OpenVPN en un clic

• Détails de l'application
• À propos des applications Vultr

Cet article contient des informations sur l'application OpenVPN qui peut être déployée sur Vultr .

Détails de l'application

OpenVPN fonctionne sur le système d'exploitation Ubuntu Server LTS. Vous pouvez vous connecter à ce système avec un client SSH en utilisant la connexion root trouvée sur votre panneau de contrôle Vultr.

Au départ, vous devrez accéder https://[SERVER_IP]/à votre navigateur Web. Remplacez le [SERVER_IP]par l'adresse IP de votre VPS. Vos informations de connexion sont disponibles dans le panneau de configuration Vultr. Connectez-vous et consultez l'invite EULA. Vous verrez également un avertissement SSL lorsque vous essayez de vous connecter, il est sûr d'accepter.

Se connecter à votre VPN

Suivez les étapes ci-dessous pour vous connecter à votre VPN à l'aide du client OpenVPN Connect. Le site officiel d'OpenVPN contient également des guides utiles:

• Configuration du client de bureau
• Connectez-vous avec les clients Linux

OpenVPN utilise des comptes d'utilisateurs système sur l'application VPS pour l'authentification. Un utilisateur "openvpn" est automatiquement ajouté à votre VPS (le mot de passe correspondant se trouve dans le panneau de configuration Vultr). Voir les notes ci-dessous sur la façon d'ajouter plus d'utilisateurs.

Client Windows

1. Connectez-vous en https://[SERVER_IP]/tant que client avec lequel vous souhaitez vous connecter à votre VPN. La valeur par défaut est "openvpn".
2. Téléchargez le programme d'installation .msi.
3. Passez à travers l'assistant d'installation.
4. Localisez le raccourci "OpenVPN Client" (bureau, menu de démarrage ou menu d'application), lancez cette application.
5. Une icône OpenVPN apparaîtra à l'horloge du système.
6. Cliquez sur l'icône, puis sur "Connecter [SERVER_IP]" dans le menu contextuel. Si vous ne voyez pas l'IP de votre serveur dans la liste, revenez sur le https://[SERVER_IP]/site et suivez les étapes pour vous connecter. Votre navigateur Web peut bloquer le contenu de cette page, ce qui empêche la mise à jour de l'icône de votre barre d'état. Dans ce cas, vous devrez autoriser l'exécution du contenu de cette page.
7. Suivez les invites de connexion. Une fois terminé, vous serez sur le VPN hébergé par votre serveur.

Client Mac OS X

1. Connectez-vous en https://[SERVER_IP]/tant que client avec lequel vous souhaitez vous connecter à votre VPN. La valeur par défaut est "openvpn".
2. Téléchargez le programme d'installation .dmg.
3. Faites un clic droit sur le programme d'installation .dmg téléchargé et cliquez sur "Ouvrir". Autorisez l'installation à partir d'un développeur non identifié.
4. Passez à travers l'assistant d'installation.
5. Accédez à /Applications/OpenVPN.
6. Lancez "OpenVPN Connect.app".
7. Une icône OpenVPN apparaîtra à l'horloge du système.
8. Cliquez sur l'icône, puis sur "Connecter [SERVER_IP]" dans le menu contextuel. Si vous ne voyez pas l'IP de votre serveur dans la liste, revenez sur le https://[SERVER_IP]/site et suivez les étapes pour vous connecter. Votre navigateur Web peut bloquer le contenu de cette page, ce qui empêche la mise à jour de l'icône de votre barre d'état. Dans ce cas, vous devrez autoriser l'exécution du contenu de cette page.
9. Suivez les invites de connexion. Une fois terminé, vous serez sur le VPN hébergé par votre serveur.

Utiliser votre VPN

Voici quelques notes importantes à garder à l'esprit lors de l'utilisation de votre application OpenVPN sur Vultr.

• Chaque application OpenVPN comprend le panneau de configuration Access Server (AS). Vous pouvez y accéder avec votre identifiant OpenVPN ( https://[SERVER_IP]/).

