उबंटू 10.04 सर्व्हरवर ओपनव्हीपीएन सह आपले स्वतःचे व्हीपीएन सर्व्हर स्थापित करा
लक्ष
काही पोस्ट न करता मी आपल्यासाठी हा मार्गदर्शक घेऊन आलो उबंटू सर्व्हरवर आपले स्वतःचे व्हीपीएन कसे तयार करावे, एकतर होम पीसीशी कनेक्ट करण्यासाठी किंवा असुरक्षित Wi-Fi नेटवर्कमध्ये सुरक्षितपणे इंटरनेट वापरण्यासाठी.
OpenVPN हे एक सॉफ्टवेअर आहे जे आपण ते कसे कॉन्फिगर करते त्यानुसार क्लायंट आणि सर्व्हर म्हणून कार्य करते, मी स्पष्ट करतो की याच्या 2 आवृत्त्या आहेतः
* ओपनव्हीपीएन कम्युनिटी सॉफ्टवेअर: ही आम्ही वापरत असलेली आवृत्ती आहे आणि ती 100% ओपन सोर्स आहे
* ओपनव्हीपीएन Serverक्सेस सर्व्हर: ही देय आवृत्ती आहे, आपण फक्त 2 वापरकर्त्यांपर्यंत विनामूल्य वापरु शकता, अतिरिक्त वापरकर्ते खूप स्वस्त आहेत, त्यात वेब अ‍ॅडमिनिस्ट्रेशन पॅनेलसारखे अतिरिक्त देखील आहे, हे कॉन्फिगर करणे सोपे आहे आणि बरेच काही.
परिचय
ओपनव्हीपीएन एक सॉफ्टवेअर उत्पादन आहे जेम्स योनान यांनी 2001 मध्ये तयार केले आणि तेव्हापासून सुधारत आहे.
अन्य कोणतेही समाधान एंटरप्राइझ-दर्जाची सुरक्षा, सुरक्षा, वापरण्यास सुलभ आणि समृद्ध वैशिष्ट्यांचे मिश्रण देत नाही.
हे एक मल्टीप्लाटफॉर्म सोल्यूशन आहे ज्याने व्हीपीएनची कॉन्फिगरेशन मोठ्या प्रमाणात सुलभ केली आहे, आयपीसेक्स सारख्या कॉन्फिगरेशनसाठी इतर कठीण निराकरणाच्या वेळेचा त्याग केला आहे आणि या प्रकारच्या तंत्रज्ञानामध्ये अननुभवी लोकांसाठी अधिक प्रवेशयोग्य आहे.
समजा आपल्याला संस्थेच्या वेगवेगळ्या शाखांमध्ये संवाद साधण्याची गरज आहे. खाली आम्ही अशी काही निराकरणे पाहु जी या प्रकारच्या गरजा लक्षात घेऊन देऊ केल्या आहेत.
पूर्वी, मेल, टेलिफोन किंवा फॅक्सद्वारे संप्रेषणे केली जात होती. आज असे घटक आहेत जे जगभरातील संघटनांच्या कार्यालये दरम्यान अधिक अत्याधुनिक कनेक्टिव्हिटी समाधानाची अंमलबजावणी करणे आवश्यक करतात.
हे घटक आहेतः
* व्यवसाय प्रक्रियेची गती आणि माहितीच्या लवचिक आणि वेगवान देवाणघेवाणीची आवश्यकता यामुळे परिणामी वाढ.
* बर्‍याच संस्थांच्या वेगवेगळ्या ठिकाणी तसेच शाखा कार्यालयातून दूरध्वनी असलेल्या बर्‍याच शाखा आहेत, ज्यांना कोणत्याही शरीरात एकत्र असल्यासारखे काही विलंब न करता माहितीची देवाणघेवाण करण्याची आवश्यकता आहे.
* सत्यता, अखंडता आणि उपलब्धता सुनिश्चित करणारे उच्च सुरक्षा मानके पूर्ण करण्यासाठी संगणक नेटवर्कची आवश्यकता.
स्त्रोत: विकिपीडिया
सर्व्हर:
हे मार्गदर्शक उबंटू 10.04 सर्व्हरसाठी आहे, मी कल्पना करतो की हे इतर आवृत्त्यांमध्ये आणि डिस्ट्रॉसमध्ये कार्य करते, आमच्याकडे उबंटू सर्व्हर आधीपासून स्थापित आणि कार्यरत आहे.
सिक्युरिटी एसएसएल वर आधारित असल्याने आम्ही ओपनव्हीपीएन आणि ओपनएसएल देखील स्थापित करतो.
sudo apt-get -y openvpn स्थापित करा suss apt-get -y स्थापित ओपनएसएल
आम्ही सिस्टमसह ओपन व्हीपीएन डेमन ऑटो न स्टार्ट कॉन्फिगर करतो
आम्ही प्रत्येक ओळीच्या सुरूवातीला # जोडून सर्वकाही टिप्पण्या देतो.
sudo नॅनो / वगैरे / डीफॉल्ट / openvpn
आपण कॉन्फिगर केल्यास ते प्रारंभ होण्यापासून प्रतिबंधित करण्यासाठी स्टार्टअप स्क्रिप्ट देखील काढा
sudo update-rc.d -f /etc/init.d/openvpn काढून टाका
आता आपण / etc / openvpn / मध्ये ओपनvpn.conf ही फाईल तयार करतो.
sudo नॅनो /etc/openvpn/server.conf
आणि आम्ही हे कॉन्फिगरेशन ठेवले
देव तू प्रोटो टीसीपी पोर्ट 1194 सीए /etc/openvpn/keys/ca.crt प्रमाणपत्र /etc/openvpn/keys/server.crt की /etc/openvpn/keys/server.key डीएच /etc/openvpn/keys/dh2048.pem वापरकर्ता कोणीही ग्रुप नोग्रूप सर्व्हर 10.6.0.0 255.255.255.0 ifconfig-पूल-पर्सिस्ट /etc/openvpn/clients.txt स्थिती /etc/openvpn/status.txt पर्सिस्ट-की पर्सिस्ट-ट्यून पुश "रीडायरेक्ट-गेटवे डीफ 1" पुश "मार्ग 192.168.0.0 .255.255.255.0 10 "कीपॅलिव्ह 120 3 क्रियापद 3 कॉम्प-एलझो मॅक्स-क्लायंट्स XNUMX
जसे आपण पाहू शकता की ते सानुकूलित केले जाऊ शकते, हे एक उदाहरण आहे जे चाचणी केली गेली
आपण सुरक्षित इंटरनेटसाठी व्हीपीएन वापरू इच्छित नसल्यास, म्हणजेच, व्हीपीएन वरुन इंटरनेट सर्फ करू नका, तर "रीडायरेक्ट-गेटवे" ओळ काढा.
सुधारित केला जाऊ शकतो असा इतर डेटाः
* सीए, प्रमाणपत्र, की आणि डीएच = सर्व्हरची अस्तित्व, प्रमाणपत्रे, की आणि डिफी हिलमॅन आहेत, आम्ही नंतर त्यांना तयार करू.
* सर्व्हर 10.6.0.0 255.255.255.0 = ही आयपी श्रेणी आहे जी व्हीपीएन वापरेल, दुसर्या वापरा परंतु वास्तविक नेटवर्कप्रमाणेच वापरणार नाही.
* ifconfig-पूल-पर्सिस्टर्ड ipp.txt = व्हीपीएन मध्ये प्रत्येक आयपी कोणाची नेमणूक केली गेली ते वाचवा
* प्रोटो आणि पोर्ट = प्रोटोकॉल आणि पोर्ट, तुम्ही टीसीपी आणि यूटीपी वापरू शकता, यूटीपी मध्ये मला चांगला परिणाम मिळाला नाही, पोर्ट तुम्ही बदलू शकता.
* डुप्लीकेट-सीएन = एकाच वेळी अनेक ग्राहकांवर समान प्रमाणपत्र आणि की वापरण्याची अनुमती देते, मी ते सक्रिय न करण्याची शिफारस करतो.
* up /etc/openvpn/openvpn.up = एक स्क्रिप्ट आहे जी स्टार्टअपवेळी ओपनव्हीपीएन लोड करते, ती रुटिंग आणि फॉरवर्डिंगसाठी वापरली जाते, आम्ही नंतर तयार करू.
* क्लायंट-टू-क्लायंट = म्हणजे व्हीपीएन वापरकर्त्यांना एकमेकांना पाहण्यापासून रोखणे, जे त्या प्रकरणात उपयुक्त आहे त्यानुसार.
* कॉम्प-एलझो = कॉम्प्रेशन, सर्व व्हीपीएन रहदारी संकुचित करा.
* क्रियापद 3 = सर्व्हरवरील त्रुटी तपशील वाढवते किंवा कमी करते.
* कमाल-क्लायंट 30 = सर्व्हरशी एकाच वेळी कनेक्ट केलेल्या वापरकर्त्यांची कमाल संख्या, ती वाढविली किंवा कमी केली जाऊ शकते.
