VPN konfigūravimas Linux: Skirtumas tarp puslapio versijų

Iš IV pagalba klientams.
Peršokti į: navigacija, paiešką
(→‎Tinklo tvarkyklė TUN (rekomenduojama) (Ubuntu/Debian))
(→‎OpenVPN CLI (command-line interface) (Ubuntu/Debian))
 
(nerodoma 3 tarpinės versijos, sukurtos to paties naudotojo)
59 eilutė: 59 eilutė:
 
::9.3. angl. "'''Gateway'''" nurodykite '''VPN''' serverį (pvz.: '''se-kis.private.vpn.com'''). Pilną serverių sąrašą rasite '''[https://privatevpn.com/serverlist čia]''';
 
::9.3. angl. "'''Gateway'''" nurodykite '''VPN''' serverį (pvz.: '''se-kis.private.vpn.com'''). Pilną serverių sąrašą rasite '''[https://privatevpn.com/serverlist čia]''';
 
::9.4. angl. "'''Type'''" pasirinkite anlg. "'''Password'''";
 
::9.4. angl. "'''Type'''" pasirinkite anlg. "'''Password'''";
−
::9.5.angl. "'''User name'''" nurodykite savo '''PrivateVPN''' naudotojo vardą;
+
::9.5.angl. "'''User name'''" nurodykite savo '''VPN''' naudotojo vardą. Prisijungimų informaciją galite rasti pagal šią [[VPN paslauga prisijungimo duomenys|'''instrukciją''']];
−
::9.6.angl. "'''Password'''" nurodykite savo '''PrivateVPN''' slaptažodį;
+
::9.6.angl. "'''Password'''" nurodykite savo '''VPN''' slaptažodį;
 
::9.7.angl. "'''CA Certifcate'''" spustelėkite aplanko piktogramą. Suraskite aplanką, kuriame išskleidėte sertifikatą ir pasirinkite "'''ca.crt'''";
 
::9.7.angl. "'''CA Certifcate'''" spustelėkite aplanko piktogramą. Suraskite aplanką, kuriame išskleidėte sertifikatą ir pasirinkite "'''ca.crt'''";
 
::9.8 spauskite mygtuką angl. "'''Advanced'''";
 
::9.8 spauskite mygtuką angl. "'''Advanced'''";
93 eilutė: 93 eilutė:
 
[[Vaizdas:Networkmanagertap3.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap3.PNG|500px]]<br />
  
−
:4. Įdiekite angl. "'''OpenVPN Network manager'''":
+
:3. Įdiekite angl. "'''OpenVPN Network manager'''":
  
 
:<code>sudo apt-get install -y network-manager-openvpn</code>
 
:<code>sudo apt-get install -y network-manager-openvpn</code>
  
−
::4.1. Jei naudojate senesnę "'''Ubuntu'''" versiją (16.04), leiskite:
+
::3.1. Jei naudojate senesnę "'''Ubuntu'''" versiją (16.04), leiskite:
  
 
::<code>sudo apt-get install network-manager-openvpn-gnome</code>
 
::<code>sudo apt-get install network-manager-openvpn-gnome</code>
103 eilutė: 103 eilutė:
 
[[Vaizdas:Networkmanagertap4.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap4.PNG|500px]]<br />
  
−
:5. Įveskite savo kompiuterio naudotojo slaptažodį:
+
:4. Įveskite savo kompiuterio naudotojo slaptažodį:
  
 
[[Vaizdas:Networkmanagertap5.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap5.PNG|500px]]<br />
  
−
:6. Kai diegimas bus baigtas, spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "'''VPN Connections'''" -> angl. "'''Configure VPN'''";
+
:5. Kai diegimas bus baigtas, spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "'''VPN Connections'''" -> angl. "'''Configure VPN'''";
  
 
[[Vaizdas:Networkmanagertap6.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap6.PNG|500px]]<br />
  
−
:7. Spauskite anlg. "'''Add'''";
+
:6. Spauskite anlg. "'''Add'''";
  
 
[[Vaizdas:Networkmanagertap7.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap7.PNG|500px]]<br />
  
−
:8. Pasirinkite "'''OpenVPN'''" ir spauskite angl. "'''Create'''";
+
:7. Pasirinkite "'''OpenVPN'''" ir spauskite angl. "'''Create'''";
  
 
[[Vaizdas:Networkmanagertap8.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap8.PNG|500px]]<br />
  
