Постављање ОпенВПН-а под Дебианом - како то функционише
Са само неколико једноставних корака поставили сте ОпенВПН под Дебиан-ом и можете сигурно сурфати. Прочитајте овај практични савет да бисте тачно сазнали како то урадити.
Постављање ОпенВПН-а на Дебиану - то морате учинити
- Пре него што започнете, требало би да употребите „апт-гет упдате“ и „апт-гет упграде“ да бисте били сигурни да је ваш систем ажуриран. Помоћу "апт-гет инсталл опенвпн" ОпенВПН се преузима и инсталира.
- Затим промените у директоријум ОпенВПН са "цд / уср / схаре / доц / опенвпн / примери / сампле-цонфиг-филес /".
- Копирајте пример конфигурације у свој директоријум са "цп сервер.цонф.гз / етц / опенвпн /".
- Затим промените у свој директоријум са "цд / етц / опенвпн /" да бисте распакирали конфигурацију са "гунзип сервер.цонф.гз".
- Затим копирајте потребне сертификате наредбом "цп -р /уср/схаре/доц/опенвпн/екамплес/еаси-рса/2.0 еаси-рса2".
- Вратите се у мапу ОпенВПН помоћу „цд / етц / опенвпн / еаси-рса2“ и креирајте директоријум „Кеис“ помоћу команде „мкдир кеис“. У будућности ће се сви цертификати и кључеви сачувати тамо.
- Да бисте користили ОпенССЛ, копирајте постојећу конфигурациону датотеку са "цп опенссл-1.0.0.цнф опенссл.цнф".
- Сада промените у директоријум "/ етц / опенвпн / еаси-рса2 / варс" уносом команде "цд / етц / опенвпн / еаси-рса2 / варс". Отворите датотеку са "вим варс".
- Подесите датотеку тако да изгледа овако: екпорт КЕИ_ЦОУНТРИ = "ДЕ" екпорт КЕИ_ПРОВИНЦЕ = "БИ" екпорт КЕИ_ЦИТИ = "Исманинг" екпорт КЕИ_ОРГ = "ЈиффиБок ВПН" екпорт КЕИ_ЕМАИЛ = " ". Промените своје податке тако да одговарају.
- Помоћу „соурце ./варс“ промене се чувају и прилагођавају тренутним променљивим.
- Затим унесите "./буилд-ца" да бисте креирали безбедносни сертификат. Тамо морате потврдити податке помоћу [Ентер].
- Затим морате да креирате сертификат сервера са „./буилд-кеи-сервер“. Потврдите двапут притиском на типку [И].
- Кључ за клијента креирате помоћу „./буилд-кеи“. Опет морате потврдити [И] два пута.
- Ако желите да створите сигурну везу, унесите команду „./буилд-дх“.
- Као задњи корак, подесите конфигурацију сервера са својим подацима помоћу „вим /етц/опенвпн/сервер.цонф“ и проверите да ли су сви подаци тачни.
- Сада можете да започнете ОпенВПН са "сервисом опенвпн старт".
У следећем практичном савету показаћемо вам како да подесите ОпенВПН под Линуком.