* पुश रूट = आपल्याला व्हीपीएन सर्व्हरच्या मागे नेटवर्कवर पाहण्याची किंवा त्यास अनुमती देते, क्लायंट-टू-क्लायंट सक्रिय न करण्याची खबरदारी घ्या.
* पुश «रीडायरेक्ट = क्लायंटला गेटवे म्हणून व्हीपीएन वापरण्यास भाग पाडते.
आता आम्ही त्यास व्हीपीएन सर्व्हर कॉन्फिगर करण्यासाठी आणि प्रारंभ करण्यासाठी स्क्रिप्ट तयार करतो.
sudo नॅनो /etc/init.d/vpnserver
आणि आम्ही हा कोड पेस्ट करतो, मागील चरणातील कॉन्फिगरेशननुसार आयपी श्रेणी बदलू
#! / bin / sh # vpnserver_start () cho "VPN सर्व्हर [ओके]" प्रतिध्वनी 1> / proc / sys / नेट / ipv4 / ip_forward /etc/init.d/netering रीस्टार्ट> / dev / null / sbin / iptables -t नाट -ए पोस्टस्ट्रूटिंग -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {"VPN सर्व्हर [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/ नेटवर्किंग रीस्टार्ट> / dev / null} vpnserver_restart () {vpnserver_stop स्लीप 1 vpnserver_start} # केस "'1" मध्ये' स्टार्ट ') vpnserver_start ;; 'थांबा') vpnserver_stop ;; 'रीस्टार्ट') vpnserver_restart ;; *) vpnserver_start ;; त्या सी
आता आम्ही त्यासाठी कार्यकारी परवानग्या नियुक्त करतो
sudo chmod + x /etc/init.d/vpnserver
तसेच आणि सिस्टमसह स्वयं प्रारंभ करण्यासाठी काय कॉन्फिगर करावे
sudo update-rc.d vpnserver डीफॉल्ट
ठीक आहे, आम्ही आधीच ओपनव्हीपीएन कॉन्फिगर केले आहे, आता आपल्याला कर्नलमध्ये TUN मॉड्यूल कार्यान्वित करावे लागेल, या ओळींसह आपण ते लोड करू आणि तेच आहे.
sudo modprobe tun sudo एको "ट्यून" >> / इ / मॉड्यूल
आपण पहाल की, कॉन्फिगरेशन इतके अवघड नव्हते, परंतु आता सर्वात धीमे आहे:
* 2048bit डिफि हिलमन तयार करा
* प्रमाणपत्र प्राधिकरण तयार करा.
* सर्व्हरची प्रमाणपत्रे आणि कळा तयार करा.
प्रत्येक वापरकर्त्यासाठी प्रमाणपत्रे आणि की तयार करा.
आम्ही घटक, प्रमाणपत्रे, की आणि एनक्रिप्शन तयार करण्यासाठी सुलभ आरएसए उदाहरणे कॉपी करतो, जी ओपनव्हीपीएन वापरतात,
sudo सीपी -आर / यूएसआर / शेअर / डॉक / ओपनव्हीपीएन / उदाहरणे / इझी-आरएसए / / इत्यादी / ओपनव्हीपीएन /
आम्ही आपणास कॉपी केले त्या युटिलिटीज कुठे आहेत ते फोल्डर प्रविष्ट करावे आणि की फोल्डर तयार करावे
sudo सीपी -आर / यूएसआर / शेअर / डॉक / ओपनव्हीपीएन / उदाहरणे / सुलभ-आरएसए / / इत्यादी / ओपनव्हीपीएन / सीडी /etc/openvpn/easy-rsa/2.0 sudo mkdir की
आम्हाला फक्त /etc/openvpn/easy-rsa/2.0 मधील vars फाईल संपादित करावी लागेल
sudo नॅनो /etc/openvpn/easy-rsa/2.0/vars
आणि आम्ही या मूल्यांमध्ये बदल करू
KEY_DIR = "$ EASY_RSA / की" निर्यात करा
करून
KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / key" निर्यात करा
/etc/openvpn/easy-rsa/2.0/keys मध्ये हो किंवा होय निर्माण करणे आहे
आम्ही सुरु ठेवत आहोत, तर आम्ही 2048bit च्या डिफी हेलमॅनचे पॅरामीटर्स सुधारित करतो
KEY_SIZE = 1024 निर्यात करा
करून
KEY_SIZE = 2048 निर्यात करा
आम्ही केवळ जारी करणार्‍या घटकाचा डेटा गमावत आहोत
निर्यात KEY_COUNTRY = "यूएस" निर्यात KEY_PROVINCE = "CA" निर्यात
आपल्या देश, प्रांत, शहर, कंपनी आणि मेल या प्रत्येकासाठी प्रत्येक मूल्य सुधारित करा
एक उदाहरण
KEY_COUNTRY = "एआर" एक्सपोर्ट KEY_PROVINCE = "SF" एक्सपोर्ट KEY_CITY = "आर्मस्ट्रांग" एक्सपोर्ट
जसे आपण एआर = अर्जेटिना पाहता, एसएफ = सांता फे (माझे प्रांत) आणि इतर एकमेकांना समजतात.
बरं, आम्ही सुरू करण्यास तयार आहोत, पत्राच्या या चरणांचे अनुसरण करा, कारण एक चूक आणि सर्व काही नष्ट झाले आहे.
आम्ही कार्यान्वित करतो
स्रोत ./vars
आणि संस्था, प्रमाणपत्रे आणि कळा असल्यास आम्हाला ते साफ करण्यास सांगतात, आम्ही ते आनंदाने करतो
./clean- सर्व
आता आम्ही डिफि हिलमन सुरक्षा 2048 बीट्स व्युत्पन्न करतो
./बिल्ड- डीएच
आता आम्ही प्रमाणन अधिकृतता निर्माण करतो, ते त्यांच्याकडून वार फाईल्समधील समान डेटासाठी विचारेल, मी प्रत्येकजण पूर्ण करण्याची शिफारस करतो, जरी ते आधीच तेथे असले तरी काही फरक पडत नाही.
./build-ca
आम्ही आता सर्व्हरवर प्रथम प्रमाणपत्रे आणि कळा व्युत्पन्न करण्यास सक्षम आहोत, सर्व्हर आपल्या आवडीच्या नावावर बदलेल, ते आपल्याला वर्षाच्या फायलींप्रमाणेच समान डेटा विचारेल, मी प्रत्येकजण पूर्ण करण्याची शिफारस करतो, जरी ते आधीपासूनच आहेत तेथे, काही फरक पडत नाही.
./build-key-server सर्व्हर
आमच्याकडे आधीपासूनच प्रमाणपत्रे आणि सर्व्हर की आहेत, आता क्लायंट, आपल्यास आवडीच्या कोणत्याही नावावर क्लायंट बदला,
हे वार्स फाईल्समधील डेटा सारखेच विचारेल मी प्रत्येकजण पूर्ण करण्याची शिफारस करतो, जरी ते आधीच तेथे असले तरी काही फरक पडत नाही.
./build-key ग्राहक
व्हीपीएनशी संपर्क साधू इच्छित असलेल्या प्रत्येक क्लायंट किंवा वापरकर्त्यासाठी ही पायरी पुनरावृत्ती करणे आवश्यक आहे, आमच्याकडे आधीपासून कार्य करण्यासाठी सर्व काही आहे, नाही, आम्ही ओपनव्हीपीएन कॉनफ़ा कॉन्फिगर केलेल्या ठिकाणी आम्ही तयार केलेल्या फायली कॉपी करण्याची आवश्यकता आहे.
कळा फोल्डरला / etc / openvpn / वर कॉपी केल्यापासून
sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /
आता आम्ही प्रत्येक गोष्ट त्याच्या ठिकाणी असल्याचे तपासतो, आम्ही / etc / openvpn / key फोल्डरमध्ये प्रवेश करतो
सीडी / इत्यादी / ओपनव्हीपीएन / की
आणि ls सह आम्ही फाईल्स तिथे आहेत का ते तपासू
आता आम्ही आणखी एक फाईल जनरेट करतो, ही ओपनव्हीपीएन द्वारे व्युत्पन्न झाली आहे
sudo openvpn --genkey -secret ta.key
आपल्याला फक्त सीएसीआरटी, क्लायंट सीआरटी, क्लाइंट.की या फाईल्सची कॉपी करणे आवश्यक आहे, जर आपण अधिक क्लायंट तयार केले असतील तर प्रत्येकाची पेन्ट्राईव्ह किंवा इतर साधनेची सीआरटी आणि की कॉपी केली असेल तर ईमेल पाठविण्याकरिता ईमेल वापरू नका, हे आपल्यास देण्यासारखे आहे एखाद्या अनोळखी व्यक्तीची घर की.
सज्ज, सर्वकाही सर्व्हरवर आहे, आता आम्ही सर्व काही बरोबर आहे हे तपासण्यासाठी हे प्रारंभ करतो
sudo /etc/init.d/vpnserver प्रारंभ करा
जर कोणत्याही त्रुटी नसल्यास आमच्याकडे आधीपासूनच आमचे व्हीपीएन चालू आहे, फक्त क्लायंट गहाळ आहे.
