RA1GES
Пользователь
- Сообщения
- 76
Опишу процесс создания собственного VPN на протоколе OpenVPN.
Для упрощенной установки я буду использовать полуавтоматический скрипт с GitHub - https://github.com/angristan/openvpn-install
В данном примере я буду устанавливать VPN на удаленный сервер под управлением Rocky Linux 8, установка на другие дистрибутивы на основе Debian и RHEL аналогичная.
VDS/VPS ОБЯЗАТЕЛЬНО ДОЛЖЕН РАБОТАТЬ НА KVM!
Для подключения к VPS по SSH надо написать в терминале команду
Код:
ssh [URL='https://limb.one/cdn-cgi/l/email-protection'][email protected][/URL]user - имя пользователя на сервере, в моем случае это root*
*категорически НЕ рекомендую работать от root'а, это небезопасно, такое допустимо только при демонстрации процесса установки чего-либо, как в моем случае.
0.0.0.0 - IP адрес удаленного сервера, например он может быть 34.123.765.12, в таком случае команда будет выглядить так:
Код:
ssh [URL='https://limb.one/cdn-cgi/l/email-protection'][email protected][/URL]После подклчения к серверу по SSH для скачивания и запуска установочного скрипта потребуется выполнить команды:
Код:
curl -O https://raw.githubusercontent.com/angristan/openvpn-install/master/openvpn-install.shКод:
chmod +x openvpn-install.shКод:
./openvpn-install.shУбедиться, что IP-адрес, который выведет установщик, соответствует IP-адресу сервера:
Установщик предложит выбор, включать или не включать IPv6, в данном примере мой сервер не имеет IPv6 адреса, поэтому я не включаю IPv6:
Выбор порта, на котором будет работать OpenVPN. Рекомендую оставить стандартный:
Выбор протокола TCP или UDP. UDP быстрее, чем TCP, но TCP может работать после Tor, а UDP нет. Я выбираю UDP, потому что мне важна скорость соединения:
Выбор DNS-сервера, в примере я буду испоьзовать AdGuard DNS, но на практике рекомендую Self-hosted DNS:
Установщик спросит, использовать ли сжатие. В примере я использую, на практике каждый решает сам:
Выбор типа сжатия, в примере я использую LZ0, на практике рекомендую LZ4-v2:
Установщик спросит, использовать ли конфигурацию шифрования по-умолчанию. В примере я оставлю настройки по-умолчанию:
Тем, кто разбирается, какие алгоритмы шифрования нужны, я рекомендую самостоятельно выбрать нужные.*
*Грамотная конфигурация шифрования будет представлена ниже в отдельном сообщении.
Конфигурация завершена. Установщик попросит нажать любую кнопку для начала установки:
После завершения установки надо задать имя клиента:
Установщик спросит, использовать ли пароль для клиента, я никогда не использую пароль для клиентов домашнего VPN, поэтому в примере покажу вариант без пароля:
Конфигурационный файл для клиента создан. Теперь этот файл .ovpn надо перенести на клиентское устройство и можно подключаться к установленному OpenVPN серверу:
При повторном запуске установщика, он предложит добавить/удалить пользователя или удалить серверную часть OpenVPN:
Личный OpenVPN сервер готов.
Скопировать конфигурационный файл с сервера в домашнюю папку можно при помощи команды:
Код:
scp [URL='https://limb.one/cdn-cgi/l/email-protection'][email protected][/URL]:название_конфига.ovpn ~/12.123.123.12 необходимо заменить на IP сервера, на который производилась установка.