So stellen Sie eine Verbindung zu einem OpenVPN-Server her

Dies ist eine schrittweise Anleitung zum Konfigurieren eines OpenVPN-Servers unter Windows Server 2008/2012 und zum Verbinden von Clients mit dem erstellten virtuellen privaten Netzwerk.

OpenVPN ist eine offene Implementierung der VPN-Technologie - Virtual Private Network, mit der virtuelle private Netzwerke zwischen einer Gruppe von geografisch entfernten Knoten auf einem offenen Datenübertragungskanal (Internet) erstellt werden. OpenVPN eignet sich für Aufgaben wie eine sichere Remotenetzwerkverbindung zu einem Server, ohne den Internetzugang zu öffnen, als würden Sie eine Verbindung zu einem Host in Ihrem lokalen Netzwerk herstellen. Die Verbindungssicherheit wird durch OpenSSL-Verschlüsselung erreicht.

Wie funktioniert es

Nach Abschluss der OpenVPN-Konfiguration kann der Server externe SSL-geschützte Netzwerkverbindungen zum virtuellen Netzwerkadapter (tun / tap) akzeptieren, die beim Starten des VPN-Dienstes erstellt wurden, ohne die Regeln für die Verarbeitung des Datenverkehrs anderer Schnittstellen (externer Internetadapter usw.) zu beeinflussen OpenVPN zu einem bestimmten Netzwerkadapter von den auf dem Server vorhandenen. Im zweiten Teil des Handbuchs wird ein solches Tunneln des Internetverkehrs von Benutzern betrachtet. Bei dieser Weiterleitungsmethode übernimmt der Host, der die VPN-Verbindung verarbeitet, auch die Funktion eines Proxyservers (Proxy) - vereinheitlicht die Regeln der Netzwerkaktivität der Benutzer und leitet den Internetverkehr des Clients in seinem Namen weiter.

Installieren Sie OpenVPN auf dem Server

Laden Sie die neueste Version von OpenVPN herunter und installieren Sie sie, die Ihrem Betriebssystem entspricht. Rennen InstallateurStellen Sie sicher, dass der dritte Schritt des Installationsassistenten ausgewählt ist alle komponenten zur Installation.

Bitte beachten Sie, dass in diesem Handbuch weitere Befehle auf der Basis berechnet werden, dass OpenVPN im Standardverzeichnis installiert ist "C: Programme OpenVPN".

Wir erlauben das Hinzufügen eines virtuellen TAP-Netzwerkadapters als Antwort auf die entsprechende Anforderung und warten, bis die Installation abgeschlossen ist (dies kann einige Minuten dauern).

PKI-Zertifizierungsstelle (Key Generation), Server, Client, Diffie-Hellman-Algorithmus

Für die Paarverwaltung Schlüssel / Zertifikat Alle Knoten des erstellten privaten Netzwerks verwenden das Dienstprogramm easy-rsaArbeiten über die Befehlszeile ähnlich der Linux-Konsole. Öffnen Sie dazu die Eingabeaufforderung (Tastaturkürzel) Win + rdann tippe cmd und klicken Sie auf Eintreten)

Laden Sie unsere Konfigurationsdateien und Skripte herunter und ersetzen Sie diese im Verzeichnis C: Programme OpenVPN easy-rsa.

Wenn die Standardpfade nicht übereinstimmen, korrigieren Sie sie in allen Dateien.

In der Konfigurationsdatei openssl-1.0.0.conf Achten Sie darauf, die Werte für die Variablen festzulegen, die Ihren Daten entsprechen: countryName_default
stateOrProvinceName_default
localityName_default
0.organizationName_default
emailAddress_default

Hinweis: Wenn der Wert der Variablen ein Leerzeichen enthält, schließen Sie es in Anführungszeichen ein.

Generierung von Certificate Center- und Serverschlüsseln

Benennen Sie die Datei index.txt.start mit den folgenden Befehlen in index.txt, serial.start in serial um: cd
cd "C: Programme OpenVPN easy-rsa"
ren index.txt.start index.txt
ren serial.start serial

Fahren wir mit dem Erstellen eines Schlüssels / Zertifikats einer Zertifizierungsstelle fort. Führen Sie das Skript aus: Build-ca.bat

In Reaktion auf Eingabeaufforderungen können Sie einfach die Eingabetaste drücken. Die einzige Ausnahme ist das Feld KEY_CN (Common Name). Geben Sie unbedingt einen eindeutigen Namen an und fügen Sie denselben Namen in das Namensfeld ein.

