Как настроить OpenVPN на Linux?

Question

[Anonymous]

Здравствуйте! Я хочу установить OpenVPN на стационарный обычный компьютер с Ubuntu 22.04. Я не могу найти нормальные руководства, они либо устарели, либо его писал дебил человек не знающий что пишет, или руководство для того, чтобы поставить OpenVPN на сервер, но мне это не нужно, я хочу поставить для обычного использования. Подскажете, как поставить?

Comments

[paran0id]

>писал дебил
>обычный компьютер
>обычного использования

очевидно, вам нужно искать инструкцию по настройке openvpn client, скорее всего, для network manager

[maxsmeller]

По моему просто гуглил человек, который не знает, что гуглит. Гуглил зачем то установку сервера, хотя нужно гуглить установку клиента. Еще и кучу народа обозвал из-за своей неграмотности.

Answer 1

[Sanes]

openvpn --config client.ovpn
https://openvpn.net/vpn-server-resources/connectin...

Comments

[Anonymous]

ок, допустим. А как подключится? Есть ли GUI?

[Sanes]

Никита Савченко, открыть консоль и подключиться. Если вы не умеете работать в консоле, то Linux вам еще рано.

[Anonymous]

Sanes, умею... просто я слышал, что есть GUI, поэтому в нем было бы комфортнее.

[Anonymous]

Проблемка... на большинство ВПН либо бесконечное подключение(заблокан Роскомнадзором, похоже) либо выходит ошибка:

2022-06-08 18:30:07 AUTH: Received control message: AUTH_FAILED
2022-06-08 18:30:07 SIGTERM[soft,auth-failure] received, process exiting

только 2 ВПНа подключилось, но они очень медленные

[Anonymous]

VPN серверы взяты из VPN Gate

[CityCat4]

Никита Савченко, Гуев для VPN не бывает. Есть условный "гуй" для микротика, но чайнику он не поможет, потому что требует знаний и огого каких. Потому что под "гуем" обычно понимают кнопку "зашибись" - я нажал кнопку и все заработало. в VPN так не бывает. Для того, чтобы он реально защищал от чего-то и кого-то - нужно понимание того, что делаешь.
Пока я вижу что понимания нет в принципе. AUTH_FAILED - это авторизация не прошла :) а вовсе не блок РКН

[Anonymous]

CityCat4, я понимаю, что авторизация не прошла, однако почему ?

[CityCat4]

Никита Савченко, Лог посмотреть, почему. Если он не ведется - включить. Скорее всего потому что передаете неверные реквизиты авторизации - увидели где-то чей-то пароль, а он давно заблокирован :)

[Anonymous]

CityCat4, нет. Я взял бесплатный VPN сервер с VPN Gate, взял файл конфига и присобачил.

[Anonymous]

Работать должно. Думаю, причина в другом

[CityCat4]

Не надо думать заранее - надо логи смотреть :)

Answer 2

[Василий]

Здравствуй, Никита.
Первое - если тебе кажется, что мануал писал дебил, не понимающий, что он пишет - возможно, он просто опустил некоторые очевидные моменты, либо ты чего-то в корне не понял.
Далее - если тебе нужен vpn для обычного домашнего использования - лучше взять WireGuard. Существует скрипт, с помощью которого его может настроить, даже такая обезьяна, как я.
Впрочем, я и OpenVPN ранее настраивал, просто меня не устроило то что он сильно режет канал. Выше дали нормальные руководства.

Смотри, wireguard меньше напруги на процессор даёт, и меньше режет канал.
Гайд со скриптом вот: https://www.comss.ru/page.php?id=7559

Или может быть я не совсем понял вопрос.
Объясни свои цели, что именно ты собираешься сделать? Что есть сейчас, и какова конечная цель? Что значит "для обычного использования"?

И покажи гайд, которым ты пользовался, и на каком этапе у тебя что-то не получилось.

Comments

[Anonymous]

я разные гайды пробовал, уже не хочу их снова искать

[Anonymous]

Ну я хочу например, подключаться к заблоканным сайтам, скачивать что нибудь

[Василий]

Никита Савченко, то есть, ты планируешь подключиться к vpn-сервису?

https://losst.ru/luchshie-vpn-dlya-linux-2016
Тут у первого же сервиса в списке есть свой vpn-клиент. У остальных тоже должны быть.

[Василий]

Никита Савченко, если же хочешь свой сервер, его легко наобезьянить скриптом на WireGuard

Answer 3

[Денис]

Любой Линукс может быть и сервером и десктопом - парадигма такая. И да на десктоп ставится OpenVPN сервер как сервис. wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Answer 4

[Drno]

что значит для обычного? Вам надо ВПН сервер сделать или Вы хотите ВПН клиент?

Для сервера вот адекватные руководства

https://www.digitalocean.com/community/tutorials/h...

https://ruvds.com/ru/helpcenter/kak-nastroit-openv...

Ubuntu Desktop от сервер отличается только установкой графического интерфейса.

Comments

[Anonymous]

VPN клиент

[Drno]

Никита Савченко, в консоли
openvpn --config (путь к конфиг файлу) client.conf

[Anonymous]

а GUI-версия есть(я слышал что есть, я могу работать в консоли, просто комфортнее мне GUI)

[Drno]

Никита Савченко, погуглите... я чет с ходу ненашел

[paran0id]

Никита Савченко, в NetworkManager всё есть

Answer 5

[ky0]

Если прочитав весь интернет, у вас остаётся ощущение, что "все мануалы пишут дебилы" - скорее всего, дебилы отнюдь не писатели...

Comments

[Anonymous]

Я не говорю, что все мануалы пишут дебилы. Их немного, но они были.

Answer 6

[meDveD_spb]

Если возникают сложности мало мальские, то вопрос, а оно вам надо в 2022 году ставить сервер, потом еще какие-то пакеты, потом ключи, клиентов настраивать, разбираться еще с кучей ньюансов. Зачем, если когда-то это не настраивали, то сейчас зачем вникать глубоко во всё это. Берем решение под ключ. Есть готовые lxc, докеры. Pritunl, Subspace и менее гламурные.

Я рекомендую Openvpn Access Server. Это родной сервер самого openvpn, только enterprise, ставится в две команды, все ньюнсы можно изучить (вернее не изучить, но понять почему такие настройки используются) через веб-морду, последние улучшения, возможности, безопастности, что были проделаны за развитие openvpn, используется здесь в том виде в котором этим удобно управлять человеку, которму подняли сервак, и всё, дальше все настройки, юзеров и т.д. делает он сам и не обращается к тебе, потому что слишком многим уже просто поднят впн и отдан пароль от веб-морды, все.

Подойдёт только 20.04, но можно запустить в докере, без привязки к версии.

Answer 7

[A. S.]

Вам надо обратиться к администратору OpenVPN сервера для получения от него данных
как то
1.Сертификата удостоверяющего центра, вы его размещаете у себя.
2.Посылаете ему запрос на сертификат клиента и размещаете им подписанный сертификат клиента у себя.
3.Попросите файл конфигурации сервера OpenSSL (openssl.cnf) и замените им свой.
4.Узнайте ip и порт OpenVPN сервера и отредактируйте файл конфигурации клиента (server.conf)
как-то так