Установка и настройка OpenVPN (клиента и сервера) и Easy-RSA 3 в CentOS 7

[giscus[bot]]

Установка и настройка OpenVPN (клиента и сервера) и Easy-RSA 3 в CentOS 7

OpenVPN - бесплатное решение для создания виртуальных частных сетей (VPN), позволяющее организовывать зашифрованные каналы типа точка-точка или сервер-клиенты. Программа поддерживает множество операционных систем, включая Windows, MAC, Linux, Android и iOS. Easy-RSA — программа для создания и ведения инфраструктуры открытых ключей (PKI) в openVPN

https://itdraft.ru/2019/04/18/ustanovka-i-nastrojka-openvpn-klienta-i-servera-i-easy-rsa-3-v-centos-7/

[bullvinkl]

RomKaz (2019-05-25 в 17:41) (migrated from Wordpress):
Здравствуйте.
Подключение проходит, устанавливается, но на клиентской машине пропадает интернет, работает только локалка.

[bullvinkl]

RomKaz (2019-05-25 в 17:54) (migrated from Wordpress):
Извинете, ложная паника. :-) Ошибку нашёл и исправил, она была в роутинге. Ошибка моя, не ваша. Спасибо за статью.

[bullvinkl]

Благодарю за отзыв :)

[bullvinkl]

Den (2021-04-21 в 14:56) (migrated from Wordpress):
Подскажите, что исправить.

[bullvinkl]

Евгений (2019-05-31 в 08:11) (migrated from Wordpress):
Спасибо Автору! Очень полезная и хорошая статья, а главное актуальная по релизам на день когда я настраивал. По долгу службы, впервые настраиваю OpenVPN сервер, уже 3 дня мучаюсь, а с этой статьей всего за пол часа всё поднял.
Единственное, что в чистой CentOS 7 не установлен net-tools по умолчанию.

[bullvinkl]

Благодарю за отзыв. Рад, что статья оказалась полезной :)
У себя на работе обычно использую дистрибутив CentOS 7 minimal. Что бы в системе было как можно меньше мусора из не нужного ПО. И устанавливаю недостающий софт.

[bullvinkl]

Danil (2019-07-30 в 22:02) (migrated from Wordpress):
Спасибо за статью!
И пара маленьких замечаний, если позволите.
В файле vars Вы указываете опцию EASYRSA_DN "cn_only".
В этом случае в поле Subject для сертификатов будет добавлено только значение CN (CommonName).
Остальные значения Country/Province/City/Org/OU/email добавлены не будут.
Лучше тогда использовать EASYRSA_DN "org".
EASYRSA_KEY_SIZE 4096 Рекомендуемое значение 2048. Пишут, что большие размеры ключей замедляют согласование TLS и делают генерацию параметров ключей / DH более длительной.
Но это нужно проверять.

[bullvinkl]

Благодарю за дельные замечания

[bullvinkl]

Ruslan (2019-10-17 в 02:53) (migrated from Wordpress):
Спасибо автору. В сети много инфы, но эта написана доступно.
Вопрос: как собрать все ключи в одном файле client-01.ovpn?
Чтобы использовать только один файл для передачи параметров.
Вопрос: как добавить пароль? при импорте параметров из client-01.ovpn, чтобы был еще пароль.
Вопрос: при отзыве сертификата, надо ли перегенерировать CRL? пример можете добавить?
Спасибо!

[bullvinkl]

Grek (2019-11-29 в 10:51) (migrated from Wordpress):
Отличная статья, все завелось по ней!

[bullvinkl]

Demis (2020-01-08 в 23:39) (migrated from Wordpress):
За настройку firewalld, прям отдельное спасибо!!! Все завелось.

[bullvinkl]

Сергей (2020-01-17 в 11:53) (migrated from Wordpress):
Огромное спасибо за статью.
Одна просьба. Можно разъяснить строку SERVERIP=$(ip route get 84.200.69.80 | awk 'NR==1 {print $(NF-2)}')
Какой должен быть ip и что она вообще делает ?

[bullvinkl]

Эта команда, что б узнать сетевой интерфейс сервера, на котором висит внешний IP
IP можно и гугловые использовать: 8.8.8.8

[bullvinkl]

Niko (2020-04-01 в 15:38) (migrated from Wordpress):

Пробуем подключиться с другого ПК к OpenVPN серверу и смотрим лог

А какая команда отвечает за подключение?

[bullvinkl]

Например на машину с Windows установить OpenVPN, скопировать конфиг для клиента с сертификатами, установить соединение с OpenVPN сервером

[bullvinkl]

Den (2021-04-21 в 14:54) (migrated from Wordpress):
Сделал всё по пунктам, интернета через VPN нет. Вы писали, что ошибка может быть в роутинге, куда копать? Спасибо!