Instrucțiuni detaliate pentru instalarea OpenVPN pe un server Linux

OpenVPN este un instrument puternic și flexibil pentru crearea de tuneluri VPN sigure. Această instrucțiune vă va ajuta să instalați și să configurați OpenVPN pe un server care rulează Linux (de exemplu, Ubuntu, Debian, CentOS).

Actualizarea pachetelor de sistem

Înainte de a începe instalarea, actualizați listele de pachete de sistem și instalați toate actualizările disponibile. Pentru Ubuntu/Debian:

apt update
 apt upgrade -y

Pentru CentOS

yum update -y

Instalarea OpenVPN și Easy-RSA

Pentru a crea chei și certificate, veți avea nevoie de utilitarul Easy-RSA. Vom instala OpenVPN împreună cu acesta.

Pentru Ubuntu/Debian:

apt install openvpn easy-rsa -y

Pentru CentOS:

yum install epel-release -y

yum install openvpn easy-rsa -y

Instalarea reușită va fi ca aceasta

Configurarea PKI (Public Key Infrastructure)

Creați un director în care vor fi stocate toate fișierele necesare pentru crearea certificatelor:

make-cadir ~/openvpn-ca

cd ~/openvpn-ca

Configurație Easy-RSA

Modificați fișierul vars pentru a specifica setările pentru crearea certificatelor:

nano vars

Modificați următoarele linii cu valorile dvs:

set_var EASYRSA_REQ_COUNTRY "introduceți YOUR_COUNTRY"

set_var EASYRSA_REQ_PROVINCE "introduceți YOUR_PROVINCE"

set_var EASYRSA_REQ_CITY "enter YOUR_CITY"

set_var EASYRSA_REQ_ORG "introduceți YOUR_ORGANIZATION"

set_var EASYRSA_REQ_EMAIL "enter YOUR_EMAIL"

set_var EASYRSA_REQ_OU "enter YOUR_ORG_UNIT"

Exemplu: VariabilaEASYRSA_REQ_ORG este utilizată în scriptul EasyRSA pentru a stabili numele organizației la crearea certificatelor. Valoarea acestei variabile este specificată în CSR (Certificate Signing Request) și în certificatele care vor fi create
. set_var EASYRSA_REQ_ORG "enter YOUR_ORGANIZATION"
În acest exemplu, variabila EASYRSA_REQ_ORG este setată la șirul “enter YOUR_ORGANIZATION”. Aceasta înseamnă că, la crearea unui certificat, această valoare va fi specificată în câmpul“Organization Name“. De obicei, în loc de “enter YOUR_ORGANIZATION” introduceți numele organizației pentru care sunt create certificatele. De exemplu, dacă organizația dvs. se numește“ExampleCorporation“, veți modifica această valoare astfel: set_var EASYRSA_REQ_ORG “ExampleCorporatiom”În acest fel, certificatele generate vor conține numele organizației dvs. în câmpul corespunzător.

În continuare, trebuie să încărcați variabilele modificate. Pentru a face acest lucru, trebuie să introduceți o comandă simplă formată din doar două cuvinte:

source vars

Creați CA (Autoritatea de certificare)

Urmează pasul dificil și important! Vă rugăm să vă asigurați că puteți lăsa o înregistrare a acestui lucru în KeePASS sau în orice alt manager de parole de încredere! Ar trebui să inițializați PKI în acest pas și să creați un certificat rădăcină. Acest lucru poate fi făcut astfel:

./easyrsa init-pki

./easyrsa build-ca

Vi se va cere să introduceți o parolă pentru CA. Asigurați-vă că o salvați și o rețineți.