Как создать собственный VPN в Linux с помощью OpenVPN

Виртуальные частные сети (VPN) позволяют скрыть передачу данных в Интернете и повысить безопасность при работе в Интернете из общественных мест. Многие поставщики онлайн-услуг предлагают вам как бесплатные, так и платные варианты VPN. Однако даже самые лучшие платные планы иногда могут быть ненадежными или медленными.

Здесь мы обсудим, как использовать OpenVPN для создания безопасного соединения на компьютере с Linux.

Имейте в виду, что мы будем создавать конфигурацию маршрутизации, а не мостовую, что подойдет для большинства случаев использования. Пользователи Windows могут продолжить, прочитав Документация OpenVPN , начиная с раздела о настройке центра сертификации. Команды, используемые в Windows, будут аналогичны показанным ниже.

Примечание. В этом руководстве мы используем Ubuntu, но шаги по установке подойдут и для других дистрибутивов.

Подготовка сервера для OpenVPN

1. Установите необходимые зависимости:

sudo apt install wget curl

2. Загрузите сценарий установки OpenVPN с Github. Это сторонний скрипт, который автоматизирует большую часть процесса настройки серверных узлов:

wget https://raw.githubusercontent.com/angristan/openvpn-install/master/openvpn-install.sh -O ./openvpn-install.sh

Contents

• 1 Подготовка сервера для OpenVPN
• 2 Установка OpenVPN на сервер
• 3 Подключение к вашему OpenVPN-серверу из Linux
• 4 Подключение к вашему OpenVPN-серверу из Windows
• 5 Подключение к вашему OpenVPN-серверу с Mac
• 6 Добавление нового клиента на сервер OpenVPN
• 7 Удалить клиентов из OpenVPN
• 8 Удалить OpenVPN с вашего сервера
• 9 Часто задаваемые вопросы
  • 9.1 Можно ли перенаправить порт машины с помощью OpenVPN?
  • 9.2 Потеряю ли я свой внешний IP-адрес при использовании OpenVPN?
  • 9.3 Можно ли использовать несколько конфигураций OpenVPN в одной системе?

Подготовка сервера для OpenVPN

d-server-installer.png" alt="Терминал, показывающий процесс загрузки сценария установки OpenVPN.">

3. Включите биты разрешения «выполнение» для вашего сценария установки:

sudo chmod ug+x ./openvpn-install.sh

Установка OpenVPN на сервер

1. Запустите сценарий установки с правами суперпользователь :

sudo ./openvpn-install.sh

2. Появится базовое приглашение, в котором вас попросят указать IP-адрес интерфейса, который вы хотите использовать с OpenVPN. Поскольку я открываю интерфейс Ethernet, я нажму Enterдля значения по умолчанию.

3. Введите «Y», затем нажмите Enterдо включить поддержку IPv6 .

Примечание. Бывают случаи, когда VPS не поставляется с IPv6-адресом прямо из коробки. Для этого вам нужно ввести «N», а затем Ente

Установка OpenVPN на сервер

4. Нажмите Enter, чтобы использовать порт OpenVPN по умолчанию для вашего сервера.

5. Нажмите Enterеще раз, чтобы разрешить OpenVPN трансляцию через UDP.

6. После этого скрипт запросит у вас преобразователь DNS вашего сервера. Самый простой и надежный вариант — между Cloudflare или Google DNS. В моем случае я введу «9», чтобы использовать службу DNS Google для моего сервера OpenVPN.

7. Введите «N», затем нажмите Enterдля сжатия пакетов и пользовательского набора шифрования для вашей VPN.

8. Нажмите Enter, чтобы начать процесс установки и настройки.

9. После завершения установки скрипта он запросит имя вашего первого клиентского компьютера.

10. Он также спросит, хотите ли вы включить собственный пароль для своего клиента. Введите «1», затем нажмите Enter, чтобы отключить его.

11. Это должно создать клиентский файл (в данном случае maketecheasier.ovpn) в корневом каталоге.

Совет. Узнайте, как можно воспользоваться новым способом интернет-маршрутизации к установка Yggdrasil в Linux .

Подключение к вашему OpenVPN-серверу из Linux

Когда ваш сервер запущен и работает, вы можете приступить к настройке локального клиента для подключения к серверу через OpenVPN. Для этого вам необходимо установить OpenVPN и использовать либо встроенную страницу настроек вашей системы, либо страницу OpenVPN.

1. Загрузите файл.ovpn из домашнего каталога удаленного сервера. Это можно сделать с помощью FTP-клиента или запуск команды scp :

scp user@your.server.ip.address:/home/$USER/maketecheasier.ovpn /home/$USER/

2. Перейдите в меню запуска приложений вашего дистрибутива и найдите «Настройки».

