Kas soovid seadistada oma OpenVPN serverit? See on suurepärane otsus, et tagada oma ühenduse turvalisus ja kaitsta oma privaatsust. See juhend viib sind läbi OpenVPN-i paigaldamise ning CA-katalooge loomise näidisandmetega. Alustame kohe.
Olulisemad järeldused
- Sa paigaldad OpenVPN kasutades Easy-RSA paketti.
- CA-katalooge loomine on sertifikaadi haldamiseks hädavajalik.
- Selgitatakse põhikäske ja samme konfingamiseks.
Samm 1: Paigalda OpenVPN
Alusta OpenVPN-i paigaldamisest oma serverisse. Oluline on, et sinu server on juba eelnevalt konfigureeritud ja tulemüür on sisse lülitatud.
Executeeri järgmine käsk oma terminalis:
sudo apt-get install openvpn easy-rsa
Süsteem alustab paigaldamist. Veenduge, et selle protsessi jooksul ei esineks vigu.
Pärast paigaldamise lõpetamist saad end OpenVPN-i kasutajana sisse logida. Logi sisse uuesti, et veenduda, et paigaldamine sujus. Seda saad teha, ühendudes uuesti oma terminali kliendiga, näiteks PuTTY-ga.
Samm 2: Paigaldamise kontrollimine
Kui oled sisse loginud, testi, kas OpenVPN töötab. Lihtsalt sisesta openvpn oma käsureale ja vaata, kas rakendus töötab probleemideta.
Kui kõik on õigesti seadistatud, ei tohiks ilmuda vigu.
Samm 3: CA-katalooge loomine
Järgmine samm on CA-katalooge loomine. See on hädavajalik sinu sertifikaatide haldamiseks. Loote selle katalooge oma kasutaja kodukataloogis.
Mine oma kodukatalooge:
cd ~
Nüüd saad luua CA-katalooge:
make-cadir ~/openvpn-ca
Kui sa katalooge loetled, peaksid nägema katalooge openvpn-ca:
ls ~/openvpn-ca
Samm 4: CA-katalooge kontrollimine
Vaata oma uue CA-katalooge sisu. Peaksid leidma palju faile ja kaustu, mis on vajalikud sertifikaatide loomiseks.
Mine katalooge:
cd ~/openvpn-ca
Siin saad ls käsuga loetleda kogu sisu. Oluline on, et vajalikud skriptid ja andmed oleksid olemas.
Samm 5: Vajalikud failide muutmine
Nüüd tuleb järgmine oluline osa – mõnede failide muutmine. Need failid on sinu OpenVPN serveri edasise konfigureerimise jaoks hädavajalikud.
Esiteks avage vars-fail oma lemmik tekstiredaktoris. Siin saad kohandada vaikimisi väärtusi, nagu riigi- ja organisatsiooninimed.
Vars-failis asuvate oluliste kirjete näidised on:
- export KEY_COUNTRY
- export KEY_PROVINCE
- export KEY_CITY
- export KEY_ORG
Veenduge, et kohandate väärtusi nii, et need vastaksid teie tegelikele andmetele.
Kokkuvõte – OpenVPN tõhus paigaldamine ja konfigureerimine
Oled nüüd õppinud avapunktid OpenVPN-i paigaldamiseks ja konfigureerimiseks. Paigaldades OpenVPN-i ja luues CA-katalooge, paned aluse turvalisele võrgule. Veenduge, et teete vajalikud failimuudatused korralikult, et tagada oma VPN-serveri toimivus.
Korduma kippuvad küsimused
Kuidas installida OpenVPN?Installige OpenVPN käsu sudo apt-get install openvpn easy-rsa abil.
Kas ma pean tulemüüri aktiveerima?Jah, enne OpenVPN-i installimist tuleks tulemüür aktiveerida.
Mis on CA-katalooge?CA-katalooge sisaldab sertifikaate ja on oluline VPN-i turvalisuse haldamiseks.
Kuidas ma muudan vars-faili?Ava vars-fail tekstiredaktoris ja kohanda vajalikke väärtusi.
Kas ma saaksin kasutada OpenVPN-i ilma Easy-RSA-ta?Jah, kuid Easy-RSA muudab sertifikaatide haldamise tunduvalt lihtsamaks.