ग्राहक:
हे मार्गदर्शक उबंटू 10.04 डेस्कटॉपसाठी आहे, मी कल्पना करतो की हे इतर आवृत्त्यांमध्ये आणि डिस्ट्रॉसमध्ये कार्य करते, आमच्याकडे आधीपासून उबंटू स्थापित आणि कार्यरत आहे.
सिक्युरिटी एसएसएल वर आधारित असल्याने आम्ही ओपनव्हीपीएन आणि ओपनएसएल देखील स्थापित करतो
आम्ही जसे उबंटू नेटवर्क व्यवस्थापक वापरू, आम्ही ओपनव्हीपीएनसाठी प्लगइन स्थापित करणे आवश्यक आहे
sudo apt-get -y openvpn इंस्टॉल करा sudo apt-get -y openssl स्थापित करा sudo योग्यता -आपण नेटवर्क-व्यवस्थापक-openvpn स्थापित करा
आता आम्ही आमच्या क्लायंटला कॉन्फिगरेशनचे उदाहरण कॉन्फिगर करण्यास सक्षम आहोत:
मजकूर संपादकासह, gedit असू शकते, हा कोड पेस्ट करा
क्लायंट डेव टोन प्रोटो टीसीपी रिमोट आयपी-ऑफ सर्व्हर पोर्टल निराकरण-पुन्हा प्रयत्न करा अनंत नोबइंड # वापरकर्त्या कोणीही नाही # ग्रुप कोणीही पर्सिस्ट-की सीसिस्ट-ट्यून सीए सीआरटी प्रमाणपत्र क्लायंट सीआरटी की क्लायंट.की कॉम्प-लॅझो ट्यून-एमटीयू 1500 कल्पित 10 120 क्रियापद 4
ते डेटा सुधारित करतात, आयपी-दिल्ली-सर्व्हर हा सर्व्हर आणि पीओआरटीचा सार्वजनिक किंवा इंटरनेट आयपी आहे ज्याद्वारे त्यांनी सर्व्हरवर नियुक्त केले, सीए सीआरटी, क्लायंट सीआरटी आणि क्लायंट.की फायली आम्ही व्युत्पन्न केलेल्या आणि कॉपी केल्या आहेत. पेनड्राईव्हमध्ये किंवा जे काही.
आपल्याकडे डायनॅमिक पब्लिक आयपी असल्यास, मी डीडीएनएस सेवा (डीवायडीएनएस, एनओ-आयपी, सीडीमॉन) वापरण्याची शिफारस करतो आणि 1194 किंवा सर्व्हरसाठी आपण निवडलेला पोर्ट उघडणे आणि पुनर्निर्देशित करण्यास विसरू नका.
ते कोड त्यांना पाहिजे असलेल्या नावाने परंतु एका .conf विस्तारासह आणि त्याच फोल्डरमध्ये ca.crt, client.crt आणि client.key फायली जतन करतात.
आता उबंटू नेटवर्क व्यवस्थापक उघडा आणि व्हीपीएन टॅबमध्ये एक आयात बटण आहे, आम्ही आधी जतन केलेली .conf फाइल शोधा आणि तेच सर्व काही आहे.
मी आशा करतो की हे आपल्याला मदत करेल कारण ओपनव्हीपीएन कार्य केल्यापासून मला आढळलेल्या सर्व मार्गदर्शक आणि मार्गदर्शक सूचनांमध्ये गेलो.
आपल्या टिप्पण्याबद्दल धन्यवाद, जर कोणतीही त्रुटी असेल तर ती आपल्या कल्पनेचे उत्पादन आहे, हाहा
खूप चांगला मार्गदर्शक! मला नेहमीच व्हीपीएन स्थापित करायचे होते परंतु ते कधीच निष्पन्न झाले नाही. धन्यवाद!
धन्यवाद, मी तुम्हाला सांगतो की मला व्हीपीएनमध्येही ही समस्या होती, परंतु कामासाठी मी तपास करण्यास सुरवात केली.
जर कोणाला रस असेल तर व्हीपीएन माउंट करण्याची आणखी एक पद्धत आहे, एसएसएस सह सुपर सोपी.
मला त्या पद्धतीत रस आहे !!!
आपण डेटा एक्सडी पास करू शकता?
हाय,
आपण व्हीपीएन शोधत असाल तर आपल्याला या वेबसाइटवर व्हीपीएन प्रदाते यादी मिळू शकेल
http://www.start-vpn.com/
व्वा, मी या सर्व चरणांना मंजूर करीत आहे तेवढेच मी शोधत होतो, तसेच मला आशा आहे की हे सर्व बाहेर येईल आणि नंतर आपण ssh द्वारे प्रक्रियेवर भाष्य करू शकाल की हे देखील छान होईल आणि आपल्याकडे अधिक कागदपत्र असल्यास याकडे जाणे सुरू ठेवण्यासाठी opsvpn बद्दल, मी नंतर जे काही घडले त्यावर टिप्पणी केली आणि आपल्या योगदानाबद्दल धन्यवाद
हॅलो, परिपूर्ण, माझ्याकडे काही बदल आहेत, मी आधीपासूनच पोस्ट अद्यतनित केले आहे, त्यात बदल आणि सुधारणा आहेत.
मी प्रयत्न केला पण मला कळा मिळाल्या नाहीत किंवा पोस्टमध्ये चरण आवश्यक आहे की नाही हे मला माहित नाही
मला या विषयामध्ये खूप रस आहे मी लवकरच तुम्हाला उत्तर द्या अशी विनंती करतो मी उबंटू १०.०10.04 वापरतो (मी यास नवीन आहे)
नमस्कार, आपण चरणांचे अनुसरण चांगल्या प्रकारे केले कारण आपण एखादे वगळल्यास किंवा ते चुकीचे केल्यास प्रमाणपत्रे आणि की तयार झाल्या नाहीत, आपण वारस फाईल चांगल्या प्रकारे संपादित केली आहे का ते तपासा आणि जेव्हा आपण मूल्यांचा आदर करता तेव्हा विचित्र वर्ण आणि / किंवा वापरू नका दुसर्या फोरममधील एका मित्राबरोबर असे झाले. तुम्हाला जे काही पाहिजे असेल ते सांगा
हॅलो, आपण आधीच काहीतरी करू शकले किंवा आपण अद्याप प्रमाणपत्रे आणि की तयार करू शकत नाही, मला कळवा जेणेकरून मी आपली मदत करीन.
या ओळीत
./build-key-server सर्व्हर
आपल्यास ज्याचे उदाहरणार्थ सर्व्हरचे नाव बदलावे असे ते म्हणते:
./build-key-server पेपिटो
(किमान माझ्यासाठी) ही एक त्रुटी निर्माण करते जी सामान्य.txt फाईलमध्ये प्रतिबिंबित होते जिथे असे म्हटले आहे की सर्व्हर की आढळली नाही आणि ती ट्यून देखील वाढवित नाही.
मी परत जाऊन कळ तयार करते
./build-key-server सर्व्हर
त्या नावासह एक रत्न आहे.
मी दोन भिन्न सर्व्हरवर याची चाचणी घेतली आहे
दुसरे कोणी घडले का?
नमस्कार, आपण नाव सामान्य प्रमाणपत्रामध्ये बदलल्यास ते कॉन्फिगरेशन फाइल्समध्ये बदलले पाहिजे कारण सर्व्हरला ती फाइल सापडणार नाही कारण आपणास काय म्हणतात ते निर्दिष्ट केले नाही.
अहो, तयार आहे, मनापासून आभार.
क्लायंटला विंडोजमध्ये कॉन्फिगर केले म्हणून नमस्कार किंवा कुठे मी प्रमाणपत्रे कॉपी करु?
सोडविलेले;)
मी चुकीचा क्लायंट डाउनलोड केला. वेब ओपनव्हीपीएन.नेट वरुन, ओपनव्हीपीएन कम्युनिटी सॉफ्टवेयर विंडोज क्लायंट, आरएडीएमई मध्ये इंस्टॉलेशनमध्ये कसे करावे हे आधीच स्पष्ट करते.
प्रशिक्षण दिल्याबद्दल धन्यवाद.
कोट सह उत्तर द्या
नमस्कार, मी फक्त या लिनक्स गोष्टीपासून प्रारंभ करीत आहे आणि मला स्थानिक क्षेत्रातील नेटवर्कसाठी व्हीपीएन स्थापित करावे लागेल, आणि मी आपल्या ट्यूटोरियलचे अनुसरण केले आहे आणि मी सर्व्हर आणि क्लायंटवरील स्थापनेच्या भागावर पोहोचलो आहे ..... .परंतु त्यानंतर, कनेक्शन आहे की नाही हे तपासण्यासाठी कसे करावे हे मला माहित नाही, मी ते चांगल्या प्रकारे अंमलात आणले असल्यास.
