Kuinka luoda oma VPN Linuxissa OpenVPN:n avulla

Virtuaalisten yksityisverkkojen (VPN) avulla voit piilottaa online-tiedonsiirtosi ja parantaa turvallisuuttasi selatessasi Internetiä julkisista paikoista. Monet online-palveluntarjoajat tarjoavat sekä ilmaisia ​​että maksullisia VPN-vaihtoehtoja käytettäväksi. Kuitenkin jopa parhaiten maksetut suunnitelmat voivat toisinaan olla epäluotettavia tai hitaita.

Täällä keskustelemme siitä, kuinka voit käyttää OpenVPN:ää suojatun yhteyden luomiseen Linux-koneeseen.

Muista, että luomme reititysmäärityksen, emme a siltaa yksi, jonka pitäisi olla hyvä useimmissa käyttötapauksissa. Windows-käyttäjät voivat seurata mukana lukemalla OpenVPN-dokumentaatio, joka alkaa Varmenteen myöntäjän määrittämistä koskevasta osiosta. Windowsissa käytettävät komennot ovat samanlaisia ​​kuin alla.

Huomautus: Tässä opetusohjelmassa käytämme Ubuntua, mutta asennusvaiheet toimivat myös muissa distroissa.

Palvelimen valmistelu OpenVPN:ää varten

1. Asenna tarvittavat riippuvuudet:

sudo apt install wget curl

2. Lataa OpenVPN-asennusskripti Githubista. Tämä on kolmannen osapuolen komentosarja, joka automatisoi suuren osan palvelinsolmujen asennusprosessista:

wget https://raw.githubusercontent.com/angristan/openvpn-install/master/openvpn-install.sh -O ./openvpn-install.sh

3. Ota asennusskriptin suoritusoikeusbitit käyttöön:

sudo chmod ug+x ./openvpn-install.sh

OpenVPN:n asentaminen palvelimelle

1. Suorita asennusohjelma pääkäyttäjän oikeuksilla:

sudo ./openvpn-install.sh

2. Tämä tuo esiin peruskehotteen, jossa se kysyy sen käyttöliittymän IP-osoitetta, jota haluat käyttää OpenVPN:n kanssa. Koska paljastan Ethernet-liitännän, painan Tulla sisään oletusarvolla.

3. Kirjoita ”Y” ja paina sitten Tulla sisään ottaaksesi IPv6-tuen käyttöön.

Huomautus: On tapauksia, joissa VPS:n mukana ei tule IPv6-osoitetta heti pakkauksesta. Näitä varten sinun on kirjoitettava ”N”. Tulla sisään ohittaaksesi IPv6-asennuksen.

4. Lehdistö Tulla sisään käyttääksesi palvelimesi OpenVPN-oletusporttia.

5. Lehdistö Tulla sisään uudelleen, jotta OpenVPN voi lähettää UDP:n kautta.

6. Kun olet valmis, komentosarja kysyy sinulta palvelimesi DNS-selvitinta. Helpoin ja luotettavin vaihtoehto on joko Cloudflaren tai Google DNS:n välillä. Minun tapauksessani syötän ”9” käyttääkseni Googlen DNS-palvelua OpenVPN-palvelimelleni.

7. Kirjoita ”N” ja paina sitten Tulla sisään sekä pakettien pakkaamiseen että mukautettuun salaussarjaan VPN:llesi.

8. Lehdistö Tulla sisään aloittaaksesi asennuksen ja asennuksen.

9. Kun komentosarja on asennettu, se kysyy ensimmäisen asiakaskoneen nimeä.

10. Se myös kysyy, haluatko lisätä mukautetun salasanan asiakkaallesi. Kirjoita ”1” ja paina sitten Tulla sisään poistaaksesi sen käytöstä.

11. Tämän pitäisi luoda asiakastiedosto (tässä tapauksessa maketecheasier.ovpn) juurihakemistoon.

Kärki: Opi osallistumaan uuteen Internet-reititystapaan asentamalla Yggdrasil Linuxiin.

Yhdistäminen OpenVPN-palvelimeesi Linuxista

Kun palvelimesi on käynnissä, voit nyt alkaa määrittää paikallista asiakasta muodostamaan yhteys palvelimeen OpenVPN:n kautta. Tätä varten sinun on asennettava OpenVPN ja käytettävä joko järjestelmäsi sisäänrakennettua asetussivua tai OpenVPN:ää.

