Základní nastavení připojení klienta/serveru Ubuntu 22.04 OpenVPN

Nastavení VPN je skvělý způsob, jak server sdílet síťové zdroje s klientem. Konfigurace jednoho se však může zdát některým uživatelům trochu zastrašující. V tomto tutoriálu vám ukážeme, jak nastavit VPN pomocí OpenVPN na Ubuntu 22.04 Jammy Jellyfish a přitom se vyhnout pokročilé konfiguraci a technickému žargonu.

V tomto tutoriálu se naučíte:

• Jak nainstalovat OpenVPN
• Jak nakonfigurovat server OpenVPN
• Jak se připojit k serveru VPN z klientského počítače
• Jak ověřit úspěšné připojení VPN

Požadavky na software a konvence příkazového řádku systému Linux

Kategorie	Požadavky, konvence nebo použitá verze softwaru
Systém	Ubuntu 22.04 Jammy Jellyfish
Software	OpenVPN
Jiné	Privilegovaný přístup k vašemu systému Linux jako root nebo prostřednictvím sudo příkaz.
Konvence	# – vyžaduje, aby dané linuxové příkazy byly spouštěny s právy root buď přímo jako uživatel root, nebo pomocí sudo příkaz $ – vyžaduje, aby dané linuxové příkazy byly spouštěny jako běžný neprivilegovaný uživatel

Nastavení serveru OpenVPN

V této části se budeme zabývat kroky k nastavení OpenVPN Serveru . Server naslouchá příchozím připojením od klientů a po úspěšném ověření jim udělí přístup k síti. Pokud potřebujete pouze nastavit OpenVPN Klient , což vám dává možnost připojit se ke vzdáleným serverům a poté přeskočit na další sekci.

1. Začněte otevřením terminálu příkazového řádku a zadáním následujícího příkazu nainstalujte OpenVPN Server:

   $ sudo apt update
   $ sudo apt install openvpn
   

2. Jakmile je OpenVPN nainstalováno, musíme vygenerovat statický klíč, který bude použit pro šifrování tunelu VPN:

   $ openvpn --genkey --secret static-OpenVPN.key
   

3. Dále musíme spustit server OpenVPN, abychom mohli přijímat příchozí požadavky na připojení:

   $ sudo openvpn --dev tun --ifconfig 172.16.0.1 172.16.0.2 --cipher AES-256-CBC --secret static-OpenVPN.key &
   

   Všimněte si, že & ampersand ve výše uvedeném příkazu bude pozadí procesu OpenVPN, takže nebude nutné udržovat terminál otevřený, aby služba pokračovala v běhu.

   
4. Pokud jste postupovali správně, váš systém by nyní měl mít nové síťové rozhraní s názvem tun0 s IP adresou 172.16.0.1 . Pro ověření zadejte tento příkaz:

   $ ip a show tun0
   

   
   

5. Pro další ověření, že server VPN funguje správně, zkontrolujte, zda je ve vašem systému otevřený port UDP 1194:

   $ netstat -anu | grep 1194
   

   POZNÁMKA
   Možná budete muset nainstalovat net-tools pro netstat příkaz k práci. Použijte tento příkaz:sudo apt install net-tools
6. Nakonec zadejte tento příkaz, chcete-li nakonfigurovat UFW firewall Ubuntu tak, aby umožňoval příchozí připojení na portu UDP 1194:

   $ sudo ufw allow from any to any port 1194 proto udp
   

   

To je veškerá konfigurace, kterou budete muset udělat pro server OpenVPN. Nyní by měl být schopen přijímat příchozí připojení.

Nastavení klienta OpenVPN

Nyní probereme, jak používat klienta OpenVPN pro připojení k serveru OpenVPN. Pokud se chcete ke svému serveru připojit ze vzdáleného klienta, postupujte podle kroků v této části.

1. Začněte otevřením terminálu a zadáním následujícího příkazu k instalaci OpenVPN Server:

   $ sudo apt install openvpn
   

2. Váš klientský počítač bude potřebovat static-OpenVPN.key soubor šifrovacího klíče ze serveru OpenVPN, abyste se mohli připojit. Přeneste soubor ze serveru na klienta bezpečným způsobem pomocí scp (zabezpečená kopie) například.

   Toto je příkaz, který bychom vydali z našeho klientského počítače. Použijte svůj vlastní scp příkaz nebo jiný bezpečný způsob přenosu souboru:

   $ scp user1@linuxconfig:/home/user1/static-OpenVPN.key .
   

3. Nyní jsme připraveni vytvořit VPN tunel k serveru. Použijte tento příkaz, ale nahraďte YOUR-OPENVPN-SERVER-IP-OR-HOST řetězec s IP adresou nebo názvem hostitele serveru VPN, ke kterému se připojujete:

   $ sudo openvpn --remote YOUR-OPENVPN-SERVER-IP-OR-HOST --dev tun --ifconfig 172.16.0.1 172.16.0.2 --cipher AES-256-CBC --secret static-OpenVPN.key &
   

4. Vytvoření tunelu VPN může trvat několik sekund. Pokud bude úspěšný, měla by se zobrazit následující zpráva:

   Initialization Sequence Completed
   

5. Chcete-li potvrdit úspěšné připojení k serveru VPN, zkuste ping na hostitele ve vzdálené síti:

   $ ping -c 1 172.16.0.1
   PING 172.16.0.1 (172.16.0.1) 56(84) bytes of data.
   64 bytes from 172.16.0.1: icmp_seq=1 ttl=64 time=0.061 ms
   
   --- 172.16.0.1 ping statistics ---
   1 packets transmitted, 1 received, 0% packet loss, time 0ms
   rtt min/avg/max/mdev = 0.061/0.061/0.061/0.000 ms
   

Vaše připojení VPN je nyní navázáno.

Úvahy na závěr

V tomto tutoriálu jsme se naučili, jak nakonfigurovat server VPN pro příjem příchozích připojení s OpenVPN na Ubuntu 22.04 Jammy Jellyfish Linux. Také jsme viděli, jak se připojit k serveru VPN z klientského počítače. Použití metod popsaných v této příručce by vám mělo umožnit vytvořit zabezpečené připojení VPN mezi serverem a klientským počítačem.