VPN konfigūravimas Linux: Skirtumas tarp puslapio versijų

Iš IV pagalba klientams.
Peršokti į: navigacija, paiešką
(→‎Tinklo tvarkyklė TUN (rekomenduojama) (Ubuntu/Debian))
91 eilutė: 91 eilutė:
 
|-
 
|-
 
|
 
|
−
:1. Atsisiųskite "'''PrivateVPN'''" raktą '''[https://privatevpn.com/client/ca.zip CA.zip]''';<br /><br />2. Atidarykite atsisiųstą archyvą ir išskleiskite "'''ca.crt'''" failą savo susikurtame kataloge;
+
:1. Atsisiųskite "'''PrivateVPN'''" sertifikatą '''[http://privatevpn.com/client/ca.crt ca.crt]''' ir raktą '''[http://privatevpn.com/client/ta.key ca.key]''';
−
 
+
:2. Atidarykite terminalą;
−
[[Vaizdas:Networkmanagertap2.PNG|500px]]<br />
 
−
 
 
−
:3. Atidarykite terminalą;
 
  
 
[[Vaizdas:Networkmanagertap3.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap3.PNG|500px]]<br />
125 eilutė: 122 eilutė:
 
[[Vaizdas:Networkmanagertap8.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap8.PNG|500px]]<br />
  
−
:9. Nurodykite žemiau pateiktus nustatymus: 9.1. Pasirinkite angl. "'''Connect automatically'''", jei norite, kad VPN prisijungtų kiekvieną kartą paleidus "'''Ubuntu/Debian'''";
+
:9. Nurodykite žemiau pateiktus nustatymus:
 +
:9.1. Pasirinkite angl. "'''Connect automatically'''", jei norite, kad VPN prisijungtų kiekvieną kartą paleidus "'''Ubuntu/Debian'''";
 
:9.2.angl. "'''Connection''' name" nurodykite "'''Private VPN'''";
 
:9.2.angl. "'''Connection''' name" nurodykite "'''Private VPN'''";
 
:9.3. angl. "'''Gateway'''" nurodykite '''VPN''' serverį (pvz.: '''se-kis.private.vpn.com'''). Pilną serverių sąrašą rasite '''[https://privatevpn.com/serverlist čia]''';
 
:9.3. angl. "'''Gateway'''" nurodykite '''VPN''' serverį (pvz.: '''se-kis.private.vpn.com'''). Pilną serverių sąrašą rasite '''[https://privatevpn.com/serverlist čia]''';
136 eilutė: 134 eilutė:
 
[[Vaizdas:Networkmanagertap9.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap9.PNG|500px]]<br />
  
−
:10. angl. "'''Use custom gateway port'''" nurodykite '''OpenVPN-TAP-UDP''' prievado numerį '''21000'''. Kitus prievadus matysite serverių sąrašo puslapyje;
+
:10. Varnele pažymėkite nustatymą anlg. "'''Use LZO data compression'''";
−
:10.1. Varnele pažymėkite nustatymą anlg. "'''Use LZO data compression'''";
+
:10.1. Varnele pažymėkite nustatymą anlg. "'''Set virtual device type'''" ir pasirinkite "'''TUN'''";
−
:10.2. Varnele pažymėkite nustatymą anlg. "'''Use a TAP device'''";
+
:10.2. Varnele pažymėkite nustatymą anlg. "'''IPv6 tun link'''";
−
:10.3. Spauskite "'''OK"''' ir prieš tai buvusiame lange išsaugokite pakeitimus su mygtuku anlg. "'''Save...'''";
+
:10.3. Spauskite skirtuką "'''Security tab'''";
  
 
[[Vaizdas:Networkmanagertap10.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap10.PNG|500px]]<br />
  
−
:11. Spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "'''VPN Connections'''" -> "'''PrivateVPN'''";
+
:11. angl. "'''Cipher'''" pasirinkite "'''AES-256-CBC'''";
 +
:11.1. angl. "'''HMAC Authentication'''" pasirinkite "'''SHA-256'''";
 +
:11.2. pasirinkite skirtuką angl. "'''TLS Authentication'''";
  
 
[[Vaizdas:Networkmanagertap11.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap11.PNG|500px]]<br />
  
−
:12. Įveskite savo "'''PrivateVPN'''" slaptažodį ir spauskite angl. "'''OK'''".
+
:12. Varnele pažymėkite "'''Verify peer (server) certificate usage signature"''' iš iškrentančio meniu pasirinkite angl. "'''Server'''";
 +
:12.1. dd  Check '''Use additional TLS authentication'''  Click the '''Key File''' box  Open the '''ta.key''' file  Set the '''Key Direction''' box to '''1'''
 +
:12. Spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "'''VPN Connections'''" -> "'''PrivateVPN'''";
 +
:13. Įveskite savo "'''PrivateVPN'''" slaptažodį ir spauskite angl. "'''OK'''".
  
 
[[Vaizdas:Networkmanagertap12.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap12.PNG|500px]]<br />
  
 
|}
 
|}

11:06, 29 rugpjūčio 2022 versija

OpenVPN CLI (command-line interface) (Ubuntu/Debian)

1. Į kompiuterį per terminalą atsisiųskite ir įdiekite "openvpn" ir "curl":
sudo apt-get install openvpn curl
2. Atsisiųskite instaliacinį failą;
3. Atsisiuntę, paleiskite "./install.sh" failą "root" teisėmis ir toliau vykdykite instrukcijas;
4. Paredaguokite "/etc/openvpn/privatvpn.conf" failą ir pakeiskite serverį, prie kurio norite prisijungti. Serverių sąrašą rasite čia.

Tinklo tvarkyklė TAP (Ubuntu/Debian)

1. Atsisiųskite "PrivateVPN" raktą CA.zip;

2. Atidarykite atsisiųstą archyvą ir išskleiskite "ca.crt" failą savo susikurtame kataloge;

Networkmanagertap2.PNG

3. Atidarykite terminalą;

Networkmanagertap3.PNG

4. Įdiekite angl. "OpenVPN Network manager":
sudo apt-get install -y network-manager-openvpn
4.1. Jei naudojate senesnę "Ubuntu" versiją (16.04), leiskite:
sudo apt-get install network-manager-openvpn-gnome

Networkmanagertap4.PNG

5. Įveskite savo kompiuterio naudotojo slaptažodį:

Networkmanagertap5.PNG

6. Kai diegimas bus baigtas, spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> angl. "Configure VPN";

Networkmanagertap6.PNG

7. Spauskite anlg. "Add";

Networkmanagertap7.PNG

8. Pasirinkite "OpenVPN" ir spauskite angl. "Create";

Networkmanagertap8.PNG

9. Nurodykite žemiau pateiktus nustatymus: 9.1. Pasirinkite angl. "Connect automatically", jei norite, kad VPN prisijungtų kiekvieną kartą paleidus "Ubuntu/Debian";
9.2.angl. "Connection name" nurodykite "Private VPN";
9.3. angl. "Gateway" nurodykite VPN serverį (pvz.: se-kis.private.vpn.com). Pilną serverių sąrašą rasite čia;
9.4. angl. "Type" pasirinkite anlg. "Password";
9.5.angl. "User name" nurodykite savo PrivateVPN naudotojo vardą;
9.6.angl. "Password" nurodykite savo PrivateVPN slaptažodį;
9.7.angl. "CA Certifcate" spustelėkite aplanko piktogramą. Suraskite aplanką, kuriame išskleidėte sertifikatą ir pasirinkite "ca.crt";
9.8 spauskite mygtuką angl. "Advanced";

Networkmanagertap9.PNG

10. angl. "Use custom gateway port" nurodykite OpenVPN-TAP-UDP prievado numerį 21000. Kitus prievadus matysite serverių sąrašo puslapyje;
10.1. Varnele pažymėkite nustatymą anlg. "Use LZO data compression";
10.2. Varnele pažymėkite nustatymą anlg. "Use a TAP device";
10.3. Spauskite "OK" ir prieš tai buvusiame lange išsaugokite pakeitimus su mygtuku anlg. "Save...";

Networkmanagertap10.PNG

11. Spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> "PrivateVPN";

Networkmanagertap11.PNG

12. Įveskite savo "PrivateVPN" slaptažodį ir spauskite angl. "OK".

Networkmanagertap12.PNG

Tinklo tvarkyklė TUN (rekomenduojama) (Ubuntu/Debian)

1. Atsisiųskite "PrivateVPN" sertifikatą ca.crt ir raktą ca.key;
2. Atidarykite terminalą;

Networkmanagertap3.PNG

4. Įdiekite angl. "OpenVPN Network manager":
sudo apt-get install -y network-manager-openvpn
4.1. Jei naudojate senesnę "Ubuntu" versiją (16.04), leiskite:
sudo apt-get install network-manager-openvpn-gnome

Networkmanagertap4.PNG

5. Įveskite savo kompiuterio naudotojo slaptažodį:

Networkmanagertap5.PNG

6. Kai diegimas bus baigtas, spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> angl. "Configure VPN";

Networkmanagertap6.PNG

7. Spauskite anlg. "Add";

Networkmanagertap7.PNG

8. Pasirinkite "OpenVPN" ir spauskite angl. "Create";

Networkmanagertap8.PNG

9. Nurodykite žemiau pateiktus nustatymus:
9.1. Pasirinkite angl. "Connect automatically", jei norite, kad VPN prisijungtų kiekvieną kartą paleidus "Ubuntu/Debian";
9.2.angl. "Connection name" nurodykite "Private VPN";
9.3. angl. "Gateway" nurodykite VPN serverį (pvz.: se-kis.private.vpn.com). Pilną serverių sąrašą rasite čia;
9.4. angl. "Type" pasirinkite anlg. "Password";
9.5.angl. "User name" nurodykite savo PrivateVPN naudotojo vardą;
9.6.angl. "Password" nurodykite savo PrivateVPN slaptažodį;
9.7.angl. "CA Certifcate" spustelėkite aplanko piktogramą. Suraskite aplanką, kuriame išskleidėte sertifikatą ir pasirinkite "ca.crt";
9.8 spauskite mygtuką angl. "Advanced";

Networkmanagertap9.PNG

10. Varnele pažymėkite nustatymą anlg. "Use LZO data compression";
10.1. Varnele pažymėkite nustatymą anlg. "Set virtual device type" ir pasirinkite "TUN";
10.2. Varnele pažymėkite nustatymą anlg. "IPv6 tun link";
10.3. Spauskite skirtuką "Security tab";

Networkmanagertap10.PNG

11. angl. "Cipher" pasirinkite "AES-256-CBC";
11.1. angl. "HMAC Authentication" pasirinkite "SHA-256";
11.2. pasirinkite skirtuką angl. "TLS Authentication";

Networkmanagertap11.PNG

12. Varnele pažymėkite "Verify peer (server) certificate usage signature" iš iškrentančio meniu pasirinkite angl. "Server";
12.1. dd Check Use additional TLS authentication Click the Key File box Open the ta.key file Set the Key Direction box to 1
12. Spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> "PrivateVPN";
13. Įveskite savo "PrivateVPN" slaptažodį ir spauskite angl. "OK".

Networkmanagertap12.PNG

Gauta iš „https://www.iv.lt/pagalba/index.php?title=VPN_konfigūravimas_Linux&oldid=10754“