1. Lataa .ovpn-tiedosto etäpalvelimesi kotihakemistosta. Voit tehdä tämän joko käyttämällä FTP-asiakasohjelmaa tai suorittamalla scp komento:

scp user@your.server.ip.address:/home/$USER/maketecheasier.ovpn /home/$USER/

2. Siirry jakelusi sovellusten käynnistysvalikkoon ja etsi ”Asetukset”.

3. Napsauta ”Verkko” -luokkaa sovelluksen vasemmassa sivupalkissa.

4. Napsauta ”+” -kuvaketta ”VPN”-luokan vieressä.

5. Napsauta ”Tuo tiedostosta…” -vaihtoehtoa.

6. Valitse .ovpn-tiedosto järjestelmäsi tiedostovalitsimesta ja napsauta sitten ”Avaa”.

7. Tarkista, ovatko OpenVPN-palvelimesi tiedot oikein, ja paina sitten ”Lisää”.

Se siitä. Voit nyt helposti muodostaa yhteyden OpenVPN-palvelimeesi tehtäväpalkista.

Yhdistäminen OpenVPN-palvelimeen Windowsista

1. Jos haluat yhdistää Windows-koneen OpenVPN-palvelimeesi, lataa asiakas osoitteesta kehittäjän verkkosivusto.

2. Suorita asiakasasennusohjelma ja napsauta ”Seuraava” aloittaaksesi asennusprosessin.

3. Valitse ”Hyväksyn lisenssisopimuksen ehdot” -valintaruutu ja napsauta sitten ”Seuraava”.

4. Napsauta ”Asenna” ja sitten ”Kyllä” Windowsin UAC-kehotteeseen.

5. Kun olet asentanut, napsauta ”Agree” OpenVPN Connect -tiedonkeruukehotteessa.

6. Napsauta ”Lähetä tiedosto” -välilehteä ja napsauta sitten ”Selaa”.

7. Valitse .ovpn-tiedosto ja napsauta ”Avaa”.

8. Tarkista OpenVPN-palvelimesi tiedot ja napsauta sitten ”Yhdistä”.

Yhdistäminen OpenVPN-palvelimeen Macista

1. Lataa ja asenna OpenVPN-asiakas Macille.
2. Valitse sopiva vaihtoehto Mac-tyypin mukaan.

3. Hyväksy asiakasohjelmiston lisenssisopimus ja napsauta sitten ”Jatka”.

4. Napsauta ”Asenna” aloittaaksesi asennusprosessin.

5. Avaa Launchpad ja valitse ”OpenVPN Connect” -kuvake.

6. Napsauta ”Agree” OpenVPN-tiedonkeruukehotteessa.

7. Napsauta ”Lataa tiedosto” -välilehteä.

8. Napsauta sen jälkeen ”Selaa” ja valitse .ovpn-tiedosto tiedostovalitsinkehotteesta.

9. Tarkista OpenVPN-palvelimesi tiedot ja napsauta ”Yhdistä”.

Tiedätkö: voitko käyttää Tunnelblickia myös Macissasi vaihtoehtoisena Openvpn-asiakkaana?

Uuden asiakkaan lisääminen OpenVPN-palvelimeen

Vaikka OpenVPN toimii saumattomasti palvelimen ja yhden asiakkaan välillä, on tapauksia, joissa haluat jakaa VPN-tunnelisi useiden koneiden kanssa kerralla. Tästä voi olla hyötyä, jos haluat varmistaa, että lähtevät yhteytesi tulevat aina yhdestä IP-osoitteesta.

1. Suorita asennusohjelma uudelleen:

sudo ./openvpn-install.sh

2. Kirjoita ”1” ja paina sitten Tulla sisään.

3. Anna nimi uudelle asiakkaallesi. Minun tapauksessani nimesin sen nimellä ”maketecheasier-2”.

4. Kirjoita ”1” ja paina sitten Tulla sisään poistaaksesi kaikki salasanan tarkistukset asiakkaaltasi.

Tämä luo uuden maketecheasier-2.ovpn-tiedoston. Voit jakaa tämän .ovpn-tiedoston asiakkaalle, jonka haluat muodostaa yhteyden verkkoon.

Poista asiakkaat OpenVPN:stä

OpenVPN-klusterin määrittämisen lisäksi asennusskripti voi myös poistaa olemassa olevia asiakkaita yksityisestä verkosta.

1. Suorita asennusohjelma:

sudo ./openvpn-install.sh

2. Kirjoita ”2” ja paina sitten Tulla sisään.
3. Valitse sen asiakkaan indeksinumero, jonka haluat poistaa palvelimen sallittujen asiakkaiden luettelosta. Minun tapauksessani kirjoitan ”2” ja painan sitten Tulla sisään.

Hyvä tietää: Tailscale on VPN-apuohjelma, jonka avulla voit luoda oman henkilökohtaisen verkkosi. Opi käynnistämään intranet asentamalla Tailscale Linuxiin.

Poista OpenVPN palvelimeltasi

1. Suorita asennusohjelma:

sudo ./openvpn-install.sh

2. Kirjoita ”3” ja paina sitten Tulla sisään.

Skripti poistaa sitten OpenVPN:n palvelimeltasi.

Usein Kysytyt Kysymykset