3. Нажмите категорию «Сеть» на левой боковой панели приложения.

4. Нажмите значок «+» рядом с категорией «VPN».

5. Нажмите «Импортировать из файла…».

6. Выберите файл.ovpn в средстве выбора файлов вашей системы и нажмите «Открыть».

7. Дважды проверьте правильность данных вашего сервера OpenVPN, затем нажмите «Добавить».

Вот и все. Теперь вы можете легко подключиться к своему серверу OpenVPN с панели задач.

Подключение к вашему OpenVPN-серверу из Windows

1. Для подключите компьютер Windows к вашему серверу OpenVPN загрузите клиент с Подключение к вашему OpenVPN-серверу из Linux>сайт разработчика .

2. Запустите программу установки клиента и нажмите «Далее», чтобы начать процесс установки.

3. Установите флажок «Я принимаю условия лицензионного соглашения», затем нажмите «Далее».

4. Нажмите «Установить», затем «Да» в ответ на приглашение Windows UAC.

5. После установки нажмите «Согласен» в окне сбора данных OpenVPN Connect.

6. Перейдите на вкладку «Загрузить файл», затем нажмите «Обзор».

7. Выберите файл.ovpn и нажмите «Открыть».

8. Проверьте данные вашего сервера OpenVPN, затем нажмите «Подключиться».

Подключение к вашему OpenVPN-серверу с Mac

1. Загрузите и установите OpenVPN-клиент для Mac .
2. В зависимости от типа вашего Mac выберите соответствующий вариант.

3. Примите лицензионное соглашение для клиентского программного обеспечения, затем нажмите «Продолжить».

4. Нажмите «Установить», чтобы начать процесс установки.

5. Откройте панель запуска и выберите значок «OpenVPN Connect».

Подключение к вашему OpenVPN-серверу из Windowslient-mac.jpg" alt="Снимок экрана, показывающий клиент OpenVPN на панели запуска.">

6. Нажмите «Согласен» в окне сбора данных OpenVPN.

7. Перейдите на вкладку «Загрузить файл».

8. После этого нажмите «Обзор» и выберите файл.ovpn в окне выбора файла.

9. Проверьте данные вашего сервера OpenVPN и нажмите «Подключиться».

Знаете ли вы : вы также можете использовать используйте Tunnelblick на своем Mac в качестве альтернативного клиента Openvpn?

Добавление нового клиента на сервер OpenVPN

Хотя OpenVPN беспрепятственно работает между сервером и одним клиентом, бывают случаи, когда вы хотите использовать свой VPN-туннель совместно с несколькими компьютерами одновременно. Это может быть полезно, если вы хотите гарантировать, что ваши исходящие соединения всегда будут осуществляться с одного IP-адреса.

1. Запустите сценарий установки еще раз:

sudo ./openvpn-install.sh

2. Введите «1», затем нажмите Enter.

3. Укажите имя нового клиента. В моем случае я назвал его «maketecheasier-2».

4. Введите «1», затем нажмите Enter, чтобы отключить любую проверку пароля для вашего клиента.

При этом будет создан новый файл maketecheasier-2.ovpn. Вы можете передать этот файл.ovpn клиенту, которого хотите подключить к сети.

Удалить клиентов из OpenVPN

Помимо настройки кл

Подключение к вашему OpenVPN-серверу с Mac

1. Запустите сценарий установки:

sudo ./openvpn-install.sh

2. Введите «2», затем нажмите Enter.
3. Выберите порядковый номер клиента, которого вы хотите удалить из списка разрешенных клиентов сервера. В моем случае я наберу «2», а затем нажму Enter.

Полезно знать Tailscale — это утилита VPN, позволяющая создать собственную личную сеть. Узнайте, как запустить интрасеть до установка Tailscale в Linux .

Удалить OpenVPN с вашего сервера

1. Запустите сценарий установки:

sudo ./openvpn-install.sh

2. Введите «3», затем нажмите Enter.

Скрипт удалит OpenVPN с вашего сервера.

Часто задаваемые вопросы

Изображение предоставлено: Энтони Чорен через Unsplash (фон) и Викисклад (логотип). Все изменения и скриншоты Рамсеса Реда.

Добавление нового клиента на сервер OpenVPN

Удалить клиентов из OpenVPN

Удалить OpenVPN с вашего сервера

Часто задаваемые вопросы

Можно ли перенаправить порт машины с помощью OpenVPN?

Потеряю ли я свой внешний IP-адрес при использовании OpenVPN?

Можно ли использовать несколько конфигураций OpenVPN в одной системе?