OpenVPN одним клацанням миші

Ця стаття містить інформацію про програму OpenVPN, яку можна розгорнути на Vultr .

Деталі програми

OpenVPN працює в операційній системі Ubuntu Server LTS. Ви можете увійти в цю систему за допомогою клієнта SSH, використовуючи логін root, знайдений на вашій панелі керування Vultr.

Спочатку вам потрібно буде отримати доступ https://[SERVER_IP]/у вашому веб-браузері. Замініть його [SERVER_IP]на IP-адресу вашого VPS. Ваші облікові дані доступні на панелі керування Vultr. Увійдіть та перегляньте підказку EULA. Ви також побачите попередження SSL, коли ви спробуєте підключитися, це безпечно прийняти.

Підключення до вашого VPN

Виконайте наведені нижче дії, щоб підключитися до своєї VPN за допомогою клієнта OpenVPN Connect. На офіційному веб-сайті OpenVPN також є корисні посібники:

• Конфігурація настільного клієнта
• Підключення до клієнтів Linux

OpenVPN використовує облікові записи системних користувачів у додатку VPS для аутентифікації. Користувач «openvpn» автоматично додається до вашого VPS (пароль для нього знаходиться на панелі керування Vultr). Перегляньте наведені нижче примітки щодо того, як додати більше користувачів.

Клієнт Windows

1. Увійдіть https://[SERVER_IP]/як клієнт, з яким ви хочете підключитися до своєї VPN. За замовчуванням — «openvpn».
2. Завантажте інсталятор .msi.
3. Перейдіть за допомогою майстра встановлення.
4. Знайдіть ярлик «Клієнт OpenVPN» (робочий стіл, меню «Пуск» або меню програми), запустіть цю програму.
5. Біля системного годинника з’явиться значок OpenVPN.
6. Натисніть піктограму, а потім натисніть «Підключити [SERVER_IP]» у спливаючому меню. Якщо ви не бачите IP-адресу свого сервера в списку, https://[SERVER_IP]/перейдіть на сайт ще раз і виконайте кроки для підключення. Ваш веб-браузер може заблокувати вміст на цій сторінці, що перешкоджає оновленню вашої значка в треї – у цьому випадку вам потрібно буде дозволити запуск вмісту на цій сторінці.
7. Дотримуйтесь підказок для входу. Після завершення ви потрапите на VPN, розміщену на вашому сервері.

Клієнт Mac OS X

1. Увійдіть https://[SERVER_IP]/як клієнт, з яким ви хочете підключитися до своєї VPN. За замовчуванням — «openvpn».
2. Завантажте програму встановлення .dmg.
3. Клацніть правою кнопкою миші на завантаженому інсталяторі .dmg та натисніть «Відкрити». Дозволити встановлення від невідомого розробника.
4. Перейдіть за допомогою майстра встановлення.
5. Перейдіть до /Applications/OpenVPN.
6. Запустіть «OpenVPN Connect.app».
7. Біля системного годинника з’явиться значок OpenVPN.
8. Натисніть піктограму, а потім натисніть «Підключити [SERVER_IP]» у спливаючому меню. Якщо ви не бачите IP-адресу свого сервера в списку, https://[SERVER_IP]/перейдіть на сайт ще раз і виконайте кроки для підключення. Ваш веб-браузер може заблокувати вміст на цій сторінці, що перешкоджає оновленню вашої значка в треї – у цьому випадку вам потрібно буде дозволити запуск вмісту на цій сторінці.
9. Дотримуйтесь підказок для входу. Після завершення ви потрапите на VPN, розміщену на вашому сервері.

Використання вашого VPN

Ось кілька важливих приміток, які слід пам’ятати під час використання програми OpenVPN на Vultr.

• Кожна програма OpenVPN містить панель керування сервером доступу (AS). До нього можна отримати доступ за допомогою вашого входу в OpenVPN ( https://[SERVER_IP]/).

