Public

OpenVPN - Instalacja i konfiguracja¶

Aby umożliwić zdalny dostęp do sieci możemy wykorzystać technologie VPN. Na rynku dostępnych jest wiele rozwiązań, ale my skupmy się na oprogramowaniu OpenVPN. W pierwszej kolejności pobieramy oprogramowanie z strony np.:

• wersja dla windows 2.4.6-I602
• w systemie linux np. debian do instalacji możemy wykorzystać narzędzie apt-get PokażUkryj

  apt-get install openvpn # Textowy klient/serwer OpenVPN
  apt-get install network-manager-openvpn # graficzny interfejs do obsługi OpenVPN
  

Po zainstalowaniu klienta OpenVPN aby móc się połączyć z serwerem mamy kilka możliwości uwierzytelniania, w obrębie tej instrukcji skupię się na uwierzytelnianiu za pomocą kluczy.

Ściągamy plik:

• Windows: client.ovpn
• Linux: client.conf

Opis konfiguracji PokażUkryj

Dane dostępowe dla serwera firmy JustNet: PokażUkryj

Powyższe opcje należy ustawić w pliku konfiguracyjnym, w zależności od systemu operacyjnego plik ten ma różne nazwy:

• Windows: client.ovpn
• Linux: client.conf

Powyżej zamieszczone przykładowe pliki konfiguracyjne wraz z certyfikatami wgrywamy w zależności od systemu operacyjnego do katalogu:

• Windows: katalog C:\\Program Files\\OpenVPN\\config
• Linux: katalog /etc/openvpn

W linux możemy również skorzystać z graficznego klienta o nazwie Network Manager, aby go skonfigurować należy dodać połączenie i ustawić opcje jak na załączonych screenach:

1. ustawienia podstawowe: Network_Manager_Podstawowa.png
2. ustawienia zaawansowe(również koniecznie): Network_Manager_Zaawansowane.png

W tym momencie mamy już skonfigurowanego klienta sieci OpenVPN. Ostatnim krokiem jest wykonanie połączenia, w zależności od systemu operacyjnego wykonujemy:

• Windows: PokażUkryj
  1. uruchamiamy program OpenVPN GUI
  2. w prawym dolnym na ikonie OpenVPN klikając prawym klawiszem myszy
  3. wybieramy opcje Connect/Połącz
• Linux: PokażUkryj
  1. system sysv: wpisujemy /etc/init.d/openvpn start
  2. systemd: wpisujemy systemctl start openvpn
• Linux Network Manager PokażUkryj
  1. w prawym dolnym rogu klikamy na ikonę network manager
  2. szukamy nowo utworzonego połączenia
  3. klikamy połącz
• Android PokażUkryj
  1. Pobieramy aplikację OpenVPN for Android
  2. Dodajemy "+" nowy profil
  3. Nadajemy nową nazwę profilu do certyfikatu
  4. od razu wybieramy import i wskazujemy katalog z plikami VPN
     1. Importujemy pliki: client.ovpn, ca.crt, client.crt, client.key (możemy z NextCloud)
  5. edytujemy profil vpn->basic, Zaznaczamy opcję - LZO Compression

W tym momencie nawiązaliśmy szyfrowane połączenie z siecią zewnętrzną.