Перед подключением выберите бесплатный VPN-сервер, загрузив на свой компьютер специальный файл конфигурации сервера. Выбор должен быть основан на местоположении, качестве линии, пропускной способности и пинге.
Что такое OpenVPN? Как работает OpenVPN и как им пользоваться?
Даже если вы раньше не рассматривали VPN, вы наверняка слышали о OpenVPN. Большинство провайдеров VPN предлагают его, поскольку он очень безопасен и надежен. Что такое OpenVPN в деталях? Как на самом деле работает OpenVPN?
Если вам интересно узнать об этом больше, мы готовы вам рассказать. Читайте дальше, если вы хотите получить всю необходимую информацию о протоколе OpenVPN.
Содержание
Что такое OpenVPN?
OpenVPN — это протокол VPN и программное обеспечение, которое использует методы VPN для защиты соединений «точка-точка» и «сайт-сайт». В настоящее время это один из самых популярных протоколов VPN среди пользователей VPN.
Она была разработана Джеймсом Йонаном и выпущена в 2001 году. OpenVPN — один из протоколов VPN с собственным приложением с открытым исходным кодом (SoftEther также имеет собственное приложение).
Как работает OpenVPN?
Протокол OpenVPN отвечает за поддержание связи между клиентом и сервером. Обычно он используется для создания защищенного «туннеля» между VPN-клиентом и VPN-сервером.
OpenVPN использует библиотеку OpenSSL для шифрования и аутентификации. Кроме того, OpenVPN может использовать UDP (User Datagram Protocol) или TCP (Transmission Control Protocol) для передачи данных.
Если вы не знакомы с TCP и UDP, то это протоколы транспортного уровня, используемые для передачи данных в Интернете. TCP считается более стабильным, поскольку в нем предусмотрена функция коррекции ошибок (после отправки сетевого пакета TCP ожидает подтверждения перед повторной отправкой или перед отправкой нового пакета). UDP исправляет ошибки, что делает его менее стабильным, но гораздо более быстрым.
OpenVPN лучше всего работает через UDP (согласно OpenVPN.net), поэтому сервер доступа OpenVPN сначала пытается установить UDP-соединение; если это не удается, только после этого сервер пытается установить TCP-соединение. Большинство VPN-сервисов по умолчанию предлагают OpenVPN через UDP.
Благодаря своей структуре кода (это пользовательский протокол безопасности), протокол OpenVPN может легко обходить HTTP и NAT.
В отличие от большинства протоколов VPN, OpenVPN является протоколом с открытым исходным кодом. Это означает, что никто не владеет кодом и что третьи лица могут тестировать или обновлять (улучшать) его в любое время.
Когда наши сотрудники работают удаленно, нам пришлось задуматься о том, как обеспечить безопасный доступ к нашим хостинг-серверам, виртуальному выделенному серверу (VDS), сайтам поддержки и сопровождения разработки и другим ресурсам.
Как настроить OpenVPN на Windows 10
Протокол OpenVPN отвечает за поддержание связи между клиентом и сервером. Обычно он используется для создания защищенного туннеля между VPN-клиентом и сервером.
OpenVPN использует библиотеку OpenSSL для шифрования и аутентификации. Кроме того, OpenVPN может использовать UDP или TCP для передачи данных.
- TCP требует ответа от клиента, которому доставляется пакет данных, для подтверждения доставки и поэтому требует заранее установленного соединения. TCP позволяет избежать потери данных, дублирования и смешивания пакетов, а также задержек.
- UDP позволяет все это и не требует соединения для функционирования. UDP передает пакеты данных гораздо быстрее и поэтому лучше всего подходит для приложений, рассчитанных на высокую пропускную способность и быстрый обмен данными.
