การติดตั้ง OpenVPN บน Debian VPS

• แนะนำโปรโตคอล OpenVPN
• เซิร์ฟเวอร์การเข้าถึง OpenVPN (OpenVPN-AS)
• การเข้าถึง VPS ในฐานะรูท
• อัปเดตระบบของคุณ
• การติดตั้ง OpenVPN-AS
• การกำหนดค่าและการจัดการผ่านเว็บ
• สร้างผู้ใช้ใหม่

แนะนำโปรโตคอล OpenVPN

OpenVPN เป็นแอปพลิเคชั่นซอฟต์แวร์โอเพนซอร์ซที่ใช้เทคนิคเครือข่ายส่วนตัวเสมือน (VPN) สำหรับการสร้างการเชื่อมต่อแบบจุดต่อจุดหรือการเชื่อมต่อระหว่างไซต์ มันใช้ SSL / TLS สำหรับการแลกเปลี่ยนคีย์

บทช่วยสอนนี้อธิบายวิธีการตั้งค่าเซิร์ฟเวอร์ VPN ของคุณเองในเวลาไม่เกินสิบนาทีแม้ว่าคุณจะไม่เคยใช้ OpenVPN

เซิร์ฟเวอร์การเข้าถึง OpenVPN (OpenVPN-AS)

OpenVPN Access Server เป็นชุดของเครื่องมือการติดตั้งและการกำหนดค่าที่ลดความยุ่งยากในการปรับใช้อย่างรวดเร็วของโซลูชั่นการเข้าถึงระยะไกล VPN

เรากำลังจะใช้ OpenVPN-AS เพื่อสร้างใบรับรอง SSL และตรวจสอบผู้ใช้ในลักษณะที่ใช้งานง่าย

การเข้าถึง VPS ในฐานะรูท

ใช้คำสั่งต่อไปนี้เพื่อจัดการ VPS ของคุณเป็นรูต คุณสามารถค้นหารหัสผ่านรูทได้ในแผงบัญชี Vultr ของคุณ

ssh [email protected]

เปลี่ยน 12.34.56.78 เป็นที่อยู่ IP ของ VPS ของคุณ คุณจะถูกขอลายนิ้วมือของเซิร์ฟเวอร์ ยอมรับจากนั้นป้อนรหัสผ่านสำหรับผู้ใช้รูท ขอแนะนำอย่างยิ่งให้ตั้งรหัสผ่านใหม่สำหรับผู้ใช้รูท การดำเนินการนี้ทำได้ง่ายด้วยคำสั่งต่อไปนี้:

passwd

คุณจะถูกถามสองครั้งสำหรับรหัสผ่านใหม่ อย่าลืมใช้รหัสผ่านนี้หากคุณจำเป็นต้องเข้าถึงเซิร์ฟเวอร์ในอนาคต

อัปเดตระบบของคุณ

อัปเดตไลบรารีระบบและแอปพลิเคชันของคุณโดยดำเนินการคำสั่งเหล่านี้ อันแรกอัพเดตรายการของที่เก็บและอันที่สองทำการอัพเดตส่วนประกอบจริง

apt-get update
apt-get upgrade

การติดตั้ง OpenVPN-AS

หากคุณใช้เซิร์ฟเวอร์ 64 บิตให้ใช้คำสั่งเหล่านี้:

wget http://swupdate.openvpn.org/as/openvpn-as-2.0.10-Debian7.amd_64.deb
dpkg -i openvpn-as-2.0.10-Debian7.amd_64.deb

หากคุณใช้เซิร์ฟเวอร์ 32 บิตให้ใช้คำสั่งต่อไปนี้แทน:

wget http://swupdate.openvpn.org/as/openvpn-as-2.0.10-Debian7.i386.deb
dpkg -i openvpn-as-2.0.10-Debian7.i386.deb

ตอนนี้ได้ติดตั้ง OpenVPN-AS แล้ว ต่อไปเราต้องตั้งรหัสผ่านสำหรับopenvpnผู้ใช้ รันสิ่งต่อไปนี้:

passwd openvpn

การกำหนดค่าและการจัดการผ่านเว็บ

จุดของ OpenVPN คือคุณสามารถกำหนดค่าโดยไม่มีประสบการณ์การบริหารระบบ ส่วนติดต่อผู้ใช้ของผู้ดูแลระบบจะอยู่ที่ URL ต่อไปนี้

https://12.34.56.78:943/admin

อย่าลืมเปลี่ยนที่อยู่ IP ของคุณอีกครั้ง

สร้างผู้ใช้ใหม่

ตามค่าเริ่มต้น OpenVPN-AS จะตรวจสอบสิทธิ์ผู้ใช้ Linux แต่ละรายบนระบบของคุณ หากคุณต้องการเพิ่มผู้ใช้รายอื่นให้ใช้คำสั่งด้านล่าง

adduser myusername

การรันadduserจะแจ้งให้ใส่รหัสผ่าน รหัสผ่านเดียวกันนี้ใช้เพื่อเข้าถึงโปรแกรมติดตั้งไคลเอนต์ OpenVPN ซึ่งสามารถรับได้ที่ URL ต่อไปนี้:

https://12.34.56.78:943

อย่าลืมเปลี่ยนที่อยู่ IP เมื่อไปที่ URL นี้ให้ป้อนรายละเอียดผู้ใช้ใหม่ ถัดไปติดตั้งซอฟต์แวร์บนคอมพิวเตอร์ไคลเอนต์ของคุณและคุณสามารถเริ่มใช้ OpenVPN ได้!