Hướng dẫn cài đặt OpenVPN trên VPS Debian

• Giới thiệu giao thức OpenVPN
• Máy chủ truy cập OpenVPN (OpenVPN-AS)
• Truy cập VPS bằng root
• Cập nhật hệ thống của bạn
• Cài đặt OpenVPN-AS
• Cấu hình và quản trị trên web
• Tạo người dùng mới

Giới thiệu giao thức OpenVPN

OpenVPN là một ứng dụng phần mềm nguồn mở thực hiện các kỹ thuật mạng riêng ảo (VPN) để tạo các kết nối điểm-điểm hoặc điểm-điểm an toàn. Nó sử dụng SSL / TLS để trao đổi khóa.

Hướng dẫn này giải thích cách thiết lập máy chủ VPN của riêng bạn trong không quá mười phút, ngay cả khi bạn chưa bao giờ sử dụng OpenVPN.

Máy chủ truy cập OpenVPN (OpenVPN-AS)

OpenVPN Access Server là một bộ công cụ cài đặt và cấu hình giúp đơn giản hóa việc triển khai nhanh chóng một giải pháp truy cập từ xa VPN.

Chúng tôi sẽ sử dụng OpenVPN-AS để tạo chứng chỉ SSL và xác thực người dùng theo cách thân thiện với người dùng.

Truy cập VPS bằng root

Sử dụng lệnh sau để quản lý VPS của bạn dưới quyền root. Bạn có thể tìm thấy mật khẩu gốc trên bảng điều khiển tài khoản Vultr của bạn.

ssh [email protected]

Thay đổi 12.34.56.78 thành địa chỉ IP của VPS của bạn. Bạn sẽ được yêu cầu lấy dấu vân tay của máy chủ. Chấp nhận nó, sau đó nhập mật khẩu cho người dùng root. Rất khuyến khích đặt mật khẩu mới cho người dùng root. Thao tác này được thực hiện dễ dàng với lệnh sau:

passwd

Bạn sẽ được yêu cầu hai lần cho mật khẩu mới. Hãy nhớ sử dụng mật khẩu này nếu bạn cần truy cập vào máy chủ trong tương lai.

Cập nhật hệ thống của bạn

Cập nhật thư viện hệ thống và ứng dụng của bạn bằng cách thực hiện các lệnh này. Cái đầu tiên cập nhật danh sách các kho lưu trữ, và cái thứ hai thực hiện cập nhật thành phần thực tế.

apt-get update
apt-get upgrade

Cài đặt OpenVPN-AS

Nếu bạn đang chạy máy chủ 64 bit, hãy sử dụng các lệnh sau:

wget http://swupdate.openvpn.org/as/openvpn-as-2.0.10-Debian7.amd_64.deb
dpkg -i openvpn-as-2.0.10-Debian7.amd_64.deb

Nếu bạn đang chạy máy chủ 32 bit, thay vào đó hãy sử dụng các lệnh sau:

wget http://swupdate.openvpn.org/as/openvpn-as-2.0.10-Debian7.i386.deb
dpkg -i openvpn-as-2.0.10-Debian7.i386.deb

OpenVPN-AS hiện đã được cài đặt. Tiếp theo, chúng ta cần đặt mật khẩu cho openvpnngười dùng. Chạy như sau:

passwd openvpn

Cấu hình và quản trị trên web

Quan điểm của OpenVPN là bạn có thể cấu hình nó mà không cần kinh nghiệm quản trị hệ thống. Giao diện người dùng của quản trị viên sẽ được đặt tại URL sau.

https://12.34.56.78:943/admin

Một lần nữa, hãy nhớ thay thế địa chỉ IP của bạn.

Tạo người dùng mới

Theo mặc định, OpenVPN-AS sẽ xác thực từng người dùng Linux trên hệ thống của bạn. Nếu bạn muốn thêm người dùng khác, hãy sử dụng lệnh bên dưới.

adduser myusername

Chạy addusersẽ nhắc nhập mật khẩu. Mật khẩu tương tự được sử dụng để truy cập trình cài đặt máy khách OpenVPN, có thể lấy tại URL sau:

https://12.34.56.78:943

Nhớ thay đổi địa chỉ IP. Khi truy cập URL này, nhập chi tiết người dùng mới. Tiếp theo, cài đặt phần mềm trên máy khách của bạn và bạn có thể bắt đầu sử dụng OpenVPN!