नमस्कार, माहितीसाठी धन्यवाद
माझ्याकडे चालू असलेल्या ओपनव्हीपीएन सह सर्व्हर आहे, सर्व्हर लिनक्स-फेडोरा आहे, माझ्याकडे चालू विंडोज 7 स्थापना देखील आहे, म्हणजे लिनक्स-फेडोरा ते विंडोज 7 पर्यंत माझ्याकडे संवाद आहे.
आत्ता माझी अडचण अशी आहे की उबंटू १०.०10.04 ल्युसिड वर क्लायंट म्हणून मला ओपनव्हीपीएन स्थापित करायचे आहे आणि मी सक्षम होऊ शकलो नाही, आपण नेटवर्क-कनेक्शन ग्राफिकल हँडलर वापरुन आपण पुरविलेल्या माहितीचे अनुसरण केले आहे, परंतु तसे दिसत नाही, तुला काही कल्पना आहे का?
आगाऊ धन्यवाद
एका अस्त्रावर काम करतोय
हाय,
लिनक्स क्लायंटकडून कनेक्ट करण्याचा प्रयत्न करताना मला एक समस्या आहे. कनेक्ट करण्यात अक्षम, मला सिस्लॉगमध्ये ही त्रुटी देऊन:
फेब्रुवारी 3 21:50:06 जीसस नेटवर्कमॅनेजर [१२ 1298]]: व्हीपीएन सेवा सुरू करीत आहे
फेब्रुवारी 3 21:50:06 जीसस नेटवर्कमॅनेजर [1298]: व्हीपीएन सेवा 'org.freedesktop.NetworkManager.openvpn' प्रारंभ (org.freedesktop.NetworkManager.openvpn), पीआयडी 2931
फेब्रुवारी 3 21:50:06 जीसस नेटवर्कमॅनेजर [१२ 1298]]: व्हीपीएन सेवा 'org.freedesktop.NetworkManager.openvpn' त्रुटीसह बाहेर पडली: 1
फेब्रुवारी 3 21:50:06 जीसस नेटवर्कमॅनेजर [1298]: पॉलिसीने 'ऑटो एथ 0' (एथ 0) आयपीव्ही 4 राउटिंग आणि डीएनएससाठी डीफॉल्ट म्हणून सेट केले.
फेब्रुवारी 3 21:50:11 जेसस नेटवर्कमॅनेजर [१२ 1298]]: व्हीपीएन सेवा 'org.freedesktop.NetworkManager.openvpn' वेळेत प्रारंभ झालेली नाही, कनेक्शन रद्द करत आहे.
फेब्रुवारी 3 21:50:33 जेसस कर्नल: [119.324287] लो: अक्षम गोपनीयता विस्तार
मी प्रयत्न केला आहे परंतु हे कार्य करत नाही:
http://sergiodeluz.wordpress.com/2010/06/21/openvpn-fallo-porque-no-habia-secretos-vpn-validos-solucion/
कुठली कल्पना कुठे पाहावी?
नमस्कार! "स्रोत ./vars" कार्यान्वित होईपर्यंत मी तुझ्या पत्रावरील आपल्या सूचनांचे अनुसरण केले आहे, जसे की आपण सूचित करता, ते मला "./ साधा-सर्व" करण्यास सांगतात, परंतु असे केल्यावर ते मला सांगते की ते परवानगीने आरएम करू शकत नाही. नाकारली किंवा mkdir कारण फाईल आधीपासून अस्तित्वात आहे; मी पुढे आणि "./build-dh" मध्ये आणि बर्‍याच ओळी नंतर. आणि + सह समाप्त होते: /etc/openvpn/easy-rsa/2.0/keys/dh2048. पेम: परवानगी नाकारली.
आणि "./build-ca" साठी समान, 'ca.key' वर नवीन खासगी की लिहिणे, ca.key: परवानगी नाकारली.
मी असे गृहित धरले आहे की मला हे सुपर वापरकर्त्याच्या विशेषाधिकारांसह करावे लागेल, परंतु सर्व प्रकरणांमध्ये ते मला सांगते की मी "स्त्रोत ./vars ... मी अडकले आहे."
आपल्या वेळेसाठी बरेच!
मी स्वतःला उत्तर देईन, आतापर्यंत मी 777 फोल्डरमध्ये «chmod 2.0 doing करणे सुरू ठेवू शकले आहे आणि असे दिसते आहे की आता मी पुढे जात आहे तर ...
व्हीपीएन क्लायंटला असाइन करण्यासाठी सर्व्हरचा आयपी मला कसा कळेल? आपल्या मदतीसाठी आणि आपल्या पोस्टबद्दल लुसियानोचे खूप खूप आभार! 100101001
धन्यवाद, धन्यवाद, धन्यवाद, शेवटी एक ट्यूटोरियल जे आपण "फक्त" हे करते आणि आयटी वर्क्स.
बरं, आम्ही तिथे जातो .. आता मला पुढील समस्या आहे, ती नक्कीच आहे कारण ती एक गाढवी आहेत .. 😉
मी स्पष्ट करतो: मी मार्गदर्शक पूर्णपणे पाळले आहे, मी ओपनव्हीपीएन वरून मॅकसाठी क्लायंट डाउनलोड केले आहेत आणि तुमची क्लायंट कॉन्फिगरेशन वाचून मी माझे कॉन्फिगर केले आहे आणि मी कनेक्ट केले नाही.
मी तुम्हाला आधी पायाभूत सुविधा सांगेन.
सर्व्हर: उबंटू 10.4
एथ0 = 192.168.1.40
(मी ओपनएनपीपीएन कॉन्फिगरेशन फाईल अगदी तुमच्या सूचनाप्रमाणे सोडली आहे, जी मी समजत नाही, आहे ...
माझ्या संगणकाला (मॅक क्लायंट) आयपी 10.6.0.5 देण्यात आले होते आणि जर मी 10.6.0.1 ला पिंग केले तर मी कोणत्याही अडचणीशिवाय पोहोचतो.
मला काय माहित नाही ते आहे की माझ्या ऑफिस लॅनमध्ये प्रवेश करण्यासाठी मला व्हीपीएन आवश्यक आहे, आणि माझे ऑफिस लॅन 192.168.1.x आहे (माझ्या घरात जसे माझ्याकडे देखील 192.168.1.x आहे)
कार्यालय:
ओपेनव्हीपीएन सर्व्हर: 192.168.1.40
वेब विकास सर्व्हर: 192.168.1.107
माझा प्रश्न आहे ... मला काय बदलले पाहिजे जेणेकरून माझ्या घरातून, मी ओपेनव्हीपीएन सर्व्हरशी कनेक्ट होऊ शकेन जेणेकरून ते मला माझ्या वेब डेव्हलपमेंट सर्व्हरमध्ये प्रवेश करण्यास सक्षम होण्यासाठी योग्य सबनेटचा आयपी देते .. ???
हे मला देते, कदाचित ओपन व्हीपीएन सर्व्हर. सी.एफ.जी. मध्ये मला १०..10.6.एक्सएक्स ची जागा १ 192.168.1 २.१ for something.१.एक्ससाठी उपयुक्त असेल आणि माझ्या घराचे सबनेट बदलावे लागेल जेणेकरून ते दुसरे उदाहरण असेल: १०.०.एक्सएक्स जेणेकरून ते माझे घर आणि ऑफिस मधून 10.0.xx दरम्यान चिकटू नका?
जेजेजेजेजेजे दिलगीर आहे, परंतु मी माझ्या शंक्यास शक्य तितक्या समजूतदार मार्गाने व्यक्त करण्याचा प्रयत्न केला आहे, परंतु कदाचित मला ते कसे विचारावे हे माहित नाही किंवा काय आहे, परंतु मी ते पुन्हा वाचले आहे आणि आई, मला स्वतःला समजत नाही, परंतु, आपण मला थोडे समजून घेतले आणि मला मदत केली तर आपण काय विचार करता ते पाहूया. 😉
विनम्र,
बरं, आम्ही तिथे जातो .. आता मला पुढील समस्या आहे, ती नक्कीच आहे कारण ती एक गाढवी आहेत .. 😉
मला ते सांगायचे होते की मी आहे, मी एक Hशोले आहे 😉 अहोही नाही वाईट वर्चस्व नाही
हॅलो .. आपण आपला गतिरोध सोडवला? माझ्या बाबतीतही हेच घडते आणि मला ते कसे सोडवायचे हे माहित नाही ... कृपया तुम्ही मला मदत कराल का? धन्यवाद
नमस्कार प्रिय
आपल्याला सांगण्यासाठी की जरासे नेव्हिगेट करून मला स्वतःला उत्तर द्यायचे आहे आणि मी आधीच माझ्या समस्येचे निराकरण केले आहे, त्याऐवजी या ग्रेट मार्गदर्शकामध्ये ते आधीच मला उत्तर देत आहेत! 🙂
सर्वांनी काय म्हटले आहे, मी वाचलेले सर्वोत्कृष्ट ओपनव्हीएन मार्गदर्शक, ज्याद्वारे मला उत्तेजन देण्यात आले आणि ज्याद्वारे मी उत्तम प्रकारे कार्य करीत आहे,
धन्यवाद आणि अभिनंदन.
