OpenVPN: n asentaminen ja määrittäminen Debianissa 9

How Install Configure Openvpn Debian 9



OpenVPN on avoimen lähdekoodin Virtual Private Network -ohjelmisto. Se toimii asiakas-palvelin-mallina. OpenVPN -palvelin toimii etätietokoneessa, joka on julkisesti käytettävissä, ja voit muodostaa yhteyden siihen tietokoneellesi asennetun OpenVPN -asiakasohjelmiston avulla. Tällä tavalla voit muodostaa yhteyden kaikkiin etätietokoneen verkossa toimiviin tietokoneisiin ja laitteisiin ja käyttää myös kyseisen tietokoneen Internet -yhteyttä. OpenVPN: ää voidaan käyttää myös yhteyden muodostamiseen eri etäsijaintien paikallisverkkoon, jotka ovat NAT: n takana ja joille ei ole reititettäviä IP -osoitteita. OpenVPN: llä on paljon muita käyttötarkoituksia.

Tässä artikkelissa näytän sinulle, kuinka asentaa ja määrittää OpenVPN Debian 9 Stretchissä. Aloitetaan.







Päivitä ensin Debian 9 -laitteesi APT -paketin arkistovälimuisti seuraavalla komennolla:



$sudoosuva päivitys

APT -paketin arkiston välimuisti on päivitettävä.







Asenna nyt Git seuraavalla komennolla:

$sudosopivaAsentaa mennä



Paina nyt ja ja paina sitten jatkaa.

OpenVPN on asennettava.

OpenVPN: n asentaminen ja määrittäminen manuaalisesti on työläs tehtävä. Sinun on tiedettävä paljon asioita, jotta voit asettaa sen oikein. Hyvä uutinen on, että itse asiassa on olemassa GitHub -arkisto (jonka löydät osoitteesta https://github.com/Angristan/OpenVPN-install ) auttaa sinua asentamaan ja määrittämään OpenVPN: n erittäin helposti. Joten aion asentaa OpenVPN: n tässä artikkelissa.

Siirry nyt kohtaan ~/Lataukset hakemistoon seuraavalla komennolla:

Kloonaa nyt OpenVPN-Install GitHub -varasto seuraavalla komennolla:

$git kloonihttps://github.com/angristan/openvpn-install.git

OpenVPN-Install GitHub -varasto on kloonattava.

Uusi hakemisto openvpn-asennus pitäisi luoda ja kaikki OpenVPN-Install GitHub -varastointiedostot kopioida sen sisälle.

$ls

Siirry nyt kohteeseen openvpn-install/ hakemistoon seuraavalla komennolla:

$CDopenvpn-asennus

Sinun pitäisi pystyä löytämään openvpn-install.sh tiedosto tässä hakemistossa.

Tee nyt openvpn-install.sh suoritettavissa seuraavalla komennolla:

$chmod+ x openvpn-install.sh

Kuten näet, openvpn-install.sh skripti on nyt suoritettavissa.

Juokse nyt openvpn-install.sh käsikirjoitus kuten juuri seuraavalla komennolla:

$sudo./openvpn-install.sh

Varmista nyt, että IP -osoite on oikea. Jos haluat muuttaa sitä, voit muuttaa sen täällä. Tämä on OpenVPN -palvelimen IP -osoite asennuksen jälkeen. Varmista siis, että se on oikein. Kun olet valmis, paina jatkaa.

Nyt sinun on kerrottava OpenVPN: lle, mitä porttia käytetään. Oletusportti on 1194 . Mutta voit käyttää toista porttia.

Jos haluat käyttää tiettyä porttia, paina 2 ja paina sitten . Sitten OpenVPN pyytää sinua syöttämään portin numeron.

Jos haluat, että OpenVPN valitsee satunnaisen portin käytettäväksi, paina vain 3 ja paina .

Käytän oletusporttia. Joten aion vain painaa tässä.

Sinun on kirjoitettava julkinen IPv4 -osoitteesi tähän, jos haluat käyttää OpenVPN -palvelinta Internetin kautta. Mutta jos haluat käyttää OpenVPN -palvelinta vain paikallisverkostasi, kirjoita vain aiemmin kirjoittamasi IP -osoite, NAT -IP -osoitteesi.

