install openvpn

Ця команда встановить програмне забезпечення клієнта VPN. Клієнтське програмне забезпечення VPN встановлює з’єднання між вашим комп’ютером і VPN. Після завершення завантаження ви захочете перевірити, чи він встановлений, запустивши:

openvpn –version

Після успіху ви побачите подібний результат, надрукований на екрані:

OpenVPN 2.3.2 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [eurephia] [MH] [IPv6] built on Feb  4 2014

Ви встановили OpenVPN на своєму комп’ютері. Далі виконайте таку команду:

sudo openvpn --config /path/to/client.ovpn

Вам буде запропоновано ввести ім’я користувача та пароль вашого VPN. Після входу ваш комп'ютер буде підключено до VPN. Щоб перевірити підключення до VPN, перейдіть до улюбленої пошукової системи та введіть «IP-адреса». Вам буде представлено список веб-сайтів, які показують вашу поточну IP-адресу (деякі пошукові системи навіть включатимуть вашу IP-адресу в результати пошуку). Підтвердьте свою поточну IP-адресу. Якщо ваша IP-адреса, яка відображається, відрізняється від IP-адреси, призначеної вам провайдером, ви успішно підключилися до свого VPN-сервера.