ОпенВПН је софтвер виртуелне приватне мреже отвореног кода. Ради као модел клијент-сервер. ОпенВПН сервер ради на удаљеном рачунару који је јавно доступан и на њега се можете повезати помоћу клијентског софтвера ОпенВПН инсталираног на рачунару. На тај начин се можете повезати са свим рачунарима и уређајима који се изводе на мрежи удаљеног рачунара, а такође можете користити и Интернет везу тог рачунара. ОпенВПН се такође може користити за повезивање са локалном мрежом различитих удаљених локација, које су иза НАТ-а и којима су додељене неусмериве ИП адресе. Постоји много више употреба ОпенВПН-а.

У овом чланку ћу вам показати како инсталирати и конфигурирати ОпенВПН на Дебиан 9 Стретцх. Хајде да почнемо.

Инсталирање и конфигурисање ОпенВПН:

Прво ажурирајте кеш спремишта АПТ пакета на вашем Дебиан 9 рачунару следећом наредбом:

$ судо апт упдате

Кеш спремишта АПТ пакета треба ажурирати.

Сада инсталирајте Гит следећом наредбом:

$ судо апт инсталл гит

Сада притисните г а затим притисните наставиће се.

Треба инсталирати ОпенВПН.

Ручно инсталирање и конфигурисање ОпенВПН-а је досадан задатак. Мораћете да знате много ствари да бисте је правилно поставили. Добра вест је да заправо постоји ГитХуб спремиште (које можете пронаћи на хттпс: // гитхуб.цом / Ангристан / ОпенВПН-инсталл) помаже вам да врло лако инсталирате и конфигуришете ОпенВПН. Дакле, на овај начин ћу инсталирати ОпенВПН у овом чланку.

Сада идите на ~ / Преузимања директоријум са следећом наредбом:

Сада клонирајте спремиште ОпенВПН-Инсталл ГитХуб следећом наредбом:

$ гит клон хттпс: // гитхуб.цом / ангристан / опенвпн-инсталл.гит

Спремиште ОпенВПН-Инсталл ГитХуб треба клонирати.

Нови директоријум опенвпн-инсталл треба створити и све датотеке спремишта ОпенВПН-Инсталл ГитХуб копирати у њега.

$ лс

Сада идите на опенвпн-инсталл / директоријум са следећом наредбом:

$ цд опенвпн-инсталл

Могли бисте да пронађете опенвпн-инсталл.сх датотеку у овом директоријуму.

Сад направи опенвпн-инсталл.сх извршни са следећом командом:

$ цхмод + к опенвпн-инсталл.сх

Као што видите, опенвпн-инсталл.сх скрипта је сада извршна.

Сад трчи опенвпн-инсталл.сх скрипта као корен са следећом командом:

$ судо ./ опенвпн-инсталл.сх

Сада се уверите да је ИП адреса тачна. Ако га желите променити, можете га променити овде. Ово ће бити ИП адреса ОпенВПН сервера након што се инсталира. Пазите да је тачно. Када завршите, притисните наставиће се.

Сада морате да кажете ОпенВПН-у који порт да користи. Подразумевани порт је 1194. Али можете користити други порт.

Ако желите да користите одређени порт, притисните 2 а затим притисните . Тада ће ОпенВПН тражити да унесете број порта.

Ако желите да ОпенВПН изабере насумични порт који ће се користити, само притисните 3 и притисните .

Идем са подразумеваним портом. Тако да ћу само притиснути овде.

Овде морате да укуцате своју јавну ИПв4 адресу ако желите да приступите ОпенВПН серверу преко Интернета. Али ако желите да приступите ОпенВПН серверу само са ваше локалне мреже, само унесите ИП адресу коју сте раније унели, своју НАТ ИП адресу.

Јавну ИПв4 адресу можете пронаћи врло лако. Само посетите хттп: // ввв.вхатсмиип.орг / и ваша јавна ИПв4 адреса би требало да буде тамо.

Сада морате да кажете ОпенВПН-у који протокол комуникације треба да користи. Можете користити УДП или ТЦП. УДП је подразумевано изабран и бржи је од ТЦП-а. Када завршите, притисните .

Сада морате да изаберете ДНС добављача. ОпенВПН ће га користити за решавање имена хостова. Постоји много добављача које можете изабрати. Изабраћу задану, 1) Тренутни системски решавачи (из / етц / ресолв.цонф). Ово ће користити ваше Дебиан 9 машине / етц / ресолв.цонф датотека за решавање ДНС имена хостова.

Када завршите, притисните .

Сада изаберите врсту шифрирања. Ако не знате шта је то, оставите подразумевано и притисните .

Сада одаберите величину Диффие-Хеллман кључа који ћете користити. Што више битова кључева користите, шифровање је сигурније, али поступак шифровања и дешифровања биће спорији. Можете користити препоручене битове кључева или 4096 битова. Идем са подразумеваним, 3072 бит-а. Када завршите, притисните .

Изаберите величину РСА кључа. Концепти су овде исти као и Диффие-Хеллманов кључ као што сам говорио у ранијем одељку. Идем са подразумеваним, 3072 бит-а. Када завршите, притисните .

Можете да захтевате лозинку када други људи покушавају да се повежу са вашим ВПН сервером. Подразумевано понашање је да корисници не траже лозинку док се повезују са сервером. Ово је подразумевано понашање и са овим идем. Можете да поставите лозинку ако желите. све је на вама. Када завршите, притисните .

Сада откуцајте име клијента (не користите размаке) и притисните .

Само притисните .

Инсталација ОпенВПН-а треба да започне.

Треба инсталирати ОпенВПН.

Сада бисте могли да пронађете ОВПН датотеку у директоријуму својих корисника ХОМЕ са истим именом као и име вашег клијента (као што сте раније поставили). У мом случају, назив датотеке је линукхинт.овпн.

Повезивање са ОпенВПН сервером:

Ако се желите повезати са ОпенВПН сервером са другог рачунара, биће вам потребна копија датотеке ОВПН (у мом случају линукхинт.овпн) који је генерисао инсталатер ОпенВПН.

На клијентском рачунару морате инсталирати клијентски софтвер ОпенВПН.

Ако користите Линук оперативни систем, само тамо инсталирајте ОпенВПН и тамо копирајте ОВПН датотеку.

Претпостављам да користите Убунту сервер као ОпенВПН клијент.

Сада тамо инсталирајте ОпенВПН следећом наредбом:

$ судо апт инсталирај опенвпн