VPN konfigūravimas Linux

Iš IV pagalba klientams.
10:33, 29 rugpjūčio 2022 versija, sukurta IV JustinaS (Aptarimas | indėlis) (Tinklo tvarkyklė TAP Ubuntu/Debian)
Peršokti į: navigacija, paiešką

OpenVPN CLI (command-line interface) Ubuntu/Debian

1. Į kompiuterį per terminalą atsisiųskite ir įdiekite "openvpn" ir "curl":
sudo apt-get install openvpn curl
2. Atsisiųskite instaliacinį failą;
3. Atsisiuntę, paleiskite "./install.sh" failą "root" teisėmis ir toliau vykdykite instrukcijas;
4. Paredaguokite "/etc/openvpn/privatvpn.conf" failą ir pakeiskite serverį, prie kurio norite prisijungti. Serverių sąrašą rasite čia.

Tinklo tvarkyklė TAP Ubuntu/Debian

1. Atsisiųskite "PrivateVPN" raktą CA.zip;

2. Atidarykite atsisiųstą archyvą ir išskleiskite "ca.crt" failą savo susikurtame kataloge;

Networkmanagertap2.PNG

3. Atidarykite terminalą;

Networkmanagertap3.PNG

4. Įdiekite angl. "OpenVPN Network manager":
sudo apt-get install -y network-manager-openvpn
4.1. Jei naudojate senesnę "Ubuntu" versiją (16.04), leiskite:
sudo apt-get install network-manager-openvpn-gnome

Networkmanagertap4.PNG

5. Įveskite savo kompiuterio naudotojo slaptažodį:

Networkmanagertap5.PNG

6. Kai diegimas bus baigtas, spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> angl. "Configure VPN";

Networkmanagertap6.PNG

7. Spauskite anlg. "Add";

Networkmanagertap7.PNG

8. Pasirinkite "OpenVPN" ir spauskite angl. "Create";

Networkmanagertap8.PNG

9. Nurodykite žemiau pateiktus nustatymus: 9.1. Pasirinkite angl. "Connect automatically", jei norite, kad VPN prisijungtų kiekvieną kartą paleidus "Ubuntu/Debian";
9.2.angl. "Connection name" nurodykite "Private VPN";
9.3. angl. "Gateway" nurodykite VPN serverį (pvz.: se-kis.private.vpn.com). Pilną serverių sąrašą rasite čia;
9.4. angl. "Type" pasirinkite anlg. "Password";
9.5.angl. "User name" nurodykite savo PrivateVPN naudotojo vardą;
9.6.angl. "Password" nurodykite savo PrivateVPN slaptažodį;
9.7.angl. "CA Certifcate" spustelėkite aplanko piktogramą. Suraskite aplanką, kuriame išskleidėte sertifikatą ir pasirinkite "ca.crt";
9.8 spauskite mygtuką angl. "Advanced";

Networkmanagertap9.PNG

10. angl. "Use custom gateway port" nurodykite OpenVPN-TAP-UDP prievado numerį 21000. Kitus prievadus matysite serverių sąrašo puslapyje;
10.1. Varnele pažymėkite nustatymą anlg. "Use LZO data compression";
10.2. Varnele pažymėkite nustatymą anlg. "Use a TAP device";
10.3. Spauskite "OK" ir prieš tai buvusiame lange išsaugokite pakeitimus su mygtuku anlg. "Save...";

Networkmanagertap10.PNG

11. Spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> "PrivateVPN";

Networkmanagertap11.PNG

12. Įveskite savo "PrivateVPN" slaptažodį ir spauskite angl. "OK".

Networkmanagertap12.PNG

L2TP

1. Dešiniuoju pelės mygtuku spustelėkite tinklo piktogramą, esančią įrankių juostos dėkle, ir spustelėkite "Atidaryti tinklo ir interneto parametrus" (angl. "Open Network and Sharing Center");

New l2tp1.png

2. Spustelėkite "Nustatyti naują ryšį arba tinklą" (angl. "Set up a new connection or network");

New l2tp2.png

3. Pasirinkite "Jungtis prie darbo vietos" (angl. "Connect to a workplace") ir spustelėkite "Pirmyn" (angl. "Next");

New l2tp3.png

4. Spustelėkite "Naudoti mano interneto ryšį (VPN)" (angl. "Use my Internet connection (VPN)");

New l2tp4.png

5. "Interneto adresas" (angl. "Internet address") skiltyje įveskite serverį iš "PrivateVPN" serverių sąrašo (jį rasite čia). Lauke "Paskirties pavadinimas" (angl. "Destination name") įveskite "PrivateVPN L2TP" ir spustelėkite "Sukurti" (anlg. "Create");

New l2tp5.png

6. Spustelėkite "Keisti tinklo plokštės parametrus" (angl. "Change adapter settings");

New l2tp6.png

7. Dešiniuoju pelės mygtuku spustelėkite "PrivateVPN L2TP", tada spustelėkite "Ypatybės" (anlg. "Properties");

New l2tp7.png

8. Spustelėkite skirtuką "Sauga" (angl. "Security");
8.1 Skiltyje "VPN tipas" (anlg. "Type of VPN") pasirinkite "2 sluoksnio tunelinis protokolas su IPsec (L2TP/IPsec)" (angl. "Layer 2 Tunneling Protocol with IPsec (L2TP/IPsec))";
8.2 Skiltyje "Datos šifravimas" (anlg. "Data encryption") pasirinkite "Maks. patvarumo šifravimas (atjungti, jei serveris atsisako dalyvauti)" (angl. "Maximum strength encryption (disconnect if server declines)");
8.3 Pažymėkite "Leisti šiuos protokolus" (angl. "Allow these protocols") ir varnelėmis pažyėmkite "Patvirtinimo prašymu protokolas (CHAP)" (angl. "Challenge Handshake Authentication Protocol (CHAP)") ir "Microsfot CHAP 2 versiją (MS-CHAP v2)" (angl. "Microsoft CHAP Version 2 (MS-CHAP v2)");

New l2tp8.png

9. Skiltyje "Papildomi parametrai" (angl. "Advanced settings") pasirinkite "Naudoti iš anksto bendrinamą raktą, skirtą autentifikuoti" (angl. "Use preshared key for authentication"), laukelyje "Raktas" (angl. "Key") įrašykite "privatvpn" ir spauskite "Gerai" (angl. "Ok");
9.1 Pakeitus minėtą nustatymą, išsaugokite pakeitimus paspausdami mygtuką "Gerai" (angl. "Ok");

New l2tp9.png

10. Grįžkite į skiltį "Atidaryti tinklo ir interneto parametrus" (angl. "Open Network and Sharing Center"), pasirinkite "VPN" ir ties "PrivateVPN L2TP" spauskite "Jungtis" (anlg. "Connect");

New l2tp10.png

11. Įveskite savo "Naudotojo vardą" (angl. "Username"), "Slaptažodį" (angl. "Password") ir spauskite "Jungtis" (angl. "Connect");

New l2tp11 1.png

12. Sėkmingą prisijungimą matysite kairiuoju mygtuku paspaudę ant savo interneto ryšio ikonos apatinėje meniu juostoje dešinėje:

New l2tp12.png