पुनश्च: एक दिवस हे कनेक्शन आणि कॉन्फिगरेशन वेब इंटरफेससह वाढविले जाऊ शकते! 🙂
एखाद्याचे मला मार्गदर्शन कसे करावे कारण गॅब्रिएल्झ म्हणते म्हणून मला अनेक शंका असल्यास मी एक अ‍ॅशले आहे
हाय लुसियानो, ट्यूटोरियलचे खूप खूप आभार!
1. बदल कार्यान्वित करण्यासाठी क्लायंट व सर्व्हर मशीन दोन्हीवर ओपनव्हीपीएन रीस्टार्ट करा
प्रलंबित
2. नवीन इंटरफेस आहे किंवा नाही हे तपासण्यासाठी टर्मिनलमध्ये ifconfig आणि मार्ग -n चालवा,
ट्यून 0, क्लायंट आणि सर्व्हरवर.
3. ट्यून 0 इंटरफेसचे आयपी पिंग करून कनेक्शन तपासा (क्लायंट आणि
सर्व्हर). टर्मिनलमध्ये टाइप करा: पिंग 10.8.0.1, जर आपल्याला असा प्रतिसाद मिळाला तर:
पिंग 10.8.0.1 (10.8.0.1) 56 (84) डेटा बाइट.
म्हणून अभिनंदन, क्लायंट ओपनव्हीपीएन मार्गे आणि आता सर्व्हरशी कनेक्ट झाला आहे
आपण सुरक्षितपणे सर्फ करू शकता.
कोलंबियाच्या सर्वांना शुभेच्छा.
हॅलो, ट्यूटोरियलच्या शेवटच्या भागात जिथे हे सूचित केले गेले आहे की आपण .conf विस्तारासह एखादी फाईल तयार करणे आणि संपादित करणे आवश्यक आहे आणि आयपी-डेल-सर्व्हर पोर्ट पूर्ण करणे आवश्यक आहे, 192.168.0.0: 1194
आणि नावाने ही फाईल सेव्ह करा: keyConfiguracionCliente1.conf
मी इंटरनेट सेवेसाठी एडीएसएल कनेक्शन वापरतो आणि त्याद्वारे हाताळलेला आयपी गतिमान आहे.
मला समजले आहे की क्लायंटला व्हीपीएनशी कनेक्ट करण्यासाठी पुढील आज्ञा वापरली आहेत:
रूट @ वापरकर्ता open # ओपनव्हीपीएन कीनाव.कॉन्फ, माझ्या बाबतीत असे असेलः
रूट @ वापरकर्ता open # ओपनव्हीपीएन ग्राहककंठणकेनई.कॉन्फ
या कमांडच्या अंमलबजावणीनंतर पुढील संदेश प्रदर्शित होईल:
Error पर्याय त्रुटी: रिमोटः 192.168.0.0: 1194 होस्टशी संबंधित खराब प्रोटोकॉल
अधिक माहितीसाठी हेल्प वापरा.
आपण कृपया ही त्रुटी कशी दूर करावी याबद्दल स्पष्ट मार्गदर्शन करू शकता, धन्यवाद.
क्लायंटच्या कॉफमध्ये तुम्हाला सर्व्हरचा आयपी ठेवावा लागेल. जर आपल्या सर्व्हरकडे डायनॅमिक आयपी असेल तर सर्व्हरच्या आयपीला "शेवटच्या पत्त्यासह क्लायंट कॉन्फिगर करण्याच्या प्रश्नास" मायसर्व्हर.ड्नसियालसनेट "मध्ये रुपांतरित करण्यासाठी आपल्याला डिंडन्स किंवा नो-आयपीमध्ये खाते तयार करावे लागेल.
कोट सह उत्तर द्या
नमस्कार, युलीजने आधीच उत्तर दिले आहे, जर आपल्याकडे डायनॅमिक आयपी असेल तर आपल्याला काही डीडीएनएस (डायनडीएनएस, नोआइपी, आपल्याला पाहिजे असलेले) वापरावे लागेल, मी तुम्हाला सांगतो की एका महिन्यापूर्वी मी मित्रासाठी व्हीपीएन सर्व्हर तयार केला होता परंतु विनबगमध्ये आणि तो म्हणून वापरलेले अ‍ॅडस्ल आम्ही नोआप वापरला, ते परिपूर्ण राहिले, चरण समान आहेत, फक्त 1194 पोर्ट उघडणे आणि पुनर्निर्देशित करणे लक्षात ठेवा किंवा आपण ज्या राऊटरवर सर्व्हर कनेक्ट केलेला आहे त्यास पुनर्निर्देशित करा, हे देखील लक्षात ठेवा की lडस्ल सह बरेच काही होऊ शकत नाही पूर्ण झाले, कारण adsडस्ल असल्याने ते एसिन्क्रॉनस आहे.याकडे अपलोडपेक्षा अधिक डाउनलोड आहे आणि सर्व्हरने अपलोडचा वापर जास्त केला आहे.
मी वाचलेल्या सर्वात क्लिष्टपैकी एक या ट्यूटोरियलसाठी लुसियानो आपले आभार मी क्लायंट 1 ला सर्व्हरशी आणि क्लायंट 2ला सर्व्हरशी कनेक्ट करण्यात सक्षम केले आहे परंतु क्लायंट 1 आणि क्लायंट 2 दिसत नाहीत. तुला काही कल्पना आहे का? पुन्हा धन्यवाद
नमस्कार, ही पद्धत अशी असल्यास, ग्राहकांमधील कोणताही संपर्क नाही, परंतु ते सुधारित केले जाऊ शकतात जेणेकरून ते संवाद साधू शकतील तर सुरक्षिततेसाठी हे इतरांसारखे नेटवर्क असल्याने आणि एखाद्या व्यक्तीने किंवा सॉफ्टवेअरने हस्तक्षेप केल्यास चांगले होईल. ते मोठ्या प्रमाणात नुकसान करु शकतात. धन्यवाद
प्रतिसादांबद्दल, शुभेच्छा दिल्याबद्दल धन्यवाद.
हाय, पहा, मी व्हीपीएन करण्यासाठी नवरा आहे, ट्यून0 अ‍ॅडॉप्टरमध्ये मी पत्ते कसे बदलू?
व्हीपीएन धन्यवाद मध्ये सार्वजनिक आयपी कसे तयार करावे
नमस्कार, «ट्यून both इंटरफेस सर्व्हर आणि क्लायंट दोन्ही वर तयार केला गेला आहे, सर्व्हरमध्ये नेहमीच समान आयपी असेल कारण ते ओपनव्हीपीएन द्वारा नियुक्त केले आहे, क्लायंटला खात्री असू शकते की सर्व्हर कॉन्फिगरेशनमध्ये असल्यास आपल्याकडे नेहमी सारखेच असेल. आणि क्लायंटकडून आपण "पर्सिस्ट-ट्यून" ठेवले जे प्रत्येक क्लायंटमधील आयपीएस सुनिश्चित करते.
आपल्याकडे नेहमी पब्लिक आयपी असतो, परंतु ते डायनॅमिक असल्यास आपण काही डीडीएनएस, नो-आयपी, डायडन्स किंवा सीडीमोन टाईप करू शकता, त्या सेवा आपल्याला सबडोमेन देतात जी आपल्या आयपीला सूचित करते आणि मऊसह किंवा वेबवरून आपण आयपी अद्यतनित करते आणि ते नक्कीच आहे, हे फक्त सर्व्हरवर जाते आणि आपल्याला राउटरवर पोर्ट उघडणे आवश्यक आहे.
लुसियानो: खूप चांगले ट्यूटोरियल एक प्रश्न, कृपया, आपण पुष्टी करू शकता की माझ्या उबंटू सर्व्हरवर हा प्रोग्राम स्थापित करुन राउटरवरून व्हीपीएन देखील चढविला जाऊ शकतो? तसे असल्यास, ओएससह राउटर खरेदी करण्याच्या तुलनेत ओपनव्हीपीएन सह असे करण्याचे काय फायदे आहेत (अर्थात, माझा प्रश्न किंमतीच्या पलीकडे जातो). मी सुरक्षा लाभ आणि इतर कामगिरीचा संदर्भ घेत आहे. मी तुम्हाला सांगतो की माझ्या उबंटू सर्व्हरच्या स्थानिक अनुप्रयोगांचे व्यवस्थापन करण्यासाठी एकाच वेळी एकाधिक डेस्कटॉपमध्ये प्रवेश करण्यासाठी आणि वाढविण्यासाठी मी व्हीपीएन स्थापित करू इच्छित आहे. रिमोट डेस्कटॉपवरुन मी हे कसे करतो हे मला समजावून सांगता येईल आणि व्हीपीएनशी त्याचा काय संबंध आहे? . धन्यवाद
हॅलो, खरं आहे, मी स्वत: ला राउटरवरील क्लायंटसह व्हीपीएन बनवितो पण ते व्हॉन इप्से सिस्को आहेत, हे काहीतरी वेगळंच आहे, मला असे वाटते की टोमॅटो-प्रकारातील फर्मवेअर, ओपनराइट आणि इतरांमध्ये ते ओपनव्हीएन समाकलित आहेत, मी ते वापरणार नाही कारण प्रत्येक संगणकाच्या क्लाएंटपेक्षा हे अधिक सुरक्षित आहे आणि म्हणून आपण संपूर्ण नेटवर्कला पीएन देत नाही आणि प्रत्येक कॉम्प्यूटरसाठी आपल्याकडे वीपीएन आयपी देखील आहे.