Ebenso generieren wir ein Serverzertifikat. Hier ist der Wert der Felder Common Name und Name SERVER :. Build-key-server.bat server

Hinweis: Serverargument ist der Name der zukünftigen Datei.

Für alle generierten Schlüssel wird nun die Frage gestellt, ob das erstellte Zertifikat (Sign the certificate) im Namen der Zertifizierungsstelle signiert werden soll. Wir antworten mit Ja.

Für jeden VPN-Client müssen Sie ein separates SSL-Zertifikat generieren.

In der OpenVPN-Konfiguration gibt es eine Option, die Sie aktivieren können, indem Sie ein Zertifikat für mehrere Clients verwenden (siehe Datei server.ovpn -> Option "dublicate-cn"), dies wird jedoch aus Sicherheitsgründen nicht empfohlen. Zertifikate können in Zukunft generiert werden, wenn neue Kunden eine Verbindung herstellen. Daher erstellen wir jetzt nur eine für den Kunden client1:

Führen Sie die folgenden Befehle aus, um Client-Schlüssel zu generieren: cd
cd "C: Programme OpenVPN easy-rsa"
. build-key.bat client1

Anmerkung: Argument client1 ist der Name der zukünftigen Datei.

Geben Sie im Feld Common Name den Namen des Clients an (in unserem Fall client1).

Diffie Hellman-Optionen

Um die Einrichtung der Verschlüsselung abzuschließen, müssen Sie das Skript zur Generierung der Diffie-Hellman-Parameter ausführen :. Build-dh.bat

Das Anzeigen von Informationen zum Erstellen von Parametern sieht folgendermaßen aus:

Übertragen von erstellten Schlüsseln / Zertifikaten

Generierte Zertifikate befinden sich im Verzeichnis C: Programme OpenVPN easy-rsa keys. Kopieren Sie die folgenden Dateien in das Verzeichnis C: Programme OpenVPN config:

OpenVPN-Serverkonfiguration

Suchen Sie in der Struktur das Verzeichnis HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Tcpip Parameters. Suchen Sie im rechten Teil des Fensters die Variable IPEnableRouterDoppelklicken Sie, um zum Fenster zum Bearbeiten von Werten zu wechseln und es in zu ändern 1Dadurch wird die Adressierung auf dem VPS ermöglicht.

Wir konfigurieren den VPN-Server direkt, verwenden die Konfigurationsdatei server.ovpn und legen sie im Verzeichnis C: Programme OpenVPN config ab.

Öffnen Sie die Datei und suchen Sie die Pfade zu den Schlüsseln (siehe unten). Wir prüfen darin die Pfade zu den zuvor kopierten Zertifikaten ca.crt, dh1024.pem / dh2048.pem, server.key, server.crt und ändern ggf.: Port 1194
proto udp
dev tun
Server 10.8.0.0 255.255.255.0
ca "C: Programme OpenVPN config ca.crt"
cert "C: Programme OpenVPN config server.crt"
key "C: Programme OpenVPN config server.key"
dh "C: Programme OpenVPN config dh2048.pem"
"redirect-gateway def1" drücken
drücke "dhcp-option DNS 8.8.8.8"
Keepalive 10 120
comp-lzo
persist-key
persist-tun
Verb 3

Jetzt müssen Sie die Weiterleitung des Datenverkehrs zwischen den Adaptern aktivieren. Befolgen Sie diese Schritte: Systemsteuerung -> Netzwerk und Internet -> Netzwerk- und Freigabecenter -> Adaptereinstellungen ändern. Wählen Sie einen Adapter für das externe Internet (der TAP-Adapter ist für die VPN-Verbindung verantwortlich). In unserem Beispiel ist dies Ethernet 2.

Zum Öffnen doppelklicken Eigenschaften Adapter und gehen Sie auf die Registerkarte ZugangÜberprüfen Sie alle Elemente. Speichern Sie die Änderungen.

Als Nächstes müssen Sie die IP-Adressierung aktivieren.

Verwenden Sie die Windows-Suche, um die Anwendung REGEDIT.exe zu finden.

Konfigurieren Sie den OpenVPN-Dienst sofort so, dass er beim Systemstart automatisch gestartet wird. Öffnen Dienstleistungen Windows Wir finden in der Liste OpenVPN -> RMB -> Eigenschaften (Properties) -> Launch: Automatisch

Damit ist die Grundeinstellung des VPN-Servers abgeschlossen. Datei suchen C: Programme OpenVPN config server.ovpn -> Rechtsklick -> "OpenVPN in dieser Konfiguration starten", um den virtuellen privaten Netzwerkserver und die von uns vorbereitete Konfigurationsdatei zu starten.

OpenVPN-Client-Konfiguration

OpenVPN-Clientanwendungen sind für alle gängigen Betriebssysteme verfügbar: Windows / Linux / iOS / Android. Für MacOS wird der Client verwendet Tunnelblick. Alle diese Anwendungen arbeiten mit denselben Konfigurationsdateien. Es sind nur wenige Unterschiede mehrerer Optionen möglich. Sie können sich anhand der Dokumentation zu Ihrem OpenVPN-Client über diese informieren. In diesem Handbuch wird überlegt, einen Windows-Client mit demselben Distributionspaket zu verbinden, das wir auf dem Server installiert haben. Bei der Verwendung von Anwendungen für andere Betriebssysteme ist die Konfigurationslogik ähnlich.

1. Installieren Sie die aktuelle Version von OpenVPN auf dem Client-Computer.
2. Wir kopieren die zuvor auf dem Server erstellten Client-Zertifikatdateien in das Verzeichnis C: Programme OpenVPN config (2 Zertifikate mit der Erweiterung .crt und ein Schlüssel mit der Erweiterung .key) und verwenden unsere Client-Konfigurationsdatei client.ovpn. Nach dem Kopieren auf das Gerät des Benutzers wird die letzte Datei vom Server gelöscht oder aus dem Konfigurationsordner übertragen, um künftige Verwirrungen zu vermeiden.
3. Öffnen Sie die Datei client.ovpn. Suchen Sie die Zeile remote my-server-1 1194 und geben Sie die IP-Adresse oder den Domänennamen des VPN-Servers ein:
   remote 1194

Zum Beispiel: remote 111.222.88.99 1194

Überprüfen der OpenVPN-Verbindung

Starten Sie den OpenVPN-Server. Wechseln Sie dazu in das Verzeichnis C: Programme OpenVPN config und wählen Sie die Serverkonfigurationsdatei aus (wir haben server.ovpn -> RMB -> "OpenVPN in dieser Konfigurationsdatei starten").

Führen Sie dazu den Client aus, gehen Sie in das Verzeichnis C: Programme OpenVPN config und wählen Sie die Client-Konfigurationsdatei aus (wir haben client.ovpn -> RMB -> "OpenVPN auf dieser Konfigurationsdatei starten").

Auf dem Bildschirm wird ein Verbindungsstatusfenster angezeigt. Nach ein paar Sekunden wird es auf Tray minimiert. Die grüne Anzeige der OpenVPN-Verknüpfung im Infobereich zeigt eine erfolgreiche Verbindung an.

Überprüfen Sie die Verfügbarkeit des OpenVPN-Servers auf dem Client-Gerät anhand der internen Adresse des privaten Netzwerks:

1. Drücke die Tasten Win + r und betreten Sie das erscheinende Fenster cmd um eine Eingabeaufforderung zu öffnen.
2. Führen Sie den Befehl aus ping an die Adresse unseres Servers in einem virtuellen privaten Netzwerk (10.8.0.1): ping 10.8.0.1
3. Wenn VPN richtig konfiguriert ist, beginnt der Paketaustausch mit dem Server

Mit dem Dienstprogramm tracert prüfen wir, welche Routenpakete vom Client abgehen. Geben Sie in der Konsole den folgenden Befehl ein: tracert ya.ru
Aus dem Ergebnis des Dienstprogramms geht hervor, dass zuerst die Pakete an den VPN-Server und erst dann an das externe Netzwerk gesendet werden.

Jetzt steht Ihnen ein virtuelles privates Netzwerk zur Verfügung, mit dem Sie sichere Netzwerkverbindungen zwischen seinen Clients und dem Server über offene und räumlich entfernte Internetverbindungspunkte herstellen können.