−
:9. Nurodykite žemiau pateiktus nustatymus:
+
:8. Nurodykite žemiau pateiktus nustatymus:
−
::9.1. Pasirinkite angl. "'''Connect automatically'''", jei norite, kad VPN prisijungtų kiekvieną kartą paleidus "'''Ubuntu/Debian'''";
+
::8.1. Pasirinkite angl. "'''Connect automatically'''", jei norite, kad VPN prisijungtų kiekvieną kartą paleidus "'''Ubuntu/Debian'''";
−
::9.2.angl. "'''Connection''' name" nurodykite "'''Private VPN'''";
+
::8.2.angl. "'''Connection''' name" nurodykite "'''Private VPN'''";
−
::9.3. angl. "'''Gateway'''" nurodykite '''VPN''' serverį (pvz.: '''se-kis.private.vpn.com'''). Pilną serverių sąrašą rasite '''[https://privatevpn.com/serverlist čia]''';
+
::8.3. angl. "'''Gateway'''" nurodykite '''VPN''' serverį (pvz.: '''se-kis.private.vpn.com'''). Pilną serverių sąrašą rasite '''[https://privatevpn.com/serverlist čia]''';
−
::9.4. angl. "'''Type'''" pasirinkite anlg. "'''Password'''";
+
::8.4. angl. "'''Type'''" pasirinkite anlg. "'''Password'''";
−
::9.5.angl. "'''User name'''" nurodykite savo '''PrivateVPN''' naudotojo vardą;
+
::8.5.angl. "'''User name'''" nurodykite savo '''VPN''' naudotojo vardą. Prisijungimų informaciją galite rasti pagal šią [[VPN paslauga prisijungimo duomenys|'''instrukciją''']];
−
::9.6.angl. "'''Password'''" nurodykite savo '''PrivateVPN''' slaptažodį;
+
::8.6.angl. "'''Password'''" nurodykite savo '''VPN''' slaptažodį;
−
::9.7.angl. "'''CA Certifcate'''" spustelėkite aplanko piktogramą. Suraskite aplanką, kuriame išskleidėte sertifikatą ir pasirinkite "'''ca.crt'''";
+
::8.7.angl. "'''CA Certifcate'''" spustelėkite aplanko piktogramą. Suraskite aplanką, kuriame išskleidėte sertifikatą ir pasirinkite "'''ca.crt'''";
−
::9.8 spauskite mygtuką angl. "'''Advanced'''";
+
::8.8 spauskite mygtuką angl. "'''Advanced'''";
  
 
[[Vaizdas:Networkmanagertap9.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap9.PNG|500px]]<br />
  
−
:10. Varnele pažymėkite nustatymą anlg. "'''Use LZO data compression'''";
+
:9. Varnele pažymėkite nustatymą anlg. "'''Use LZO data compression'''";
−
::10.1. Varnele pažymėkite nustatymą anlg. "'''Set virtual device type'''" ir pasirinkite "'''TUN'''";
+
::9.1. Varnele pažymėkite nustatymą anlg. "'''Set virtual device type'''" ir pasirinkite "'''TUN'''";
−
::10.2. Varnele pažymėkite nustatymą anlg. "'''IPv6 tun link'''";
+
::9.2. Varnele pažymėkite nustatymą anlg. "'''IPv6 tun link'''";
−
::10.3. Spauskite skirtuką "'''Security tab'''";
+
::9.3. Spauskite skirtuką "'''Security tab'''";
  
 
[[Vaizdas:Networkmanagertun8.PNG|500px]]
 
[[Vaizdas:Networkmanagertun8.PNG|500px]]
  
−
:11. angl. "'''Cipher'''" pasirinkite "'''AES-256-CBC'''";
+
:10. angl. "'''Cipher'''" pasirinkite "'''AES-256-CBC'''";
−
::11.1. angl. "'''HMAC Authentication'''" pasirinkite "'''SHA-256'''";
+
::10.1. angl. "'''HMAC Authentication'''" pasirinkite "'''SHA-256'''";
−
::11.2. pasirinkite skirtuką angl. "'''TLS Authentication'''";
+
::10.2. pasirinkite skirtuką angl. "'''TLS Authentication'''";
  
 
[[Vaizdas:Networkmanagertun9.PNG|500px]]
 
[[Vaizdas:Networkmanagertun9.PNG|500px]]
  
−
:12. Varnele pažymėkite angl. "'''Verify peer (server) certificate usage signature"''' iš iškrentančio meniu pasirinkite angl. "'''Server'''";
+
:11. Varnele pažymėkite angl. "'''Verify peer (server) certificate usage signature"''' iš iškrentančio meniu pasirinkite angl. "'''Server'''";
−
::12.1. Varnele pažymėkite angl. "'''Use additional TLS authentication'''", eilutėje "'''Key File'''" spauskite aplanko piktogramą ir atidarysite kompiuteryje parsisiųstą raktą ("'''ta.key'''");
+
::11.1. Varnele pažymėkite angl. "'''Use additional TLS authentication'''", eilutėje "'''Key File'''" spauskite aplanko piktogramą ir atidarysite kompiuteryje parsisiųstą raktą ("'''ta.key'''");
−
::12.2. Eilutėje angl. "'''Key Direction'''" nustatykite reikšmę '''1''';
+
::11.2. Eilutėje angl. "'''Key Direction'''" nustatykite reikšmę '''1''';
−
::12.3. Spauskite angl. "'''OK'''" ir prieš tai buvusiame lange išsaugokite pakeitimus su mygtuku anlg. "'''Save...'''";
+
::11.3. Spauskite angl. "'''OK'''" ir prieš tai buvusiame lange išsaugokite pakeitimus su mygtuku anlg. "'''Save...'''";
  
  
 
[[Vaizdas:Networkmanagertun10.PNG|500px]]
 
[[Vaizdas:Networkmanagertun10.PNG|500px]]
  
−
:13. Spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "'''VPN Connections'''" -> "'''PrivateVPN'''";
+
:12. Spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "'''VPN Connections'''" -> "'''PrivateVPN'''";
  
 
[[Vaizdas:Networkmanagertap11.PNG|500px]]<br />
 
[[Vaizdas:Networkmanagertap11.PNG|500px]]<br />
159 eilutė: 159 eilutė:
  
 
|}
 
|}
 +
 +
[[Kategorija:VPN_paslauga]]

Dabartinė 11:54, 1 rugsėjo 2022 versija

OpenVPN CLI (command-line interface) (Ubuntu/Debian)

1. Į kompiuterį per terminalą atsisiųskite ir įdiekite "openvpn" ir "curl":
sudo apt-get install openvpn curl
2. Atsisiųskite instaliacinį failą;
3. Atsisiuntę, paleiskite "./install.sh" failą "root" teisėmis ir toliau vykdykite instrukcijas;
4. Paredaguokite "/etc/openvpn/privatvpn.conf" failą ir pakeiskite serverį, prie kurio norite prisijungti. Serverių sąrašą rasite čia.

Tinklo tvarkyklė TAP (Ubuntu/Debian)

1. Atsisiųskite "PrivateVPN" raktą CA.zip;

2. Atidarykite atsisiųstą archyvą ir išskleiskite "ca.crt" failą savo susikurtame kataloge;

Networkmanagertap2.PNG

3. Atidarykite terminalą;

Networkmanagertap3.PNG

4. Įdiekite angl. "OpenVPN Network manager":
sudo apt-get install -y network-manager-openvpn
4.1. Jei naudojate senesnę "Ubuntu" versiją (16.04), leiskite:
sudo apt-get install network-manager-openvpn-gnome

Networkmanagertap4.PNG

5. Įveskite savo kompiuterio naudotojo slaptažodį:

Networkmanagertap5.PNG

6. Kai diegimas bus baigtas, spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> angl. "Configure VPN";

Networkmanagertap6.PNG

7. Spauskite anlg. "Add";

Networkmanagertap7.PNG

8. Pasirinkite "OpenVPN" ir spauskite angl. "Create";

Networkmanagertap8.PNG

9. Nurodykite žemiau pateiktus nustatymus: 9.1. Pasirinkite angl. "Connect automatically", jei norite, kad VPN prisijungtų kiekvieną kartą paleidus "Ubuntu/Debian";
9.2.angl. "Connection name" nurodykite "Private VPN";
9.3. angl. "Gateway" nurodykite VPN serverį (pvz.: se-kis.private.vpn.com). Pilną serverių sąrašą rasite čia;
9.4. angl. "Type" pasirinkite anlg. "Password";
9.5.angl. "User name" nurodykite savo VPN naudotojo vardą. Prisijungimų informaciją galite rasti pagal šią instrukciją;
9.6.angl. "Password" nurodykite savo VPN slaptažodį;
9.7.angl. "CA Certifcate" spustelėkite aplanko piktogramą. Suraskite aplanką, kuriame išskleidėte sertifikatą ir pasirinkite "ca.crt";
9.8 spauskite mygtuką angl. "Advanced";