हॅलो लुसियानो, उत्कृष्ट आपले ट्यूटोरियल, सत्य हे आहे की त्याने तयार केलेल्या "सर्व्हर कॉन्फ" फाइलच्या सर्व्हरच्या बाबतीत .conf फाइल आयात करण्यापर्यंत मी मला खूप मदत केली आणि सर्व काही माझ्यासाठी कार्य केले, समस्या अशी आहे की जेव्हा मी «आयात on वर क्लिक केल्यानंतर फाइल निवडतो तेव्हा मी स्वीकारतो आणि हे मला एक पोस्टर फेकते जे मला पुढील गोष्टी सांगते:
"व्हीपीएन कनेक्शन आयात करू शकत नाही"
"सर्व्हर कॉन्फ" फाइल वाचली जाऊ शकली नाही किंवा ओळखण्यायोग्य व्हीपीएन कनेक्शन माहिती असू शकत नाही
त्रुटी: अज्ञात त्रुटी.
पण गोष्ट अशी आहे की मी आधीपासूनच असे निराकरण करण्याचा प्रयत्न केला आहे जो "/usr/share/doc/openvpn/example/sample-config-files/server.conf.gz> server.conf" मधील उदाहरण फाईल शोधत होता हे उदाहरण आहे ओपनव्हीपीएन द्वारा प्रदान केलेली फाईल, जी योग्य स्वरूपाची आहे, ट्यूटोरियलमध्ये दर्शविलेल्या कॉन्फिगरेशनसह फाईल सुधारित करते पण जेव्हा मी ती लोड करायला जाते तेव्हा मला तीच त्रुटी प्राप्त होते, मग मी "जीस गॅसकॉन गोमेझ" या दुव्यावर काय प्रयत्न केले ते प्रयत्न केले
म्हणजेच, हे पृष्ठ the http://sergiodeluz.wordpress.com/2010/06/21/openvpn-fallo-porque-no-habia-secretos-vpn-uthoros-solucion/ shows दर्शविते तो उपाय
पण तीच गोष्ट माझ्याबरोबर होत राहते, हे काय असू शकते हे मला माहित नाही! जर आपल्याला माहित असेल किंवा कोणी मला यासह हात देऊ शकेल तर मी अत्यंत महत्वाच्या कामाच्या समस्यांसाठी मला व्हीपीएन स्थापित करण्याची आवश्यकता असल्याने मी अपार कृतज्ञ आहे, आगाऊ धन्यवाद
नमस्कार, हे त्यांच्यासाठी आहे जे क्लायंटमध्ये कॉन्फिगरेशन आयात करू शकत नाहीत, जर आपण उबंटू वापरला असेल तर नेटवर्क-मॅनेजरमध्ये ओपनव्हीपीएन समर्थन स्थापित करणे लक्षात ठेवा, अन्यथा ते कार्य करणार नाही, हे पोस्टमध्ये तपशीलवार आहे. धन्यवाद
धन्यवाद, व्हीपीएन माझ्यासाठी 100% कार्य करते.
विंडोज क्लायंटची कॉन्फिगरेशन पाहून आम्हाला आनंद वाटेल
हाय ल्युसियानो, जेव्हा मी "ट्यून" सक्रिय करण्यासाठी जातो तेव्हा खालील कन्सोलवर दिसतात:
सेलो @ सेलोद्रोमो: do $ सूडो मोडप्रोब ट्यून
सेलो @ सेलोड्रोमो: ~ $
सेलो @ चेलोड्रोमो: do $ सुदो इको "ट्यून" >> / इ / मॉड्यूल
बॅश: / इ / मॉड्यूल: परवानगी नाकारली
जोपर्यंत मी हे सोडवित नाही तोपर्यंत मी ट्यूटोरियलसह येत नाही मला खालील चरणांसह पुढे जाण्याची इच्छा नाही
आपणास असे वाटते की ते कशामुळे होते?
माझा ओएस उबंटू 10.04.2 (एलटीएस) डेस्कटॉप आहे
आगाऊ धन्यवाद
हॅलो, जे काही मी पाहतो त्यापासून ते सूडो घेत नाही, आपणास sudo वापरण्याची परवानगी असू शकत नाही, रूट म्हणून प्रवेश करण्याचा प्रयत्न करा (sudo su) आणि मार्गदर्शकातील चरण करू.
होय, ही अशी एक गोष्ट आहे जी प्रत्येकाला आधीपासूनच माहित असावी परंतु ती फारशी नाही,
हॅलो, मी मार्गदर्शकातील चरणांचे अनुसरण केले आहे आणि ते चांगले कनेक्ट झाले आहे, परंतु मला नेटवर्कवरील स्थानिक संगणकावर प्रवेश नाही, म्हणजे मी 192.168.1.1 ला पिंग करीत नाही आणि ते कोठे घ्यावे हे मला माहित नाही. विभाग. आणखी एक प्रश्न? माझ्याकडे भाड्याने अनेक व्हीएलएएन असल्यास, कोणास कनेक्ट करावे व कोणते नसावे हे कॉन्फिगर कसे करावे .... ??? मी आपल्या प्रतिसादाचे कौतुक करीन! धन्यवाद
हॅलो, मी स्पष्ट केले की मी या सर्व्हरच्या लॅन नेटवर्कशी संपर्क साधल्यास या मार्गदर्शकाची कॉन्फिगरेशन व्हीपीएनसाठी आहे, त्यासाठी आपल्याला योजना बदलण्याची आवश्यकता आहे, लॅन नेटवर्कवर पोर्ट पुनर्निर्देशित करण्यासाठी आयपी टेबल्स वापरण्यासारखे असल्यास आपण काय करू शकता. मी नेटवर्कचा पर्दाफाश करू नये म्हणून हा पर्याय वापरतो.
कनेक्शन तपासण्यासाठी जेव्हा मी क्लायंटला खालील कमांड करतो तेव्हा हे मदत करते
sudo openvpn client.conf
मला पुढील संदेश मिळाला
पर्याय त्रुटी: [सीएमडी-लाइन] मध्ये: 1: कॉन्फिगरेशन फाईल उघडताना त्रुटी: क्लायंट कॉन्फ
अधिक माहितीसाठी हेल्प वापरा.
उत्सुकतेने, मी एका क्लायंटला 32-बिट उबंटूसह कनेक्ट करण्यास सक्षम होतो परंतु हे असे घडते ज्यांचे माझ्याकडे 64-बिट उबंटू आहेत, त्यास त्यासह काही संबंध आहे का? आगाऊ धन्यवाद
खूप चांगला मार्गदर्शक, आभारी आहे की तुम्ही माझे कागदपत्रांचे तास वाचवले
मार्गदर्शकासाठी प्रथम धन्यवाद.
मी चुका न करता चरण अनेक वेळा केल्या आहेत आणि शेवटी मला नेहमीच सारखीच समस्या येते. व्हीपीएनशी संपर्क साधण्याचा प्रयत्न करताना मला संदेश प्राप्त होतो:
"व्हीपीएन ते सर्व्हर" नेटवर्क कनेक्शन अयशस्वी झाले कारण व्हीपीएन सेवेस अनपेक्षितपणे व्यत्यय आला.
मी काय चूक करीत आहे ते मला सांगू शकाल?
हॅलो, मी तुम्हाला तुमच्या मॅन्युअल च्या माध्यमातून मार्गदर्शन केले आणि मला वाटले की ते उत्कृष्ट आहे, पहिला भाग चांगला आहे, परंतु दुसरा जो मी क्लायंटबद्दल दोन सर्व्हर वापरत आहे, दुसरा क्लायंट बद्दल आहे तो कन्सोल मोड आहे, एरिया प्रमाणे, मी तयार करतो क्लायंटसाठी फाईल आणि त्या फाईलमध्ये मी कोडचा दुसरा भाग लिहितो आणि ते कार्य करत असल्यास मला कसे कळेल?
नमस्कार, आपण कुठे अडकले आहात हे स्पष्ट करा आणि मी नेहमीच सांगतो की, पत्राच्या चरणांचे अनुसरण करा आणि जर ते अडखळले गेले तर आपण एक पाऊल टाकू शकता आणि नंतर ते कार्य करत नाही.
बुवेनास तार्देस !!
या ब्लॉगच्या लेखकाचे फक्त अभिनंदन करा, हे मी विकत घेतलेल्या माझ्या नवीन सर्व्हरवर माझ्यासाठी 100% काम केले आहे.
आता मी आयफोन, आयपॅड किंवा कोणत्याही पीसी वरुन कनेक्ट होऊ शकतो !!
स्पेन मधील आभार
दुपारी माझी दुसरी टिप्पणी.
मी सर्व्हर, मी हे उबंटू सर्व्हर 11.04 अंतर्गत स्थापित केले आहे
आता क्लायंट, मी ते विंडोजमध्ये स्थापित केले आहे आणि आपल्याकडे कॉन्फ फाइलमध्ये, .key आणि .crt चा योग्य मार्ग आहे.
मला फक्त एक शंका आहे…. मला अधिक ग्राहकांसाठी (./build-key ग्राहक 2) तयार करायचे आहेत आणि… तो मला पुढील संदेश सांगत आहे:
मूळ @ उबंटू: /etc/openvpn/easy-rsa/2.0# ./build-key ग्राहक 2
कृपया आपले कॉन्फिगरेशन प्रतिबिंबित करण्यासाठी vars स्क्रिप्ट संपादित करा,
नंतर त्यास "स्त्रोत ./vars" सह स्त्रोत करा.
पुढे, नवीन पीकेआय कॉन्फिगरेशनसह प्रारंभ करण्यासाठी आणि कोणत्याही हटविण्यासाठी
मागील प्रमाणपत्रे आणि की, चालवा "./ साधा".
शेवटी, आपण प्रमाणपत्र / की तयार करण्यासाठी हे साधन (pkitool) चालवू शकता.
दुसरा क्लायंट व्युत्पन्न करण्यासाठी सर्व्हर फायली पुन्हा व्युत्पन्न करणे आवश्यक आहे काय? तो वेडा होईल….
नमस्कार, अधिक प्रमाणपत्रे तयार करण्यासाठी आपल्याला तेच करावे लागेल परंतु सर्व्हर भाग वगळता येईल, मी एक उदाहरण देतो:
सीडी /etc/openvpn/easy-rsa/2.0
स्रोत ./vars
./clean- सर्व
./build-key ग्राहक
sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /
अधिक म्हणजे मी असेच काहीतरी वापरतो आणि माझ्याकडे व्हीपीएन सर्व्हर देखील आहे ज्यात प्रमाणपत्रे दुसर्या संगणकावर तयार केले आहेत, म्हणून माझ्याकडे निरर्थक व्हीपीएन आहे.
सर्वांना नमस्कार, सर्व प्रथम, या पुस्तिका साठी धन्यवाद. मी माझ्या उबंटू 10.04 सर्व्हरवर हे करण्यास सुरवात केली आहे परंतु मला ही त्रुटी आहे,
Min प्रशासन @ केएस: $ $ सुदो मोडप्रोब ट्यून
[sudo] प्रशासकासाठी संकेतशब्द:
FATAL: /lib/modules/2.6.38.2-grsec-xxxx-grs-ipv6-64/modules.dep लोड करणे शक्य नाही: अशी कोणतीही फाइल किंवा निर्देशिका directory
आपण मला मदत करू शकता,
सुप्रभात आयइगो,
मी 3 दिवस, मी हे उबंटू-सर्व्हर 11.04 आणि कोणतीही समस्या वर स्थापित केले. सर्व प्रथमच. आपण 11.04 का प्रयत्न करीत नाही? असे दिसते आहे की 10.04 मध्ये लोड करण्याचा प्रयत्न करीत असलेले मॉड्यूल नाही.
ट्यूटोरियल च्या लेखकाकडे, मला एक प्रश्न आहे. सर्व्हरला प्रतिबंधित करणे शक्य आहे जेणेकरून केवळ क्लायंट विशिष्ट होस्टवरून कनेक्ट होऊ शकेल? (उदाहरणार्थ आयपी किंवा dyndns.org होस्टद्वारे)
जर हे शक्य नसेल तर मी हे कॉन्फिगर कसे करावे जेणेकरून, क्लायंटला प्रमाणपत्रांची आवश्यकता आहे की नाही याची पर्वा न करता, जोडणी करताना ते विंडोमध्ये लॉगिन (वापरकर्ता आणि संकेतशब्द) विचारेल? नंतरचे शक्य आहे का?
धन्यवाद.
सुप्रभात सर्वांना पुन्हा 🙂
व्हीपीएन सर्व्हरशी कनेक्ट झाल्यानंतर कित्येक आठवड्यांनंतर, मला लक्षात आले आहे की ते मला डीएनएस देत नाही.
मी कनेक्ट करतो, मी खाजगी आयपी लिहिलेल्या संसाधनांमध्ये प्रवेश करतो परंतु स्वयंचलितपणे मी वेब ब्राउझ करणे थांबवितो.
मी ipconfig केल्यास ते मला आयपी, GW देते, परंतु DNS गहाळ आहे.
आपण त्यास ओपनव्हीपीएन डिमन कॉन्फिगरेशन फाइलमध्ये किंवा क्लाएंट कॉन्फिगरेशनमध्ये जोडू शकता?
धन्यवाद.
टुटो साठी खूप खूप धन्यवाद !!! ते छान होते !!!
मी प्राप्त केलेली एकमेव गोष्ट नाही सर्व्हरवरून सर्व रहदारी न जाता नेव्हिगेट करण्यास सक्षम असणे.
फायली सुरक्षितपणे हलविण्यासाठी मला व्हीपीएन मध्ये 30 मशीन्स ठेवायची आहेत, परंतु जर क्लायंटचे नेव्हिगेशन (वेब, मेल, इ.) सर्व्हरवरुन गेले तर ते अडथळा निर्माण करेल आणि ते धीमे होईल.
आपण मॅन्युअलमध्ये म्हटल्याप्रमाणे मी रेखा काढून टाकली आहे
"रीडायरेक्ट-गेटवे डीफ 1" ढकल
व्हीपीएन रीस्टार्ट करा आणि सर्व्हरद्वारे रहदारी रहात आहे ...
मदतीसाठी आगाऊ आभारी आहोत !!!!
आपल्याकडे असलेल्या समस्येमुळे मी स्वत: ला सापडतो, मी मंच आणि वेबसाइट्स वाचल्या आहेत, परंतु मला काहीही सापडत नाही.
सर्व रहदारी व्हीपीएन सर्व्हरद्वारे जाते.
जर कोणी आपल्यास ज्ञान देईल Have
धन्यवाद!
मला तो उपाय सापडला आहे, अगदी अपारंपरिक आणि अत्यंत अव्यावसायिक. पण मी प्रश्न सोडवला आहे….
उबंटूसह येणारी नेटवर्क्स वापरताना मलाही अडचण होत असताना, मी गुई आणि ओपनव्हीपीएन वर गुगुल केले आणि मला केव्हीपीएनसी सापडले (ते रेपॉजिटरीजमध्ये आहे) आणि तेथे कॉन्फिगरेशन फाईल लोड केल्याने (मला कसे ते आठवत नाही, परंतु ते फार फारसे दिसत होते) सुलभ) पहिल्याशी कनेक्ट केलेले (जरी रहदारी अद्याप बोगद्यातून जात होती)
केवळ केव्हीपीएनसी-नेटवर्क-राउट संयोजीत-संयोजनात बदलत आहे
निवडा: डीफॉल्ट मार्ग ठेवा. 2 रा ड्रॉपडाउन मध्ये
मी आशा करतो की आपल्याला ते उपयुक्त वाटेल.
नमस्कार उत्कृष्ट मार्गदर्शक परंतु मला एक समस्या आहे, हे सर्व केले, क्लायंट फाईल तयार करा आणि त्यास / वगैरे / ओपनव्हीपीएन / की / फोल्डरमध्ये पेस्ट करा जिथे मी सीए. सीआरटी फायली वगैरे देखील पेस्ट करा. नेटवर्क व्यवस्थापकाला मला पुढील संदेश मिळाला:
व्हीपीएन कनेक्शन 'वापरकर्ता' अयशस्वी झाला कारण तेथे वैध व्हीपीएन रहस्ये नव्हती.
मला आशा आहे की आपण मला मदत करू शकाल. आगाऊ धन्यवाद
नमस्कार, आपण मला मदत करू शकता?
मूळ @ उबंटू: /etc/openvpn/easy-rsa/2.0# स्त्रोत ./vars
बॅश: ./vars: ओळ 68: जुळणार्‍या for »'शोधत असताना अनपेक्षित ईओएफ
बॅश: ./vars: ओळ 69: वाक्यरचना त्रुटी: फाईलचा शेवट अपेक्षित नव्हता
मूळ @ उबंटू: /etc/openvpn/easy-rsa/2.0# ./ साधा- सर्व
कृपया प्रथम वर्स स्क्रिप्ट स्त्रोत करा (उदा. "स्त्रोत ./vars")
आपली कॉन्फिगरेशन प्रतिबिंबित करण्यासाठी आपण ते संपादित केले असल्याचे सुनिश्चित करा.
