Cara menginstal & menghubungkan klien openopn di debian

Klien digunakan untuk terhubung ke server Remote OpenVPN. Tutorial ini akan membantu Anda menginstal paket OpenVPN untuk klien di Sistem Debian. Juga terhubung ke server Remote OpenVPN melalui baris perintah.

Sebelum kita mulai

Kami menganggap Anda sudah memiliki:

• Sistem Debian yang Menjalankan dengan Akses Akun Privileged Sudo.
• Server OpenVPN harus berjalan di sistem jarak jauh.
• Dapatkan Konfigurasi Klien OpenVPN dari Remote Host Administrator.

Langkah 1 - Menginstal Klien OpenVPN

Paket OpenVPN tersedia di bawah repositori Debian default. Buka terminal pada sistem Debian Anda, dan perbarui cache apt di sistem Anda. Setelah itu menginstal paket OpenVPN.

Buka terminal dan jalankan perintah untuk menginstal OpenVPN Client di Debian:

pembaruan apt sudo  sudo apt instal openvpn -y  

Langkah 2 - Sambungkan ke Server OpenVPN

Salin File Konfigurasi Klien OpenVPN di Mesin Debian Anda. Anda dapat menggunakan parameter baris perintah -config untuk menyediakan file konfigurasi. Perintah akan membaca semua detail yang diperlukan untuk membuat VPN dari file ini. Mari kita jalankan perintah berikut untuk terhubung ke server OpenVPN:

OpenVPN -Config Client.ovpn 

Anda akan melihat output berikut:

Kamis 10 Sep 12:04:18 2020 TCP/UDP: Melestarikan Alamat Jarak Jauh yang Baru Digunakan: [AF_INET] 69.87.218.145: 1194 Kamis 10 Sep 12:04:18 2020 Socket Buffer: r = [212992-> 212992] S = [212992-> 212992] Kamis 10 Sep 12:04:18 2020 UDP Link Lokal: (tidak terikat) Kamis Sept 10 12:04:18 2020 UDP Link Remote: [AF_INET] 69.87.218.145: 1194 Kamis 10 Sep 12:04:18 2020 TLS: Paket Awal dari [AF_INET] 69.87.218.145: 1194, sid = 6d27e1cb 524bd8cd thu 10 Sep 12:04:18 2020 Verifikasi OK: Kedalaman = 1, CN = Easy-RSA CA Thu Sep 10 12:04:18 2020 Verifikasi OK: Kedalaman = 0, cn = tecadmin- Server Thu 10 Sep 12:04:18 2020 Saluran Kontrol: TLSV1.3, Cipher TLSV1.3 TLS_AES_256_GCM_SHA384, 2048 bit RSA thu 10 Sep 12:04:18 2020 [Tecadmin-Server] Koneksi rekan yang diprakarsai dengan [AF_INET] 69.87.218.145: 1194 Kamis 10 Sep 12:04:19 2020 Mengirim Kontrol [Tecadmin-Server]: 'Push_request' (Status = 1) Kamis 10 Sep 12:04:19 2020 Push: Pesan Kontrol yang Diterima: 'Push_Reply, Redirect-Gateway DEF1 , dhcp-option dns 208.67.222.222, DHCP-option DNS 208.67.220.220, rute 10.8.0.1, Topologi Net30, Ping 20, Ping-Restart 60, IfConfig 10.8.0.6 10.8.0.5, Peer-ID 0, Cipher AES-256-GCM 'THU Sep 10 12:04:19 2020 Opsi Impor: Timer dan/atau waktu tunggu yang dimodifikasi THU 10 Sep 12:04:19 2020 Opsi Impor: --IFCONFIG/UP Opsi Modifikasi Kamis 10 Sep 12:04:19 2020 Opsi Impor: Opsi Rute Modifikasi 

Langkah 3 - Verifikasi Koneksi

Setelah koneksi berhasil dibuat, IP baru akan ditugaskan tun0 Antarmuka oleh server OpenVPN ... Anda dapat memeriksanya dengan perintah berikut:

ip a show tun0  

Keluaran:

4: tun0: mtu 1500 qdisc fq_codel state grup tidak diketahui default qlen 100 tautan/tidak ada inet 10.8.0.6 Peer 10.8.0.5/32 Lingkup Global Tun0 Valid_lft Forever Preferred_lft Forever Inet6 Fe80 :: 7226: 57B1: F101: 313b/64 LINK LINGKUP PRIVACY STAGA VALID_LFT FORETER FORMERRED_LFT Forever 

Anda juga dapat memeriksa log server OpenVPN untuk memverifikasi status koneksi:

ekor -f/var/log/openvpn.catatan  

Anda akan melihat output berikut:

Kamis 10 Sep 12:04:18 2020 45.58.34.83: 37445 Saluran Kontrol: TLSV1.3, Cipher TLSV1.3 TLS_AES_256_GCM_SHA384, 2048 bit rsa thu 10 Sep 12:04:18 2020 45.58.34.83: 37445 [Klien] Koneksi rekan dimulai dengan [AF_INET] 45.58.34.83: 37445 Kamis 10 Sep 12:04:18 2020 Klien/45.58.34.83: 37445 multi_sva: pool ipv4 yang dikembalikan = 10.8.0.6, ipv6 = (tidak diaktifkan) Kamis 10 Sep 12:04:18 2020 Klien/45.58.34.83: 37445 Multi: Belajar: 10.8.0.6 -> Klien/45.58.34.83: 37445 Kamis 10 Sep 12:04:18 2020 Klien/45.58.34.83: 37445 Multi: IP virtual primer untuk klien/45.58.34.83: 37445: 10.8.0.6 Kamis 10 Sep 12:04:19 2020 Klien/45.58.34.83: 37445 Push: Menerima Pesan Kontrol: 'Push_request' Kamis 10 Sep 12:04:19 2020 Klien/45.58.34.83: 37445 Kontrol Terkirim [Klien]: 'Push_reply, Redirect-Gateway DEF1, DHCP-Option DNS 208.67.222.222, DHCP-option DNS 208.67.220.220, rute 10.8.0.1, Topologi Net30, Ping 20, Ping-Restart 60, IfConfig 10.8.0.6 10.8.0.5, Peer-ID 0, Cipher AES-256-GCM '(Status = 1) Kamis 10 Sep 12:04:19 2020 Klien/45.58.34.83: 37445 Saluran Data: Menggunakan Cipher Negosiasi 'AES-256-GCM' THU 10 Sep 12:04:19 2020 Klien/45.58.34.83: 37445 Saluran Data Keluar: Cipher 'AES-256-GCM' Diinisialisasi dengan tombol 256 bit THU Sep 10 12:04:19 2020 Klien/45.58.34.83: 37445 Saluran Data yang Masuk: Cipher 'AES-256-GCM' Diinisialisasi dengan tombol 256 bit 

Kesimpulan

Sistem Debian Anda terhubung ke server jarak jauh melalui jaringan pribadi virtual. Anda dapat mengakses sistem jaringan jarak jauh melalui jaringan lokal.