OpenVPN-serveri seadistamine Ubuntu süsteemis võib olla keeruline ülesanne, eriti kui te ei tee vajalikku ettevalmistust ette. Selles õpetuses viin teid läbi sammud, mis on vajalikud OpenVPN-kasutaja loomiseks ja põhifirewalli konfigureerimiseks. Nende meetmetega valmistate oma uut Linuxi süsteemi ideaalselt ette OpenVPN-projektiks.
Olulisemad teadmised
- OpenVPN-kasutaja loomine sobivate õigustega
- UFW-firewalli seadistamine OpenVPN-juurdepääsuks
Samm-sammult juhend
1. Serverisse sisenemine
Esiteks logite sisse oma serverisse. Olgu see VirtualBox või veebiserver nagu Digital Ocean, ei oma tähtsust. Minul on see Digital Ocean ja server ei ole veel konfigureeritud. Siin alustate oma sisselogimisandmete sisestamisest.
2. OpenVPN-kasutaja loomine
Uue OpenVPN-kasutaja loomiseks sisestage käsk sudo openvpn. Selle sammuga peaksite kasutajale andma nime ja parooli. Veenduge, et parool sisaldab nii suuri kui ka väikseid tähti. Antud juhul olen juba kasutajanimet valmistanud.
3. Kasutaja teabe kinnitamine
Kui olete sisestanud kasutajanime ja parooli, küsitakse teavet kinnitamiseks. Peate kinnitama „J“ või „Y“, sõltuvalt sellest, kas teie operatsioonisüsteem on saksa või inglise keeles seadistatud.
4. Kasutaja õiguste seadmine
Järgmises etapis vajame sobivaid õigusi OpenVPN-kasutajale. Kasutage käsku usermod valikuga -aG, et lisada kasutaja Sudo-gruppi, et ta saaks administraatorina käske täita. Selleks peate sisestama oma kasutaja parooli.
5. Firewalli seadistamine UFW-ga
Nüüd räägime põhifirewalli seadistamisest. Kasutage käsku sudo ufw, et tulekahju alustada. Seejärel loetlege saadaval olevad rakendused käsuga app list. Peaksite nägema „OpenSSH“, mis on oluline teie SSH-ühenduse jaoks.
6. UFW reeglite seadmine
Veenduge, et teil oleks juurdepääs serveriteenustele, lubades OpenSSH käsuga allow OpenSSH. See tagab, et SSH-ühendused ei oleks blokeeritud. Pärast sisestamist värskendatakse reeglit.
7. UFW aktiveerimine
Käivitamiseks sisestage sudo ufw enable. Pidage meeles, et vale seadistus võib katkestada teie SSH-ühenduse, seega on oluline, et järgite kõiki samme hoolikalt. Aktiveerimisel küsitakse, kas tõesti soovite muudatusi teha.
8. Firewalli oleku kontrollimine
Lõpuks saate kontrollida oma firewalli olekut, et näha, kas reeglid on aktiivsed ja objektid nagu OpenSSH on lubatud. Saate seda teha käsku sudo ufw status. Väljund näitab teile aktiivseid reegleid ja et kõik teised ühendused on blokeeritud.
Kokkuvõte – OpenVPN-kasutaja ja firewalli seadistamine Ubuntu-s
Selles juhendis olete õppinud, kuidas luua OpenVPN-kasutaja Ubuntu serveris ja konfigureerida põhifirewalli. Need sammud on hädavajalikud teie OpenVPN-serveri toimimiseks ja valmistavad süsteemi ette hilisemate seadete jaoks.
Küsimused ja vastused
Kuidas luua OpenVPN-kasutaja?Kasutage käsku sudo openvpn ja sisestage kasutajanimi koos parooliga.
Mis on UFW ja milleks seda vajan?UFW (Uncomplicated Firewall) on tööriist firewalli haldamiseks Ubuntu-s, mis võimaldab lihtsaid reegleid.
Kuidas aktiveerida UFW?Kasutage käsku sudo ufw enable, et aktiveerida firewall ja seada blokeeringud.
Mis juhtub, kui teen vale seadistuse?Vale seadistus võib katkestada teie SSH-ühenduse, seega peaksite olema ettevaatlik.
