VPN konfigūravimas Linux

1. Į kompiuterį per terminalą atsisiųskite ir įdiekite "openvpn" ir "curl":

sudo apt-get install openvpn curl
​

2. Atsisiųskite instaliacinį failą;
​

3. Atsisiuntę, paleiskite "./install.sh" failą "root" teisėmis ir toliau vykdykite instrukcijas;

4. Paredaguokite "/etc/openvpn/privatvpn.conf" failą ir pakeiskite serverį, prie kurio norite prisijungti. Serverių sąrašą rasite čia

1. Atsisiųskite "PrivateVPN" raktą CA.zip;
​
2. Atidarykite atsisiųstą archyvą ir išskleiskite "ca.crt" failą savo susikurtame kataloge;

3. Atidarykite terminalą;

4. Įdiekite angl. "OpenVPN Network manager":

sudo apt-get install -y network-manager-openvpn

4.1. Jei naudojate senesnę "Ubuntu" versiją (16.04), leiskite:

sudo apt-get install network-manager-openvpn-gnome

5. Įveskite savo kompiuterio naudotojo slaptažodį:

6. Kai diegimas bus baigtas, spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> angl. "Configure VPN";

7. Spauskite anlg. "Add";

8. Pasirinkite "OpenVPN" ir spauskite angl. "Create";

9. Nurodykite žemiau pateiktus nustatymus:

9.1. Pasirinkite angl. "Connect automatically", jei norite, kad VPN prisijungtų kiekvieną kartą paleidus "Ubuntu/Debian";

9.2.angl. "Connection name" nurodykite "Private VPN";

9.3. angl. "Gateway" nurodykite VPN serverį (pvz.: se-kis.private.vpn.com). Pilną serverių sąrašą rasite čia;

9.4. angl. "Type" pasirinkite anlg. "Password";

9.5.angl. "User name" nurodykite savo VPN naudotojo vardą. Prisijungimų informaciją galite rasti pagal šią instrukciją;

9.6.angl. "Password" nurodykite savo VPN slaptažodį;

9.7.angl. "CA Certifcate" spustelėkite aplanko piktogramą. Suraskite aplanką, kuriame išskleidėte sertifikatą ir pasirinkite "ca.crt";

9.8 spauskite mygtuką angl. "Advanced";

10. angl. "Use custom gateway port" nurodykite OpenVPN-TAP-UDP prievado numerį 21000. Kitus prievadus matysite serverių sąrašo puslapyje;

10.1. Varnele pažymėkite nustatymą anlg. "Use LZO data compression";

10.2. Varnele pažymėkite nustatymą anlg. "Use a TAP device";

10.3. Spauskite "OK" ir prieš tai buvusiame lange išsaugokite pakeitimus su mygtuku anlg. "Save...";

11. Spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> "PrivateVPN";

12. Įveskite savo "PrivateVPN" slaptažodį ir spauskite angl. "OK".

1. Atsisiųskite "PrivateVPN" sertifikatą ca.crt ir raktą ta.key;

2. Atidarykite terminalą;

3. Įdiekite angl. "OpenVPN Network manager":

sudo apt-get install -y network-manager-openvpn

3.1. Jei naudojate senesnę "Ubuntu" versiją (16.04), leiskite:

sudo apt-get install network-manager-openvpn-gnome

4. Įveskite savo kompiuterio naudotojo slaptažodį:

5. Kai diegimas bus baigtas, spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> angl. "Configure VPN";

6. Spauskite anlg. "Add";

7. Pasirinkite "OpenVPN" ir spauskite angl. "Create";

8. Nurodykite žemiau pateiktus nustatymus:

8.1. Pasirinkite angl. "Connect automatically", jei norite, kad VPN prisijungtų kiekvieną kartą paleidus "Ubuntu/Debian";

8.2. angl. "Connection name" nurodykite "Private VPN";

8.3. angl. "Gateway" nurodykite VPN serverį (pvz.: se-kis.private.vpn.com). Pilną serverių sąrašą rasite čia;

8.4. angl. "Type" pasirinkite anlg. "Password";

8.5. angl. "User name" nurodykite savo VPN naudotojo vardą. Prisijungimų informaciją galite rasti pagal šią instrukciją;

8.6. angl. "Password" nurodykite savo VPN slaptažodį;

8.7. angl. "CA Certifcate" spustelėkite aplanko piktogramą. Suraskite aplanką, kuriame išskleidėte sertifikatą ir pasirinkite "ca.crt";

8.8 spauskite mygtuką angl. "Advanced";

9. Varnele pažymėkite nustatymą anlg. "Use LZO data compression";

9.1. Varnele pažymėkite nustatymą anlg. "Set virtual device type" ir pasirinkite "TUN";

9.2. Varnele pažymėkite nustatymą anlg. "IPv6 tun link";

9.3. Spauskite skirtuką "Security tab";

10. angl. "Cipher" pasirinkite "AES-256-CBC";

10.1. angl. "HMAC Authentication" pasirinkite "SHA-256";

10.2. pasirinkite skirtuką angl. "TLS Authentication";

11. Varnele pažymėkite angl. "Verify peer (server) certificate usage signature" iš iškrentančio meniu pasirinkite angl. "Server";

11.1. Varnele pažymėkite angl. "Use additional TLS authentication", eilutėje "Key File" spauskite aplanko piktogramą ir atidarysite kompiuteryje parsisiųstą raktą ("ta.key");

11.2. Eilutėje angl. "Key Direction" nustatykite reikšmę 1;

11.3. Spauskite angl. "OK" ir prieš tai buvusiame lange išsaugokite pakeitimus su mygtuku anlg. "Save...";

12. Spustelėkite tinklo piktogramą meniu viršuje dešiniau ir pasirinkite angl. "VPN Connections" -> "PrivateVPN";