मी काय करू शकतो
हाय, मला नेटवर्कविषयी जास्त माहिती नाही परंतु मला क्युबामधील माझ्या मेहुण्याला मदत करायची आहे, तो कंपनीमध्ये नेटवर्क विशेषज्ञ म्हणून काम करतो किंवा काहीतरी
खरं ते आहे की त्याने मला एक प्रॉक्सी स्थापित करण्यास सांगितले
माझा पीसी व्हीपीएन सेट अप करण्यासाठी आणि
कृपया मला याबद्दल समजत नाही, कृपया, जर आपण मला याबद्दल समजावून आणि ज्ञान देऊ शकत असाल तर त्याचे किती कौतुक होईल.
सत्र मी पोस्टचा लेखक नाही आणि मला या विषयाबद्दल काहीच कल्पना नाही, परंतु मला समजले आहे की या पोस्टचे ट्यूटोरियल आपण ज्याचे करायचे आहे त्याचे अनुसरण करण्यासाठी अनुसरण करावे लागेल
कोट सह उत्तर द्या
नमस्कार, आपण आम्हाला जे सांगता तेच करण्याचे सत्य, तुम्हाला संगणक विज्ञान आणि नेटवर्कचे ज्ञान असणे आवश्यक आहे. पत्राच्या मार्गदर्शकाचे अनुसरण करून आपण सर्व्हर आणि व्हीपीएन क्लायंट तयार करू शकता परंतु हे देखील माहित नाही की त्यांनी या देशावरील नाकाबंदी मागे टाकली आहे की नाही, मला आशा आहे परंतु ते कोणते पोर्ट जाईल हे मी सांगू शकत नाही. वेब अनुकरण करण्यासाठी आपल्याला बहुधा पोर्ट 80 वापरावे लागेल.
आपल्या उत्तराबद्दल लुसियानोचे मनापासून आभार
आणि जर मला अशी कल्पना आहे की माझ्या देशातील संगणक नाकेबंदी करणे सोपे होणार नाही परंतु मी प्रयत्न करतो असे मला वाटले,
मी संगणक नेटवर्क्सच्या या जगात आणखी खोल जात आहे, म्हणून माझ्याकडून नवीन चिंतेची प्रतीक्षा करा,
कृपया आशा आहे की आपण धीर धरला आहे
पुन्हा धन्यवाद
<> अल्बर्ट आइनस्टाइन
आपण आपल्या आजीला समजावून सांगण्याशिवाय आपल्याला खरोखर काही समजत नाही.
अल्बर्ट आइनस्टाइन
माझे काही प्रश्न आहेत. पहिला. नेटवर्क व्यवस्थापक वापरणे आवश्यक आहे का? मला खरोखर हे कधीही आवडत नाही. मी कल्पना करतो की त्याही इतरही चांगल्या गोष्टी असले पाहिजेत. दुसरे, माझ्या बाबतीत मला नोईप खाते वापरावे लागेल. मुद्दा असा आहे की त्याच सर्व्हरवर माझ्याकडे आधीपासूनच आयपी खात्यासह एसएसएस चालू आहे. तिथे हात असल्याने मला पुन्हा तोच प्रोग्राम इन्स्टॉल करावा लागेल जो नो-आयपी वापरतो किंवा थेट मला नोइपच्या लोकांकडील आणखी एक डीएनएस घ्यावा लागेल. आणि ते वापरत असलेल्या बंदरांसाठी. मी त्यांना इप्टेबल सक्षम करायचं आहे?
हे माझ्यासाठी का कार्य करत नाही हे आता मला समजले आहे. आपण ज्या भागाचा उल्लेख करता
!
* up /etc/openvpn/openvpn.up = एक स्क्रिप्ट आहे जी स्टार्टअपवेळी ओपनव्हीपीएन लोड करते, ती रुटिंग आणि फॉरवर्डिंगसाठी वापरली जाते, आम्ही नंतर तयार करू.
!
हे नाही आपण पाहू शकता की माझ्याकडे ही उणीव आहे.
या फायली कोणत्या फाइल्समध्ये आहेत हे मला माहित नाही ..ca.crt, client.crt आणि client.key .. मी मॅन्युअल मधील चरणांचे अनुसरण केले आहे, आपण त्यास मदत करू शकाल?
विंडोज एक्सपी वरून सर्व्हरशी कसे कनेक्ट करावे?
खूप खूप धन्यवाद!
हाय लुसियानो,
खूप चांगली पोस्ट. व्हीपीएन स्थापित करा आणि त्यास चांगले खेचा. सेल फोनपासून माझ्या संगणकापर्यंत. आता समस्या अशी आहे की माझ्याकडे यापुढे पीसीवर नेटवर्क नाही. eth0 मॉड्यूलचे कार्य थांबले आहे. मला असे वाटते की स्क्रिप्टमुळे स्टार्टअपवेळी व्हीपीएन सुरू करण्यासाठी समस्या आली होती.
तुला याबद्दल काही प्रतिक्रिया आहे का?
धन्यवाद.
लुसियानो, पुन्हा, dhclient eth0 आदेशासह नेटवर्क सुरू करण्यात यशस्वी झाले. तुम्ही पाहु शकता की मी vpn सर्व्हरवर dhcp आहे. आपल्या स्क्रिप्टमध्ये आपण dhclient जोडू शकता जेणेकरून ते पुन्हा एथ 0 घेईल? आपण कशाची शिफारस करता? प्रत्येक वेळी व्हीपीएन थांबल्यास ते माझे एथ 0 डिस्कनेक्ट होईल. आणि मला ते व्यक्तिचलितरित्या सुरू करावे लागेल….? विनम्र…
विंडोज 7 वरुन व्हीपीएन द्वारे उबंटू सर्व्हरशी कसे कनेक्ट करावे ते मला जाणून घ्यायचे आहे
मला "एमजीए इन्फॉर्मेटिका" सारखीच शंका आहे आणि मी हे कसे करतो ते यासाठी की माझे आणखी 3 मित्र समान व्हीपीएनशी कनेक्ट होतील, परंतु, विंडोजमधून आणि त्या दरम्यान कोणत्या फायली एक्सचेंज केल्या आहेत हे निवडा आणि दुसर्‍यास दुसर्‍यासह एक, पहिल्या दोन बरोबर नाही ...
व्हीपीएन निवडण्यापूर्वी टिप्स म्हणजे योग्य निर्णय घेण्यासाठी भिन्न प्रदात्याची तुलना करणे (http://lavpn.es ). ही किंमत तुलना वापरण्याचा सल्ला मी तुम्हालाच देऊ शकतो
मला माहित असलेले सर्वोत्कृष्ट व्हीपीएन म्हणजे व्हीपीएन निन्जा, आणि आपण ते डाउनलोड करू शकता http://www.vpnninja.com,espero त्या त्यांना सेवा!
मी चीनमध्ये रहात असताना मी वापरलेल्या व्हीपीएनची वेबसाइट सोडते, ती व्हीपीएन निन्जा आहे, हीच सर्वात चांगली कार्य करते, http://www.vpnninja.com
एचजेपी लायक नाही कारण आपण स्वत: चा विरोध करता
मी या विभागात गेल्यावर मी हरवले, ते मला सांगते की फाईल अस्तित्वात नाही, काय होते ते मला माहित नाही, ते माझ्यासाठी कार्य करत नाही
प्रिय, मला विचारू इच्छित होते की मी पत्त्यांचा दुसरा पूल कसा ठेवू शकतो, कारण 254 होस्टचा पूल संपत आहे आणि क्लायंट वाढतच आहेत.
खूप खूप धन्यवाद!!
मी स्त्रोत गमावले ./var मी ते कसे कार्यान्वित करते, जेव्हा मी असे ठेवते तेव्हा कार्य होत नाही, असे होईल की तेथे सुदो किंवा असे काहीतरी असेल
नमस्कार या चरणात माझ्यामध्ये चुका आहेत
नॅनो / इत्यादी / डीफॉल्ट / ओपनव्हीपीएन
मला कोड ई पाहिजे, ज्यावर मी टिप्पणी करावी पण काहीही दिसत नाही
मला असे वाटते की ते फोल्डरमध्ये नसले आहे, परंतु या प्रकरणात मी हे कसे करावे?
🙁
अहो मित्रा, मी भविष्यातून आलो आहे आणि तुमचे पोस्ट यापुढे उबंटूच्या नंतरच्या आवृत्त्यांसाठी, कोणत्याही समाधानासाठी कार्य करीत नाही ?, मी शपथ घेतो की ही त्रुटी काल्पनिक नाही ...
हाय, मी २०१ in मध्ये आहे, हे ट्यूटोरियल अजूनही कार्यरत आहे का?
मी अजूनही भविष्यातून आलो आहे, माझ्या प्रिय ब्लॅक अ‍ॅरेओला, आणि हे यापुढे लिनक्स 10 नंतरच्या आवृत्तींसाठी कार्य करत नाही