• Étant donné qu'OpenVPN utilise des comptes d'utilisateurs système pour l'authentification, vous pouvez vous connecter à votre VPS avec le compte racine pour ajouter plus d'utilisateurs. La commande pour ajouter un utilisateur est useradd USERNAME_HERE. Par défaut, OpenVPN vous permet de vous connecter en tant que même utilisateur à partir de plusieurs emplacements. L'utilisateur par défaut "openvpn" peut être suffisant. Il existe également des autorisations utilisateur supplémentaires qui peuvent être personnalisées dans le panneau de configuration AS ( https://[SERVER_IP]/admin/user_permissions).

• Le logiciel OpenVPN utilisé ne permet que 2 connexions simultanées. Cela signifie que vous pouvez avoir jusqu'à 2 ordinateurs connectés à votre serveur OpenVPN à un moment donné. Si vous avez besoin de connexions supplémentaires, vous pouvez acheter une licence auprès d'OpenVPN. Voir la section licence du panneau de commande AS ( https://[SERVER_IP]/admin/license).

• La plage d'adresses réseau par défaut du VPN est (172.27.224.0 - 172.27.239.255). Lors de la connexion avec le logiciel client OpenVPN, votre ordinateur recevra une adresse IP dans cette plage.

• Par défaut, OpenVPN ne permet pas à plusieurs connexions client de communiquer entre elles. Par exemple, disons que vous avez 2 ordinateurs connectés à votre serveur OpenVPN, ils reçoivent des adresses: 172.27.224.1et 172.27.224.2. Si vous souhaitez 172.27.224.1pouvoir communiquer avec 172.27.224.2, vous devez modifier certains paramètres de routage dans la section "Paramètres VPN" du panneau de configuration AS.

1. Visitez la page des paramètres VPN ( https://[SERVER_IP]/admin/vpn_settings).
2. Dans la section de routage, choisissez "Oui, en utilisant le routage (avancé)" sous "Les clients VPN doivent-ils avoir accès à des sous-réseaux privés (réseaux non publics côté serveur)?".
3. Dans la zone "Spécifiez les sous-réseaux privés ...", entrez 172.27.224.0/20.
4. Cliquez sur "Enregistrer les paramètres". Cliquez ensuite sur "Mettre à jour le serveur en cours d'exécution".

• IPv6 n'est pas pris en charge avec cette application. Vous pouvez activer IPv6 lors du lancement d'une application OpenVPN sur Vultr, mais le logiciel OpenVPN n'en tirera pas parti. Le logiciel OpenVPN utilisé pour cette application ne prend en charge que partiellement IPv6. Vultr ajoutera probablement une intégration IPv6 complète lorsque le logiciel OpenVPN le prendra pleinement en charge.

• Pour les clients IPv6 - aucun trafic IPv6 n'est acheminé via l'application OpenVPN. Si vous vous connectez à votre réseau OpenVPN, seul le trafic IPv4 sera acheminé via celui-ci. Pour contourner ce problème, vous pouvez désactiver temporairement votre connexion IPv6 locale lorsque vous utilisez OpenVPN, ou désactiver IPv6 dans votre navigateur Web (certains navigateurs ont ce paramètre).

• OpenVPN contrôle les paramètres DNS de chaque ordinateur client connecté. Par défaut, les serveurs DNS de votre serveur OpenVPN sont utilisés. Vous pouvez modifier ce comportement dans le panneau de configuration AS ( https://[SERVER_IP]/admin/vpn_settings).

• Lorsqu'il est connecté à votre serveur OpenVPN, tout votre trafic Internet IPv4 le traverse. Par conséquent, vos vitesses de téléchargement / téléchargement sur Internet seront plus lentes que la normale.

À propos des applications Vultr

Les applications Vultr utilisent des versions modernes de progiciels. Les applications sont configurées pour être déployées avec des versions spécifiques de logiciels. Au fil du temps, l'équipe Vultr mettra à jour les offres d'application pour inclure les nouveaux systèmes d'exploitation, les versions de packages, etc. Ce document ne fournit que des informations à jour sur la dernière version de cette application. Les applications Vultr sont mises à jour sans préavis. Si vous prévoyez de créer un projet ou une infrastructure basé sur nos modèles d'application, nous vous recommandons de prendre un instantané de l'application utilisée dans votre déploiement initial.