Systemvoraussetzungen

• Windows 10, 8.1, 8, 7, Vista 32 | 64-Bit (neueste Version)
• Windows XP 32 | 64-Bit (nur Version 2.3.16)
• Mac OS X 10.7.5+, nur Intel-64 (Tunnelblick-App)
• Android 4.0 und höher (OpenVPN Connect App)
• iOS 6.0 oder höher. Kompatibel mit iPhone und iPad (OpenVPN Connect App).

1. Installieren Sie die OpenVPN-Client-Anwendung

Windows:OpenVPN Windows Installer
Linux: Verwenden Sie die Version aus dem Repository
MacOS:Tunnelblick
Android:Openvpn verbinden (Android 4.0 und höher)
iOS (iPhone, iPod, iPad):Openvpn verbinden

Safe Surf Tool

OpenVPN bietet eine kostengünstige und einfache Alternative zu anderen VPN-Technologien, die sich an kleine und große Unternehmen richten. Die einfache und intuitive OpenVPN-Oberfläche beseitigt die vielen Feinheiten, die bei anderen VPN-Implementierungen üblich sind. Das OpenVPN-Sicherheitsmodell basiert auf SSL, dem Industriestandard für sichere Kommunikation.

OpenVPN implementiert eine sichere OSI-Netzwerkerweiterung der Schicht 2 oder 3 mithilfe von SSL / TLS und verwendet flexible Clientauthentifizierungsmethoden, die auf Zertifikaten, Permeabilitätskarten und / oder der Zwei-Faktor-Authentifizierung basieren. OpenVPN berücksichtigt Benutzer- und Gruppenzugriffsrichtlinien basierend auf den Firewallregeln, die auf die virtuelle VPN-Schnittstelle angewendet werden. OpenVPN ist kein Webproxy und funktioniert nicht mit einem Webbrowser.

2. Laden Sie die Konfigurationsdateien herunter und importieren Sie sie

Wählen Sie das gewünschte Land aus der Liste der VPN-Server aus und laden Sie die OpenVPN-Konfigurationsdateien (UDP | TCP) herunter. Für diejenigen, die die Informationen nicht besitzen, werden wir erklären: UDP und TCP sind Verbindungsprotokolle. UDP ist ein schnelleres Protokoll, verbraucht aber auch mehr Strom auf Mobilgeräten und ist in einigen Netzwerken möglicherweise nicht verfügbar. TCP funktioniert zwar etwas langsamer, ermöglicht jedoch die Verbindung über Proxy-Server und ist weit verbreitet.

Als nächstes sollten Sie die heruntergeladenen Konfigurationsdateien in das System importieren:
Windows: Kopieren Sie die .ovpn-Dateien in den Ordner C: Programme OpenVPN config .
Android, iOS, Mac OS: Klicken Sie im Dateimanager auf die .ovpn-Dateien und sie werden unabhängig importiert.

Kompatibel mit verschiedenen Geräten

Zu den Vorteilen von OpenVPN zählen die plattformübergreifende, stabile und flexible Skalierbarkeit für Hunderte oder Tausende von Clients sowie die relativ einfache Installation und Unterstützung von dynamischen IP-Adressen und NAT.

OpenVPN bietet eine erweiterbare VPN-Infrastruktur, die maximale Flexibilität bietet und die Verteilung eines benutzerdefinierten Installationspakets für Clients oder die Verbesserung alternativer Authentifizierungsmethoden über die OpenVPN-Plug-in-Modulschnittstelle ermöglicht.

OpenVPN bietet eine Verwaltungsschnittstelle, die für die Fernsteuerung oder die zentrale Verwaltung des OpenVPN-Daemons angepasst werden kann. Die Verwaltungsoberfläche kann angepasst werden, um eine grafische Oberfläche oder eine vorausschauende externe Anwendung für OpenVPN zu erstellen.

3. Starten Sie die OpenVPN-Client-Anwendung

Vor dem ersten Start der Anwendung im Betriebssystem WindowsKlicken Sie mit der rechten Maustaste auf die OpenVPN-Verknüpfung, wählen Sie "Eigenschaften", öffnen Sie die Registerkarte "Kompatibilität" und aktivieren Sie das Kontrollkästchen "Als Administrator ausführen". Nach dem Start wird das OpenVPN-Symbol in der Taskleiste angezeigt. Klicken Sie mit der rechten Maustaste darauf, wählen Sie die gewünschte Konfigurationsdatei aus der Liste aus und stellen Sie die Verbindung mit der linken Maustaste her.

