Налаштування openvpn сервера

OpenVPN - вільна реалізація технології Віртуальної Приватної Мережі (VPN) з відкритим вихідним кодом для створення зашифрованих каналів типу точка-точка або сервер-клієнти між комп'ютерами. Вона дозволяє встановлювати з'єднання між комп'ютерами, що знаходяться за NAT-firewall, без необхідності зміни їх налаштувань. OpenVPN була створена Джеймсом Йонаном (James Yonan) і розповсюджується під ліцензією GNU GPL.

У цій статті в простій і доступній формі ми спробуємо розповісти вам про те як підняти власний OpenVPN сервер. Ми не ставимо собі за мету, щоб після закінчення прочитання цієї статті ви досконально розуміли всі принципи "як це працює" або розбиралися в тонкощах організації мереж, але хочемо, щоб в результаті - ви могли налаштувати OpenVPN сервер "з нуля". Так що можна вважати цю статтю таким собі покроковим керівництвом для користувачів. Насправді в мережі маса документації, мінлива, присвячених розгортання OpenVPN, але вони або орієнтовані на підготовлених користувачів або системних адміністраторів, або ж як приклад для демонстрації використовуються Linux-системи. Ми ж підемо іншим шляхом і розповімо як налаштувати OpenVPN на комп'ютері середньостатистичний користувача, тобто робочої станції зі встановленою ОС Windows. Навіщо вам може стати в нагоді ця інформація? Ну наприклад ви хочете пограти з друзями в гру, яка не підтримує гру через інтернет, а тільки по локальній мережі, або ж, наприклад, ви займаєтеся віддаленої підтримкою користувачів, але з якихось причин використовувати програмне забезпечення на зразок TeamViewer або Ammyy Admin не бажаєте , тому що не хочете щоб в процесі передачі ваших даних або з'єднання брали участь сервера сторонніх компаній. У будь-якому випадку практичний досвід організації власної віртуальної приватної мережі (VPN) виявиться для вас корисним.

Налаштування сервера

Налаштування клієнтів

Налаштування клієнта значно простіше, ніж настройка сервера, у клієнта нам не потрібно генерувати ключі, сертифікати тощо так як все необхідне вже було створене нами на сервері і передано клієнту. Тому інструкція в разі для клієнта виходить значно коротше.

Корисні посилання

Ви можете надсилати виникли у вас питання на email вказаний в розділі контактів. або обговорити цю статтю на нашому форумі.

А чи можна таким способом роздавати інтернет?

Примітка

Основний зміст яких зводиться до вашої ж неуважність. Проблема при запуску clean-all, build-key і інших команд полягає в тому, що при установці OpenVPN ви не поставили галочки OpenSSL Utilities і OpenVPN RSA Certificate Management Scripts (їх потрібно ставити обов'язково!). Зверніть увагу на скріншот з вікном вибору компонентів на початку статті, там ці галочки стоять!