OpenVPN в один клик

• Детали приложения
• О приложениях Vultr

Эта статья содержит информацию о приложении OpenVPN, которое можно развернуть на Vultr .

Детали приложения

OpenVPN работает в операционной системе Ubuntu Server LTS. Вы можете войти в эту систему с помощью SSH-клиента, используя учетную запись root, найденную на панели управления Vultr.

Изначально вам нужно будет получить доступ https://[SERVER_IP]/в вашем веб-браузере. Замените на [SERVER_IP]IP-адрес вашего VPS. Ваши учетные данные для входа доступны на панели управления Vultr. Войдите в систему и просмотрите EULA. Вы также увидите предупреждение SSL при попытке подключения, это безопасно принять.

Подключение к вашему VPN

Выполните следующие действия, чтобы подключиться к VPN с помощью OpenVPN Connect Client. Официальный сайт OpenVPN также имеет полезные руководства:

• Конфигурация настольного клиента
• Связаться с клиентами Linux

OpenVPN использует системные учетные записи в приложении VPS для аутентификации. Пользователь «openvpn» автоматически добавляется к вашему VPS (пароль для него находится на панели управления Vultr). Смотрите примечания ниже о том, как добавить больше пользователей.

Клиент Windows

1. Войдите в систему https://[SERVER_IP]/как клиент, к которому вы хотите подключиться к VPN. По умолчанию это "openvpn".
2. Загрузите установщик MSI.
3. Продолжите через мастера установки.
4. Найдите ярлык «OpenVPN Client» (рабочий стол, меню «Пуск» или меню приложения), запустите это приложение.
5. Значок OpenVPN появится у системных часов.
6. Нажмите значок, затем нажмите «Подключиться [SERVER_IP]» во всплывающем меню. Если вы не видите IP-адрес вашего сервера в списке, снова зайдите на https://[SERVER_IP]/сайт и следуйте инструкциям для подключения. Ваш веб-браузер может блокировать контент на этой странице, что препятствует обновлению иконки на панели задач - в этом случае вам необходимо разрешить запуск контента на этой странице.
7. Следуйте инструкциям входа в систему. После завершения вы будете в VPN, размещенной на вашем сервере.

Клиент Mac OS X

1. Войдите в систему https://[SERVER_IP]/как клиент, к которому вы хотите подключиться к VPN. По умолчанию это "openvpn".
2. Загрузите установщик .dmg.
3. Щелкните правой кнопкой мыши на загруженном установщике .dmg и нажмите «Открыть». Разрешить установку от неизвестного разработчика.
4. Продолжите через мастера установки.
5. Перейдите к /Applications/OpenVPN.
6. Запустите "OpenVPN Connect.app".
7. Значок OpenVPN появится у системных часов.
8. Нажмите значок, затем нажмите «Подключиться [SERVER_IP]» во всплывающем меню. Если вы не видите IP-адрес вашего сервера в списке, снова зайдите на https://[SERVER_IP]/сайт и следуйте инструкциям для подключения. Ваш веб-браузер может блокировать контент на этой странице, что препятствует обновлению иконки на панели задач - в этом случае вам необходимо разрешить запуск контента на этой странице.
9. Следуйте инструкциям входа в систему. После завершения вы будете в VPN, размещенной на вашем сервере.

Используя Ваш VPN

Вот несколько важных замечаний, которые следует учитывать при использовании приложения OpenVPN в Vultr.

• Каждое приложение OpenVPN включает в себя панель управления Access Server (AS). Это можно получить с помощью вашего логина OpenVPN ( https://[SERVER_IP]/).

• Поскольку OpenVPN использует системные учетные записи пользователей для аутентификации, вы можете войти в VPS с учетной записью root, чтобы добавить больше пользователей. Команда для добавления пользователя есть useradd USERNAME_HERE. По умолчанию OpenVPN позволяет вам входить в систему как один и тот же пользователь из нескольких мест. Может быть достаточно пользователя по умолчанию openvpn. Существуют также дополнительные пользовательские разрешения, которые можно настроить в панели управления AS ( https://[SERVER_IP]/admin/user_permissions).

• Используемое программное обеспечение OpenVPN допускает только 2 одновременных соединения. Это означает, что у вас может быть до 2 компьютеров, подключенных к вашему серверу OpenVPN в любой момент времени. Если вам нужны дополнительные подключения, вы можете приобрести лицензию в OpenVPN. См. Лицензионный раздел панели управления AS ( https://[SERVER_IP]/admin/license).

• Диапазон сетевых адресов VPN по умолчанию (172.27.224.0 - 172.27.239.255). При подключении с помощью программного обеспечения OpenVPN Client вашему компьютеру будет присвоен IP-адрес в этом диапазоне.

• По умолчанию OpenVPN не позволяет нескольким клиентским соединениям взаимодействовать друг с другом. Например, скажем, у вас есть 2 компьютера, подключенные к вашему серверу OpenVPN, им даны адреса: 172.27.224.1и 172.27.224.2. Если вы 172.27.224.1хотите иметь возможность общаться 172.27.224.2, вам нужно изменить некоторые настройки маршрутизации в разделе «Настройки VPN» панели управления AS.

1. Посетите страницу настроек VPN ( https://[SERVER_IP]/admin/vpn_settings).
2. В разделе «Маршрутизация» выберите «Да, используя маршрутизацию (дополнительно)» в разделе «Должны ли клиенты VPN иметь доступ к частным подсетям (непубличным сетям на стороне сервера)?».
3. В поле «Укажите частные подсети ...» введите 172.27.224.0/20.
4. Нажмите «Сохранить настройки». Затем нажмите «Обновить работающий сервер».

• IPv6 не поддерживается с этим приложением. Вы можете включить IPv6 при запуске приложения OpenVPN на Vultr, но программное обеспечение OpenVPN не будет использовать его в своих интересах. Программное обеспечение OpenVPN, используемое для этого приложения, имеет только частичную поддержку IPv6. Vultr, вероятно, добавит полную интеграцию IPv6, когда программное обеспечение OpenVPN полностью его поддерживает.

• Для клиентов IPv6 - трафик IPv6 не направляется через приложение OpenVPN. Если вы подключитесь к своей сети OpenVPN, через нее будет маршрутизироваться только трафик IPv4. В качестве обходного пути вы можете временно отключить локальное подключение IPv6 при использовании OpenVPN или отключить IPv6 в веб-браузере (в некоторых браузерах есть этот параметр).

• OpenVPN контролирует настройки DNS каждого подключенного клиентского компьютера. По умолчанию используются DNS-серверы вашего сервера OpenVPN. Вы можете изменить это поведение в панели управления AS ( https://[SERVER_IP]/admin/vpn_settings).

• При подключении к вашему серверу OpenVPN весь ваш интернет-трафик IPv4 проходит через него. Поэтому скорость загрузки / выгрузки через Интернет будет ниже, чем обычно.

О приложениях Vultr

В приложениях Vultr используются современные выпуски программных пакетов. Приложения настроены для развертывания с определенными версиями программного обеспечения. Со временем команда Vultr обновит предложения приложений, чтобы они включали более новые операционные системы, версии пакетов и т. Д. В этом документе представлена ​​только актуальная информация о самой последней версии этого приложения. Приложения Vultr обновляются без предварительного уведомления. Если вы планируете построить проект или инфраструктуру на основе наших шаблонов приложений, мы рекомендуем сделать снимок приложения, использованного при первоначальном развертывании.