In Linux starte OpenVPN mit dem Befehl: sudo openvpn / Pfad zur .ovpn-Konfigurationsdatei

Verwenden Sie auf anderen Betriebssystemen das grafische Dienstprogramm.

Innovative Verbindungstechnologien

TLS ist die neueste Entwicklung der SSL-Protokollfamilie, die Netscape für seinen sicheren Webbrowser entwickelt hat. TLS und seine Vorgänger SSL haben sich in den letzten Jahren im Netzwerk verbreitet und wurden sorgfältig auf Schwachstellen untersucht.

Diese Analyse führte wiederum zur nachfolgenden Aktivierung des Protokolls, sodass SSL / TLS heute als eines der sichersten Protokolle gilt. TLS ist eine gute Wahl für Authentifizierungs- und Schlüsselaustauschmechanismen für ein VPN-Produkt.

OpenVPN für Windows konfigurieren

Dieses Handbuch zeigt, wie Sie mit dem OpenVPN-Client unter Windows XP, 7, 8, 10, Server 2003, 2008, 2012 eine Verbindung zum VPN Gate-Relay-Server herstellen.

1. Installieren Sie die OpenVPN-Clientanwendung für Ihr Betriebssystem. Führen Sie die Installationsdatei aus. Der Installationsassistent wird geöffnet. Folgen Sie den Anweisungen auf dem Bildschirm, um die Installation der Anwendung abzuschließen.

2. Laden Sie die OpenVPN-Verbindungskonfigurationsdatei (Datei. Ovpn) herunter und laden Sie sie herunter.. Dieser Vorgang ist nur beim erstmaligen Einrichten der Verbindung erforderlich.

Die Konfigurationsdatei im * .Ovpn-Format wird benötigt, um eine Verbindung zum VPN Gate-Relay-Server über das OpenVPN-Protokoll herzustellen.

Sie können die Konfigurationsdatei (OpenVPN-Konfigurationsdatei) von der Liste der offenen Relay-Server unter http://www.vpngate.net/en/ herunterladen. Wählen Sie den VPN-Server aus, zu dem Sie eine Verbindung herstellen möchten, und klicken Sie auf die entsprechende * .ovpn-Datei, um sie auf Ihren Desktop oder in Ihren Download-Ordner herunterzuladen.

Nachdem Sie die Datei auf dem Computer gespeichert haben, wird sie als OpenVPN-Symbol angezeigt. Sie können jedoch keine Verbindung herstellen, indem Sie einfach auf die Datei doppelklicken.

Sie müssen die * .ovpn-Datei in den Ordner „config“ des OpenVPN-Hauptinstallationsverzeichnisses verschieben.

Öffnen Sie den Ordner C: Programme OpenVPN config und kopieren Sie die * .ovpn-Datei hinein.

3. VPN-Verbindung

Klicken Sie mit der rechten Maustaste auf das Symbol "OpenVPN GUI" auf dem Desktop und wählen Sie die Option "Als Administrator ausführen". Andernfalls können Sie keine VPN-Verbindung herstellen.

Das OpenVPN-GUI-Symbol wird im Infobereich der Taskleiste (Taskleiste) angezeigt. In einigen Fällen kann das Symbol ausgeblendet sein. Klicken Sie auf den Pfeil, um alle ausgeblendeten Symbole anzuzeigen.

Klicken Sie mit der rechten Maustaste auf das OpenVPN-GUI-Symbol und klicken Sie auf "Verbinden".

Starten Sie eine VPN-Verbindung. Der Verbindungsstatus wird auf dem Bildschirm angezeigt. Wenn ein Dialogfeld angezeigt wird, in dem Sie nach einem Benutzernamen und einem Kennwort gefragt werden. Geben Sie in beide Felder "vpn" ein. Dieses Fenster erscheint sehr selten.

Wenn die VPN-Verbindung erfolgreich hergestellt wurde, wird eine Popup-Nachricht wie im Screenshot angezeigt.

