(Prima parte a articolului este aici)
Conectăm la testul VPN utilizând numele de utilizator și parola din fișierul / etc / ppp / chap-secrets, pe care l-am specificat în pasul anterior.
Verificați adresa IP finală, pe care PC-ul a primit-o prin VPN, se poate realiza cu ajutorul serviciului 2ipru.
Configurarea unui canal de date securizat
Pentru următoarele setări, trebuie să instalați pachetele OpenVPN, OpenSSL și Easy-RSA (de obicei, vin cu OpenSSL, dar doar în cazul în care vom duplica instalarea acestora)
Creați un director pentru a stoca cheile / etc / openvpn / easy-rsa / și copiați conținutul directorului / usr / share / easy-rsa acolo.
Pentru toate acțiunile următoare, accesați / etc / openvpn / easy-rsa /
Aici, în fișierul vars, trebuie să adăugați variabilele de mediu:
Inițializăm variabilele
Ștergeți catalogul posibilelor certificate vechi
Acum putem crea propriul nostru certificat rădăcină
După aceea, creați o cheie privată pentru serverul nostru
Dacă acum specificăm parola ca răspuns la ofertă, parola va fi solicitată la începutul daemonului OpenVPN.
Creați o cheie pentru client
Noi generăm cheia Diffie-Hellman pentru o criptare mai robustă (aici va fi necesar să așteptați un pic, deoarece crearea cheii necesită ceva timp)
După ce este creat cheia Diffie-Hellman, executați OpenVPN. În acest stadiu, am generat toate fișierele necesare. Să mergem la directorul cu chei și să copiem tot ce aparține serverului nostru în directorul / etc / openvpn
Creăm un catalog în interiorul directorului de acasă al utilizatorului nostru și copiați toate cheile care vor fi utilizate la configurarea clientului
Acum trebuie să creați fișiere de configurare pe server. Le copiem din catalog cu exemple:
Acum vă puteți conecta la server utilizând clientul OpenVPN deja configurat și verificați rutele pachetului de Internet folosind comanda
Îți dorim tuturor cunoștințe puternice și Internet gratuit!
Trimiteți-le prietenilor: