Лесна настройка на OpenVPN Linux, загубена
OpenVPN често се използва за създаване на виртуални защитени мрежи между компютри, които са много далеч, но в същото време трябва да получите криптирана защитена връзка между тях, която не може да бъде прихваната и прослушвана.
Друга употреба на OpenVPN е заобикаляне на блокирането на различни интернет ресурси. В интернет има различни OpenVPN сървъри, но ще бъде много по-надеждно, ако разположите OpenVPN на вашия сървър. Обхванахме процеса в статията Инсталиране на OpenVPN на Ubuntu, но за начинаещи е доста трудно. В това ръководство ще разгледаме как се конфигурира OpenVPN linux с помощта на скрипта openvpn-install, който опростява процеса на инсталиране и конфигуриране няколко пъти. С него ще имате работещ сървър за минути.
Настройване на OpenVPN сървър на Linux
В тази статия ще използваме операционната система CentOS като примерна система, но операциите няма да се различават в други дистрибуции. Първо изтеглете самия скрипт:
wget https://git.io/vpn -O openvpn-install.sh
След това стартирайте скрипта като суперпотребител със следната команда:
След това изберете протокола, който искате да използвате. Например, ако искам да използвам TCP, трябва да избера 2:
Въведете името на клиента, за който ще се подписват сертификатите за достъп:
След това натиснете Enter и потвърдете инсталирането на OpenVPN. Програмата ще се инсталира саманеобходимите пакети във вашата дистрибуция и след това подпишете всички необходими сертификати, стартирайте openvpn сървъра и дори го добавете към systemd autoload:
Конфигуриране на OpenVPN клиента
Можете да настроите OpenVPN на клиентската машина, както искате, например с помощта на NetworkManager. Но ние ще разгледаме ръчния вариант. Първо инсталирайте самата програма. Инсталирането на OpenVPN Linux Ubuntu се извършва с командата:
sudo apt инсталирайте openvpn
sudo yum инсталирайте openvpn
Сега, за да се свържем с нашия сървър, използваме получения файл:
openvpn --config /etc/openvpn/client.ovpn
Както можете да видите, OpenVPN автоматично е присвоил IP на вашия компютър, сега можете да проверите връзката към този сървър с помощта на ping:
