OpenVPN jednym kliknięciem

• Szczegóły aplikacji
• Informacje o aplikacjach Vultr

Ten artykuł zawiera informacje o aplikacji OpenVPN, którą można wdrożyć na Vultr .

Szczegóły aplikacji

OpenVPN działa w systemie operacyjnym Ubuntu Server LTS. Możesz zalogować się do tego systemu za pomocą klienta SSH, używając loginu root znalezionego w panelu sterowania Vultr.

Początkowo będziesz musiał uzyskać dostęp https://[SERVER_IP]/w przeglądarce internetowej. Zastąp [SERVER_IP]adres IP swojego VPS. Twoje dane logowania są dostępne w panelu sterowania Vultr. Zaloguj się i przejrzyj monit EULA. Podczas próby połączenia zobaczysz również ostrzeżenie SSL, które można bezpiecznie zaakceptować.

Łączenie z siecią VPN

Wykonaj poniższe czynności, aby połączyć się z siecią VPN za pomocą klienta OpenVPN Connect. Oficjalna strona OpenVPN zawiera również przydatne przewodniki:

• Konfiguracja klienta pulpitu
• Połącz się z klientami Linux

OpenVPN używa systemowych kont użytkowników w aplikacji VPS do uwierzytelniania. Użytkownik „openvpn” jest automatycznie dodawany do twojego VPS (jego hasło znajduje się w panelu sterowania Vultr). Zobacz uwagi poniżej, jak dodać więcej użytkowników.

Klient systemu Windows

1. Zaloguj się https://[SERVER_IP]/jako klient, z którym chcesz się połączyć z VPN. Domyślnie jest to „openvpn”.
2. Pobierz instalator .msi.
3. Przejdź przez kreatora instalacji.
4. Znajdź skrót „Klient OpenVPN” (pulpit, menu Start lub menu aplikacji), uruchom tę aplikację.
5. Ikona OpenVPN pojawi się przy zegarze systemowym.
6. Kliknij ikonę, a następnie kliknij „Połącz [SERVER_IP]” z menu podręcznego. Jeśli nie widzisz adresu IP swojego serwera na liście, ponownie odwiedź https://[SERVER_IP]/witrynę i postępuj zgodnie z instrukcjami, aby się połączyć. Twoja przeglądarka internetowa może blokować treść na tej stronie, co uniemożliwia aktualizację ikony na pasku zadań - w takim przypadku musisz zezwolić na wyświetlanie treści na tej stronie.
7. Postępuj zgodnie z instrukcjami logowania. Po zakończeniu będziesz w sieci VPN hostowanej przez Twój serwer.

Klient systemu Mac OS X.

1. Zaloguj się https://[SERVER_IP]/jako klient, z którym chcesz się połączyć z VPN. Domyślnie jest to „openvpn”.
2. Pobierz instalator .dmg.
3. Kliknij pobrany instalator .dmg prawym przyciskiem myszy i kliknij „Otwórz”. Pozwól na instalację od niezidentyfikowanego programisty.
4. Przejdź przez kreatora instalacji.
5. Przejdź do /Applications/OpenVPN.
6. Uruchom „OpenVPN Connect.app”.
7. Ikona OpenVPN pojawi się przy zegarze systemowym.
8. Kliknij ikonę, a następnie kliknij „Połącz [SERVER_IP]” z menu podręcznego. Jeśli nie widzisz adresu IP swojego serwera na liście, ponownie odwiedź https://[SERVER_IP]/witrynę i postępuj zgodnie z instrukcjami, aby się połączyć. Twoja przeglądarka internetowa może blokować treść na tej stronie, co uniemożliwia aktualizację ikony na pasku zadań - w takim przypadku musisz zezwolić na wyświetlanie treści na tej stronie.
9. Postępuj zgodnie z instrukcjami logowania. Po zakończeniu będziesz w sieci VPN hostowanej przez Twój serwer.

Korzystanie z VPN

Oto kilka ważnych uwag, o których należy pamiętać podczas korzystania z aplikacji OpenVPN na Vultr.

• Każda aplikacja OpenVPN zawiera panel sterowania Access Server (AS). Można to uzyskać za pomocą loginu OpenVPN ( https://[SERVER_IP]/).

• Ponieważ OpenVPN używa systemowych kont użytkowników do uwierzytelniania, możesz zalogować się do VPS przy użyciu konta root, aby dodać więcej użytkowników. Polecenie dodania użytkownika to useradd USERNAME_HERE. Domyślnie OpenVPN umożliwia logowanie się jako ten sam użytkownik z wielu lokalizacji. Domyślny użytkownik „openvpn” może być wystarczający. Istnieją również dodatkowe uprawnienia użytkownika, które można dostosować w panelu sterowania AS ( https://[SERVER_IP]/admin/user_permissions).

• Użyte oprogramowanie OpenVPN umożliwia tylko 2 równoczesne połączenia. Oznacza to, że możesz mieć do 2 komputerów podłączonych do twojego serwera OpenVPN w danym momencie. Jeśli potrzebujesz dodatkowych połączeń, możesz kupić licencję od OpenVPN. Zobacz sekcję dotyczącą licencji panelu sterowania AS ( https://[SERVER_IP]/admin/license).

• Domyślny zakres adresów sieciowych VPN to (172.27.224.0 - 172.27.239.255). Po połączeniu z oprogramowaniem klienta OpenVPN, komputer otrzyma adres IP z tego zakresu.

• Domyślnie OpenVPN nie pozwala na komunikowanie się wielu połączeń klienckich. Załóżmy na przykład, że masz 2 komputery podłączone do serwera OpenVPN, mają one adresy: 172.27.224.1i 172.27.224.2. Jeśli chcesz 172.27.224.1mieć możliwość komunikowania się 172.27.224.2, musisz zmienić niektóre ustawienia routingu w sekcji „Ustawienia VPN” panelu sterowania AS.

1. Odwiedź stronę ustawień VPN ( https://[SERVER_IP]/admin/vpn_settings).
2. W sekcji routing wybierz opcję „Tak, używając routingu (zaawansowane)” w sekcji „Czy klienci VPN powinni mieć dostęp do prywatnych podsieci (niepubliczne sieci po stronie serwera)?”.
3. W polu „Określ prywatne podsieci ...” wpisz 172.27.224.0/20.
4. Kliknij „Zapisz ustawienia”. Następnie kliknij „Aktualizuj uruchomiony serwer”.

• IPv6 nie jest obsługiwany w tej aplikacji. Możesz włączyć IPv6 podczas uruchamiania aplikacji OpenVPN na Vultr, ale oprogramowanie OpenVPN nie skorzysta z niego. Oprogramowanie OpenVPN używane w tej aplikacji ma tylko częściową obsługę IPv6. Vultr prawdopodobnie doda pełną integrację IPv6, gdy oprogramowanie OpenVPN w pełni go obsługuje.

• W przypadku klientów IPv6 - ruch IPv6 nie jest kierowany przez aplikację OpenVPN. Jeśli połączysz się z siecią OpenVPN, tylko ruch IPv4 będzie przez nią kierowany. Aby obejść ten problem, możesz tymczasowo wyłączyć lokalne połączenie IPv6 podczas korzystania z OpenVPN lub wyłączyć IPv6 w przeglądarce internetowej (niektóre przeglądarki mają to ustawienie).

• OpenVPN kontroluje ustawienia DNS każdego podłączonego komputera klienckiego. Domyślnie używane są serwery DNS twojego serwera OpenVPN. Możesz zmienić to zachowanie w panelu sterowania AS ( https://[SERVER_IP]/admin/vpn_settings).

• Po podłączeniu do serwera OpenVPN cały ruch internetowy IPv4 przechodzi przez niego. Dlatego prędkość pobierania / wysyłania Internetu będzie mniejsza niż zwykle.

Informacje o aplikacjach Vultr

Aplikacje Vultr korzystają z nowoczesnych wersji pakietów oprogramowania. Aplikacje są skonfigurowane do wdrażania z określonymi wersjami oprogramowania. Z czasem zespół Vultr zaktualizuje ofertę aplikacji, aby uwzględnić nowsze systemy operacyjne, wersje pakietów itp. Dokument ten zawiera jedynie aktualne informacje o najnowszej wersji tej aplikacji. Aplikacje Vultr są aktualizowane bez powiadomienia. Jeśli planujesz zbudować projekt lub infrastrukturę w oparciu o nasze szablony aplikacji, zalecamy wykonanie migawki aplikacji używanej podczas pierwszego wdrożenia.