Встановлення OpenVPN на Debian VPS

Представляємо протокол OpenVPN

OpenVPN — це програма з відкритим вихідним кодом, яка реалізує методи віртуальної приватної мережі (VPN) для створення безпечних з’єднань «точка-точка» або «сайт-сайт». Він використовує SSL/TLS для обміну ключами.

У цьому посібнику пояснюється, як налаштувати власний VPN-сервер не більше ніж за десять хвилин, навіть якщо ви ніколи не використовували OpenVPN.

Сервер доступу OpenVPN (OpenVPN-AS)

OpenVPN Access Server — це набір інструментів для встановлення та налаштування, які спрощують швидке розгортання рішення віддаленого доступу VPN.

Ми збираємося використовувати OpenVPN-AS для створення сертифікатів SSL та автентифікації користувачів у зручний для користувачів спосіб.

Доступ до VPS як root

Використовуйте наступну команду, щоб керувати своїм VPS як root. Пароль root можна знайти на панелі облікового запису Vultr.

ssh root@12.34.56.78

Змініть 12.34.56.78 на IP-адресу вашого VPS. Вас попросять надати відбиток пальця сервера. Прийміть його, а потім введіть пароль для користувача root. Настійно рекомендується встановити новий пароль для користувача root. Цю операцію легко зробити за допомогою такої команди:

passwd

Вас двічі попросять ввести новий пароль. Не забудьте використовувати цей пароль, якщо вам знадобиться отримати доступ до сервера в майбутньому.

Оновлення системи

Оновіть системні бібліотеки та програми, виконавши ці команди. Перший оновлює список репозиторіїв, а другий виконує фактичне оновлення компонента.

apt-get update
apt-get upgrade

Встановлення OpenVPN-AS

Якщо ви використовуєте 64-розрядний сервер, використовуйте ці команди:

wget http://swupdate.openvpn.org/as/openvpn-as-2.0.10-Debian7.amd_64.deb
dpkg -i openvpn-as-2.0.10-Debian7.amd_64.deb

Якщо ви використовуєте 32-розрядний сервер, замість цього використовуйте такі команди:

wget http://swupdate.openvpn.org/as/openvpn-as-2.0.10-Debian7.i386.deb
dpkg -i openvpn-as-2.0.10-Debian7.i386.deb

Тепер OpenVPN-AS встановлено. Далі нам потрібно встановити пароль для openvpnкористувача. Виконайте наступне:

passwd openvpn

Конфігурація та адміністрування через Інтернет

Суть OpenVPN полягає в тому, що ви можете налаштувати його без досвіду системного адміністрування. Інтерфейс користувача адміністратора буде розташовано за такою URL-адресою.

https://12.34.56.78:943/admin

Ще раз не забудьте замінити свою IP-адресу.

Створення нових користувачів

За замовчуванням OpenVPN-AS автентифікує кожного користувача Linux у вашій системі. Якщо ви хочете додати іншого користувача, скористайтеся командою нижче.

adduser myusername

Під час запуску adduserбуде запропоновано ввести пароль. Той самий пароль використовується для доступу до програми встановлення клієнта OpenVPN, який можна отримати за такою URL-адресою:

https://12.34.56.78:943

Не забудьте змінити IP-адресу. Відвідуючи цю URL-адресу, введіть дані нового користувача. Далі встановіть програмне забезпечення на свій клієнтський комп’ютер, і ви зможете почати використовувати OpenVPN!