Löydät julkisen IPv4 -osoitteesi erittäin helposti. Vieraile vain http://www.whatsmyip.org/ ja julkisen IPv4 -osoitteesi pitäisi olla siellä.

Nyt sinun on kerrottava OpenVPN: lle, mitä viestintäprotokollaa käytetään. Voit käyttää joko UDP: tä tai TCP: tä. UDP on oletusarvoisesti valittu ja nopeampi kuin TCP. Kun olet valmis, paina .

Nyt sinun on valittava DNS -palveluntarjoaja. OpenVPN käyttää sitä isäntänimien ratkaisemiseen. Valittavana on monia palveluntarjoajia. Valitsen oletusasetuksen, 1) Nykyiset järjestelmänratkaisijat (/etc/resolv.conf) . Tämä käyttää Debian 9 -laitteitasi /etc/resolv.conf tiedosto DNS -isäntänimien ratkaisemiseksi.

Kun olet valmis, paina .

Valitse nyt salauslaji. Jos et tiedä mitä se on, jätä oletusarvo ja paina .

Valitse nyt käytettävä Diffie-Hellman-avaimen koko. Mitä enemmän avainbittejä käytät, sitä turvallisempi salaus on, mutta salaus-salauksen purkaminen on hitaampaa. Voit käyttää suositeltuja avainbittejä tai 4096 bittiä. Käytän oletusarvoisia 3072 avainbittiä. Kun olet valmis, paina .

Valitse RSA -avaimen koko. Käsitteet ovat samat kuin Diffie-Hellman-avain, kuten keskustelin edellisessä osassa. Käytän oletusarvoisia 3072 avainbittiä. Kun olet valmis, paina .

Voit vaatia salasanan, kun muut ihmiset yrittävät muodostaa yhteyden VPN -palvelimeesi. Oletuskäyttäytyminen on, että käyttäjiltä ei pyydetä salasanaa, kun muodostetaan yhteys palvelimeen. Tämä on oletuskäyttäytyminen, ja tällä tavalla menen. Voit halutessasi asettaa salasanan. kaikki riippuu sinusta. Kun olet valmis, paina .

Kirjoita nyt asiakkaan nimi (älä käytä välilyöntejä) ja paina .

Paina vain .

OpenVPN -asennuksen pitäisi alkaa.

OpenVPN on asennettava.

Nyt sinun pitäisi pystyä löytämään OVPN -tiedosto käyttäjiesi HOME -hakemistosta, jolla on sama nimi kuin asiakkaan nimi (kuten aiemmin asetit). Minun tapauksessani tiedostonimi on linuxhint.ovpn .

Yhdistäminen OpenVPN -palvelimeen:

Jos haluat muodostaa yhteyden OpenVPN -palvelimeesi toiselta tietokoneelta, tarvitset kopion OVPN -tiedostosta (minun tapauksessani linuxhint.ovpn ), jonka OpenVPN -asennusohjelma on luonut.

Asiakastietokoneessa sinun on asennettava OpenVPN -asiakasohjelmisto.

Jos käytät Linux -käyttöjärjestelmää, asenna vain OpenVPN sinne ja kopioi OVPN -tiedosto sinne.

Oletan, että käytät Ubuntu -palvelinta OpenVPN -asiakkaana.

Asenna nyt OpenVPN sinne seuraavalla komennolla:

$sudosopivaAsentaaopenvpn

Kopioin linuxhint.ovpn tiedosto siellä.

Suorita nyt seuraava komento muodostaaksesi yhteyden OpenVPN -palvelimeen:

$sudoopenvpn--konfiglinuxhint.ovpn

Sinun pitäisi olla yhteydessä OpenVPN -palvelimeen.

Kuten näette, a tun0 käyttöliittymä lisätään Ubuntu -palvelimelle.

Joten asennat ja määrität OpenVPN: n Debian 9 Stretchiin. Kiitos tämän artikkelin lukemisesta.