4. Internet ohne Grenzen

Wenn die VPN-Verbindung hergestellt ist, erstellt Windows den virtuellen Netzwerkadapter TAP-Windows Adapter V9. Dieser Adapter erhält eine IP-Adresse, die mit "10.211" Der virtuelle Adapter erhält die Standard-Gateway-Adresse.

Sie können die Netzwerkkonfiguration überprüfen, indem Sie den Befehl ipconfig / all in der Windows-Befehlszeile ausführen.

Wenn die Verbindung hergestellt ist, wird der gesamte Netzwerkverkehr über den VPN-Server geleitet. Sie können dies mit dem Befehl tracert 8.8.8.8 in der Windows-Befehlszeile überprüfen.

Wie im obigen Screenshot gezeigt, wird Ihre Verbindung über einen der VPN Gate-Server weitergeleitet, wenn Pakete "10.211.254.254" durchlaufen. Sie können auch zur VPN Gate-Homepage gehen, um die globale IP-Adresse anzuzeigen.

Sie können den vom Netzwerk aus sichtbaren Standort sehen, der von Ihrem tatsächlichen Standort abweicht.

OpenVPN für MacOS konfigurieren

Dieses Handbuch zeigt, wie Sie mithilfe der Tunnelblick-Anwendung eine Verbindung zum VPN Gate-Relay-Server herstellen. Tunnelblick ist eine grafische OpenVPN-Client-Version. für MacOS-Systeme.

1. Installieren Sie die Tunnelblick App

Laden Sie die neueste Version der Tunnelblick-App herunter und installieren Sie sie. Während der Installation werden Anweisungen auf dem Bildschirm angezeigt.

Nach Abschluss der Installation wird der folgende Bildschirm angezeigt. Wählen Sie die Option "Ich habe Konfigurationsdateien".

Auf dem Bildschirm werden Anweisungen zum Hinzufügen der Konfiguration zu Tunnelblick angezeigt.

Klicken Sie auf OK, um das Fenster zu schließen.

2. Laden Sie die OpenVPN-Verbindungskonfigurationsdatei (.ovpn-Datei) herunter und laden Sie sie herunter. Dieser Vorgang ist nur beim erstmaligen Einrichten der Verbindung erforderlich.

Die Konfigurationsdatei im * .Ovpn-Format wird benötigt, um eine Verbindung zum VPN Gate-Relay-Server über das OpenVPN-Protokoll herzustellen.

Sie können die Konfigurationsdatei (OpenVPN-Konfigurationsdatei) auf der Seite der Liste der offenen kostenlosen Relay-Server http://www.vpngate.net/en/ herunterladen. Wählen Sie den VPN-Server aus, zu dem Sie eine Verbindung herstellen möchten, und klicken Sie auf die entsprechende * .ovpn-Datei, um sie in den Downloads-Ordner hochzuladen.

Um die * .ovpn-Konfigurationsdatei zu installieren, ziehen Sie sie auf das Tunnelblick-Symbol in der Menüleiste oder in die Konfigurationsliste auf der Registerkarte "Konfigurationen" des Fensters "VPN-Details". Если необходимо установить сразу несколько конфигурационных файлов - выделите их все, а затем перетащите.

Во время добавления нужно будет ввести имя пользователя и пароль от учетной записи MacOS.

3. Подключение к VPN

Нажмите по иконке Tunnelblick на верхней панели инструментов MacOS и выберите опцию “Соединить [название конфигурации]”. Будет запущено подключение к VPN.

Появится статус подключения к VPN, как показано на скриншоте. После успешной установки подключения, в основном окне Tunnelblick будет показываться состояние “Соединен”.

4. Интернет без ограничений

Когда соединение установлено, весь сетевой трафик будет проходить проходить через VPN-сервер. Вы также можете перейти на основную страницу VPN Gate, чтобы посмотреть глобальный IP-адрес. Вы сможете увидеть видимое из сети местоположение, которое будет отличаться от вашей фактической локации.

При подключении к VPN вы сможете посещать заблокированные веб-сайты и играть в заблокированные игры.

Нашли опечатку? Выделите и нажмите Ctrl + Enter

Sehen Sie sich das Video an: Den eigenen VPN-Server mit WireGuard+Raspi bauen. nachgehakt (March 2023).