Настройка OpenVPN на ClearOS 7

Портал > База знаний > VPN > Настройка OpenVPN на ClearOS 7

На тарифах VDS с операционной системой ClearOS 7, переходим в браузере по IP-адресу сервера, указанному в сообщении с деталями продукта, через двоеточие указав номер порта 81.

https://ip_address:81/

В появившемся окне авторизации, вводим данные доступа, указанные в сообщении с деталями продукта.

Переходим в System -> Base -> ClearOS Markeplace, находим пакет OpenVPN и устанавливаем его.

Переходим в меню Network -> VPN -> OpenVPN. Сконфигурируем самоподписанный сертификат для сервера нажав на кнопку Configure Security Certificates.

Заполним форму для формирования запроса на сертификат. Обратите внимание на поле Internet Hostname - здесь должно быть указано действительное доменное имя или IP-адрес сервера.

Дожидаемся создания сертификата и нажимаем кнопку Continue.

После чего страница будет перезагружена мы окажемся в меню System - Security - Certificate Manager, а на сервер будет установлен только что сконфигурированный сертификат.

Возвращаемся в меню Network -> VPN -> OpenVPN и нажимаем кнопку Allow Connections, чтобы открыть порты 1194 для работы OpenVPN.

Нажимаем справа кнопку Start для запуска OpenVPN.

Осталось создать пользователя для доступа по VPN. Переходим в меню System -> Account Manager -> Account Manager и нажимаем кнопку Install and initialize Built-in Directory.

Дожидаемся окончания процесса, после чего переходим в меню System -> Accounts -> Users и создаем там пользователя.

Выходим из панели управления ClearOS и заходим под только что созданным пользователем.

Система предложит нам изменить пароль.

В правом верхнем углу нажав на имя пользователя выберем User Certificates, вводим пароль и нажимаем на кнопку Create Certificates.

Теперь нам нужно скачать файлы Certificate, Certificate Authority и Private Key, а также конфигурационный файл (обратите внимание, что он предлагается для ОС Linux, Windows и MacOS).

В скаченном конфигурационном файле обратите внимание на параметр remote, ему должно соответстовать действительное доменное имя или IP-адрес, иначе Вы не сможете выполнить подключение к серверу.

remote (DNS или IP-адрес) 1194

Все VPN настроен, можете выполнять подключение.