• Оскільки OpenVPN використовує облікові записи системних користувачів для аутентифікації, ви можете увійти у свій VPS за допомогою облікового запису root, щоб додати більше користувачів. Команда для додавання користувача: useradd USERNAME_HERE. За замовчуванням OpenVPN дозволяє вам входити в систему як один і той самий користувач з кількох місць. Користувача за замовчуванням "openvpn" може бути достатньо. Існують також додаткові дозволи користувача, які можна налаштувати на панелі керування AS ( https://[SERVER_IP]/admin/user_permissions).

• Використане програмне забезпечення OpenVPN дозволяє лише 2 одночасні з’єднання. Це означає, що до вашого сервера OpenVPN у будь-який момент часу може бути підключено до 2 комп’ютерів. Якщо вам потрібні додаткові підключення, ви можете придбати ліцензію в OpenVPN. Дивіться розділ ліцензії на панелі керування AS ( https://[SERVER_IP]/admin/license).

• Діапазон мережевих адрес VPN за замовчуванням: (172.27.224.0 - 172.27.239.255). Після підключення до програмного забезпечення OpenVPN Client вашому комп’ютеру буде надано IP-адресу в цьому діапазоні.

• За замовчуванням OpenVPN не дозволяє кільком клієнтським з’єднанням спілкуватися один з одним. Наприклад, у вас є 2 комп’ютери, підключені до вашого сервера OpenVPN, їм надано адреси: 172.27.224.1і 172.27.224.2. Якщо ви хочете 172.27.224.1мати можливість спілкуватися з 172.27.224.2, вам потрібно змінити деякі параметри маршрутизації в розділі «Налаштування VPN» на панелі керування AS.

1. Visit the VPN settings page ( https://[SERVER_IP]/admin/vpn_settings ).
2. Under the routing section, choose "Yes, using routing (advanced)" under "Should VPN clients have access to private subnets (non-public networks on the server side)?".
3. In the "Specify the private subnets..." box, enter 172.27.224.0/20.
4. Click "Save Settings". Then click "Update Running Server".

• IPv6 не підтримується цією програмою. Ви можете ввімкнути IPv6 під час запуску програми OpenVPN на Vultr, але програмне забезпечення OpenVPN не скористається цим. Програмне забезпечення OpenVPN, яке використовується для цієї програми, підтримує лише часткову підтримку IPv6. Vultr, ймовірно, додасть повну інтеграцію IPv6, коли програмне забезпечення OpenVPN повністю підтримує її.

• Для клієнтів IPv6 - трафік IPv6 не маршрутизується через додаток OpenVPN. Якщо ви підключитеся до своєї мережі OpenVPN, через неї буде маршрутизуватися лише трафік IPv4. Як обхідний шлях, ви можете тимчасово вимкнути локальне з’єднання IPv6 під час використання OpenVPN або вимкнути IPv6 у своєму веб-браузері (у деяких браузерах є цей параметр).

• OpenVPN контролює налаштування DNS кожного підключеного клієнтського комп’ютера. За замовчуванням використовуються DNS-сервери вашого сервера OpenVPN. Ви можете змінити цю поведінку на панелі керування AS ( https://[SERVER_IP]/admin/vpn_settings).

• При підключенні до сервера OpenVPN весь ваш Інтернет-трафік IPv4 проходить через нього. Тому швидкість завантаження в Інтернет буде нижчою, ніж зазвичай.

Про програми Vultr

Додатки Vultr використовують сучасні випуски програмних пакетів. Програми налаштовані на розгортання з певними версіями програмного забезпечення. З часом команда Vultr оновить пропозиції додатків, включивши в них новіші операційні системи, версії пакетів тощо. Цей документ містить лише найновішу інформацію про останню версію цієї програми. Програми Vultr оновлюються без попередження. Якщо ви плануєте створити проект або інфраструктуру на основі наших шаблонів додатків, ми рекомендуємо зробити знімок програми, яка використовується під час початкового розгортання.