VPN

VPN (англ. Virtual Private Network — виртуальная частная сеть) — обобщённое название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, Интернет). Грубо говоря прямо соединить проводом два удалённых компьютера.

Настройка сервера (docker)

Отличный контейнер и инструкция: https://github.com/kylemanna/docker-openvpn

Create the $OVPN_DATA volume container, i.e. OVPN_DATA="ovpn-data"

docker run --name $OVPN_DATA -v /etc/openvpn busybox

Initialize the $OVPN_DATA container that will hold the configuration files and certificates

docker run --volumes-from $OVPN_DATA --rm kylemanna/openvpn ovpn_genconfig -u udp://VPN.SERVERNAME.COM
docker run --volumes-from $OVPN_DATA --rm -it kylemanna/openvpn ovpn_initpki

Start OpenVPN server process

docker run --volumes-from $OVPN_DATA -d -p 1194:1194/udp --cap-add=NET_ADMIN kylemanna/openvpn

Generate a client certificate without a passphrase

docker run --volumes-from $OVPN_DATA --rm -it kylemanna/openvpn easyrsa build-client-full CLIENTNAME nopass

Retrieve the client configuration with embedded certificates

docker run --volumes-from $OVPN_DATA --rm kylemanna/openvpn ovpn_getclient CLIENTNAME > CLIENTNAME.ovpn

Настройка сервера (из пакета)

Установить нужные пакеты

epmi openssl openvpn openvpn-auth-pam easy-rsa

Сгенерировать ключи

Воспользуемся скриптами из докер контейнера (надо адаптровать и собрать в пакет)

git clone https://github.com/kylemanna/docker-openvpn.git
cd docker-openvpn/bin

Дальше настройка аналогична докеру. Создадим ключи:

./ovpn_genconfig -u udp://VPN.SERVERNAME.COM
./ovpn_initpki

Start OpenVPN server process

serv openvpn start 

Generate a client certificate without a passphrase

easyrsa build-client-full CLIENTNAME nopass

Retrieve the client configuration with embedded certificates

./ovpn_getclient CLIENTNAME > CLIENTNAME.ovpn

Сейчас config кладётся в корень (исправить выставив переменные окружения)

mv /openvpn.conf /etc/openvpn
cp -a pki/ /etc/openvpn/

Запуск на клиенте

openvpn CLIENTNAME.ovpn

Поднимется новый интерфейс и добавится правило маршрутизации для айпи сервера. Проверить можно так:

ping ip_openvpn_server

Подключение android телефона

1. Установить приложение OpenVPN connect
2. Импортировать .ovpn файл с sd карты

Ссылки

• Хороший официальный мануал
• Статья про openvpn в альте
• Огромная и подробная статья на хабре
• Обход блокировок
• Масштобирование vpn
• Докерт контейнер
• docker

Статьи Etersoft о применении реализаций VPN

• OpenVPN
• Racoon