- Как установить OpenVPN за 5 шагов
- Содержание статьи
- Зачем думать о VPN-сервере?
- Почему OpenVPN?
- Что вам нужно для собственного VPN-сервера?
- Как установить OpenVPN (ВИДЕО)
- 1. Загрузка скрипта установки
- 2. Конфигурация OpenVPN (VPN-сервер)
- Создать другую учетную запись
- 3. Перенос файла конфигурации
- Как установить клиент с графическим интерфейсомдля ПК — Часть 2
- Подключение к VPN-серверу
- Как защитить администратора WordPress через VPN
Как установить OpenVPN за 5 шагов
Содержание статьи
Зачем думать о VPN-сервере?
Одной из ключевых причин широкого использования VPN является безопасность. Шифрует всю связь между вашим устройством и Интернетом . Он помещает всех подключенных пользователей в так называемый туннель и присваивает им IP-адреса, которые они «доказывают» в Интернете.
Благодаря зашифрованной связи вам не нужно беспокоиться о том, что кто-то подслушает ваши данные доступа или увидит, что вы просматриваете в Интернете через общедоступную сеть Wi-Fi. То же самое относится к мобильным устройствам и их связи с приложениями.
Только владелец туннеля может иметь или не иметь журналы , где указаны реальные IP-адреса. Многие провайдеры VPN заявляют на своем сайте, что не ведут журналы, но это может быть совсем не так, поэтому лучше построить свой собственный VPN-сервер, которому можно доверять.
Это также отличный помощник в компании, особенно если вы часто работаете вне офиса. Благодаря VPN вы можете получить доступ к сети в офисе, а также к хранящимся там файлам . Вы также можете ограничить доступ к корпоративной/внутренней инфраструктуре только тогда, когда сотрудники подключены к VPN.
Попробуйте бесплатно наше приложение для управления серверами и доменами. Вы почувствуете себя опытным администратором.
Так зачем думать о VPN? В основном для безопасности.
Почему OpenVPN?
Первая версия была выпущена 17 лет назад, и она все еще активна с открытым исходным кодом, а исходный код находится на Github. Для приложений, связанных с безопасностью, всегда будет большим преимуществом, когда у сообщества есть возможность убедиться, что приложение ведет себя так, как должно.
Он также поддерживает операционные системы: Windows, Linux, macOS, а также мобильные Android и iOS, так что вы можете установить его практически везде.
Что вам нужно для собственного VPN-сервера?
- Сервер с корнемдоступ
- Возможность подключения к SSH ( Мы рекомендуем WinSCP )
Конечно, это удобное руководство также пригодится при установке. 🙂
Как установить OpenVPN (ВИДЕО)
Вы можете увидеть все шаги ниже в видео здесь, где нам удалось установить OpenVPN для Windows за 4 минуты. 🙂
В инструкции VPN был установлен на сервер с Debian 10 и VPS Center .
Freelo — инструмент управления задачами и проектами
Присоединяйтесь, приглашайте свою команду и клиентов, разделяйте работу и смотрите, как выполняются задачи.
1. Загрузка скрипта установки
Для более простой установки доступен сценарий установки, который облегчит нам установку.
2. Конфигурация OpenVPN (VPN-сервер)
Нам нужно изменить права доступа к сценарию установки, чтобы запустить его.
- подтвердите IP-адрес из журнала установки, который сервер будет прослушивать
- Выберите протокол (рекомендуется UDP)
- Выберите порт (по умолчанию 1194)
- Вы выбираете серверы имен
- Вы пишете пользователя. имя
После подтверждения информации запускается установка, которая подготавливает OpenVPN к использованию и генерирует для нас конфигурацию в т.ч. ключи.
Создать другую учетную запись
Если вы хотите, чтобы коллеги и друзья получили доступ к VPN-серверу, просто запустите сценарий установки еще раз и только в конце измените имя пользователя. После этого вы найдете еще один файл .ovpn, который нужно отправить ему.
3. Перенос файла конфигурации
Теперь нам нужно перенести файл конфигурации «клиент» с VPN-сервера и загрузить его на наш ПК. Для работы с сервером рекомендуем удобную программу WinSCP.
Файл конфигурации можно найти в том месте, где вы запустили скрипт установки.
Как установить клиент с графическим интерфейсомдля ПК — Часть 2
Последний шаг — установка клиента с графическим интерфейсом на ваше устройство. Вы можете скачать клиент для:
Выберите правильный файл и установите. У вас также есть инструкции по установке для каждого варианта.
После установки клиента с графическим интерфейсом пришло время подключиться к VPN-серверу!
Подключение к VPN-серверу
Сначала нам нужно загрузить файл конфигурации в клиент с графическим интерфейсом.
При первом запуске появляется сообщение о том, что OpenVPN не может быть запущен, так как не найден файл конфигурации. На панели «скрытые значки» вы увидите OpenVPN, а после щелчка правой кнопкой мыши появится опция «Импортировать файл конфигурации».
Если вы получили информацию об успешном импорте файла, просто щелкните правой кнопкой мыши значок еще раз и подключитесь.
Если все пройдет без осложнений, вы получите сообщение о том, что клиент X подключился и ему был присвоен локальный IP-адрес 10.*.*.*
Тогда все, что вам нужно сделать, это загрузить приложение для Android или iOS, импортировать файл конфигурации, и вы также получите безопасную связь на своем мобильном телефоне.
Как защитить администратора WordPress через VPN
Что для этого нужно? Все, что вам нужно, — это статический IP-адрес, который у вас уже есть благодаря вашему собственному VPN-серверу, и доступ к .htaccess на вашем веб-сайте WordPress.
Добавьте следующие строки в .htaccess в основной папке /www:
У нас остался только последний шаг. Мы защитили страницу входа в WordPress, но нам нужно убедиться, что никто не сможет получить доступ к среде администрирования без IP-адреса из белого списка. Так что нам все равно нужно зайти в /wp-admin/.htaccess и добавить туда:
И готово! Ваш WordPress снова стал немного безопаснее! Ознакомьтесь с другими 16 шагами по обеспечению безопасности WordPress.