Networkmanagertap9.PNG

10. angl. "Use custom gateway port" nurodykite OpenVPN-TAP-UDP prievado numerį 21000. Kitus prievadus matysite serverių sąrašo puslapyje;
10.1. Varnele pažymėkite nustatymą anlg. "Use LZO data compression";
10.2. Varnele pažymėkite nustatymą anlg. "Use a TAP device";
10.3. Spauskite "OK" ir prieš tai buvusiame lange išsaugokite pakeitimus su mygtuku anlg. "Save...";

Networkmanagertap10.PNG

11. Spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> "PrivateVPN";

Networkmanagertap11.PNG

12. Įveskite savo "PrivateVPN" slaptažodį ir spauskite angl. "OK".

Networkmanagertap12.PNG

Tinklo tvarkyklė TUN (rekomenduojama) (Ubuntu/Debian)

1. Atsisiųskite "PrivateVPN" sertifikatą ca.crt ir raktą ta.key;
2. Atidarykite terminalą;

Networkmanagertap3.PNG

3. Įdiekite angl. "OpenVPN Network manager":
sudo apt-get install -y network-manager-openvpn
3.1. Jei naudojate senesnę "Ubuntu" versiją (16.04), leiskite:
sudo apt-get install network-manager-openvpn-gnome

Networkmanagertap4.PNG

4. Įveskite savo kompiuterio naudotojo slaptažodį:

Networkmanagertap5.PNG

5. Kai diegimas bus baigtas, spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> angl. "Configure VPN";

Networkmanagertap6.PNG

6. Spauskite anlg. "Add";

Networkmanagertap7.PNG

7. Pasirinkite "OpenVPN" ir spauskite angl. "Create";

Networkmanagertap8.PNG

8. Nurodykite žemiau pateiktus nustatymus:
8.1. Pasirinkite angl. "Connect automatically", jei norite, kad VPN prisijungtų kiekvieną kartą paleidus "Ubuntu/Debian";
8.2.angl. "Connection name" nurodykite "Private VPN";
8.3. angl. "Gateway" nurodykite VPN serverį (pvz.: se-kis.private.vpn.com). Pilną serverių sąrašą rasite čia;
8.4. angl. "Type" pasirinkite anlg. "Password";
8.5.angl. "User name" nurodykite savo VPN naudotojo vardą. Prisijungimų informaciją galite rasti pagal šią instrukciją;
8.6.angl. "Password" nurodykite savo VPN slaptažodį;
8.7.angl. "CA Certifcate" spustelėkite aplanko piktogramą. Suraskite aplanką, kuriame išskleidėte sertifikatą ir pasirinkite "ca.crt";
8.8 spauskite mygtuką angl. "Advanced";

Networkmanagertap9.PNG

9. Varnele pažymėkite nustatymą anlg. "Use LZO data compression";
9.1. Varnele pažymėkite nustatymą anlg. "Set virtual device type" ir pasirinkite "TUN";
9.2. Varnele pažymėkite nustatymą anlg. "IPv6 tun link";
9.3. Spauskite skirtuką "Security tab";

Networkmanagertun8.PNG

10. angl. "Cipher" pasirinkite "AES-256-CBC";
10.1. angl. "HMAC Authentication" pasirinkite "SHA-256";
10.2. pasirinkite skirtuką angl. "TLS Authentication";

Networkmanagertun9.PNG

11. Varnele pažymėkite angl. "Verify peer (server) certificate usage signature" iš iškrentančio meniu pasirinkite angl. "Server";
11.1. Varnele pažymėkite angl. "Use additional TLS authentication", eilutėje "Key File" spauskite aplanko piktogramą ir atidarysite kompiuteryje parsisiųstą raktą ("ta.key");
11.2. Eilutėje angl. "Key Direction" nustatykite reikšmę 1;
11.3. Spauskite angl. "OK" ir prieš tai buvusiame lange išsaugokite pakeitimus su mygtuku anlg. "Save...";


Networkmanagertun10.PNG

12. Spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> "PrivateVPN";

Networkmanagertap11.PNG


Gauta iš „https://www.iv.lt/pagalba/index.php?title=VPN_konfigūravimas_Linux&oldid=10912“