Как установить OpenVPN
Проверьте на официальном сайте производителя версию, подходящую для вашей операционной системы. Существуют клиенты для всех распространенных операционных систем: Windows, Linux, macOS, Android, iOS. Если вы скачали программу установки с официального сайта, у вас не возникнет проблем с ее установкой. Запустите установочный файл и выполните шаги мастера установки.
Как подключиться OpenVPN
Перед подключением выберите бесплатный VPN-сервер, загрузив на свой компьютер специальный файл конфигурации сервера. Выбор должен быть основан на местоположении, качестве линии, пропускной способности и пинге.
Многие сайты включают бесплатные ретрансляционные серверы. Мы рекомендуем зайти на сайт vpngate.net и выбрать подходящий сервер, загрузив файл конфигурации OpenVPN.
Теперь запустите программу OpenVPN GUI от имени администратора в Windows 10. В противном случае соединение с выбранным сервером не может быть установлено.
Мы рекомендуем вам импортировать несколько различных конфигураций, а затем протестировать их. Для тестирования можно воспользоваться услугами Windows 10 PC Internet Speed Checker.
Если вы перейдете по адресу C:\username\openVPN\config, вы сможете просмотреть папки с ранее добавленными конфигурациями и удалить их при необходимости.
После подключения к определенному серверу весь трафик пользователя будет направляться через VPN. Таким образом, можно будет играть в игры или посещать веб-сайты, которые были заблокированы на сайте. Скорость — далеко не самая сильная сторона, но если у вас быстрый интернет, то скорость будет приемлемой. Обычно скорость интернета снижается из-за сильного шифрования в OpenVPN.
При необходимости мы используем OpenVPN для собственной работы. В настоящее время лучшим протоколом VPN считается OpenVPN. Все наши заявления подтверждаются на практике. После первого использования, даже бесплатных серверов, трудно использовать другие VPN-клиенты. В принципе, установить VPN-соединение в Windows 10 можно и без дополнительного программного обеспечения.
Сервер OpenVPN: Серверное программное обеспечение OpenVPN создает туннель в незащищенной сети, например, в Интернете. Этот туннель обеспечивает безопасный, зашифрованный трафик между узлами, участвующими в сетевом взаимодействии OpenVPN.
Установка и настройка OpenVPN
Один компьютер будет выступать в качестве сервера. Второй — это клиент. При установке OpenVPN на сервере должна быть включена функция EasyRSA для генерации сертификатов и ключей.
Перейдите на официальный сайт OpenVPN http://openvpn.net/community-downloads/ и загрузите программу. В моем случае OpenVPN 2.4.7 для Windows 10 (openvpn-install-2.4.7-I607-Win10).
Теоретически вы можете загрузить и более новую версию, но лучше загрузить проверенную версию. Поскольку я не настроил последние версии. Если это произойдет, я обновлю эту статью.
После запуска программы установки активируйте EasyRSA (на сервере) и запустите установку. Установка проста и не требует специальных настроек во время установки.
Затем установите программу на второй компьютер, который будет выступать в качестве клиента.
Далее необходимо настроить компьютеры так, чтобы они могли видеть друг друга в сети. Этот процесс зависит от установленной операционной системы. Фактически, вам необходимо активировать обнаружение сети.
Создание сертификатов и генерация ключей
Ключи и сертификаты генерируются на сервере OpenVPN. Для их создания необходимо выполнить следующие действия:
Запустите командную строку от имени администратора.
Перейдите с помощью cd в папку C:\Programme\OpenVPN\easy-rsa и выполните init-config.bat, после чего в папке easy-rsa появится vars.bat.
Откройте файл vars.bat с помощью Блокнота или другого текстового редактора. Я открыл его с помощью Notepad++. Укажите свои данные.
Вы можете указать свои данные при работе с OpenVPN.
Вернитесь в командную строку и выполните последовательно команды vars и clean-all.
Выполните команду build-dh. Если вы получаете сообщение об ошибке «openssl» не является внутренней или внешней командой, исполняемым или пакетным файлом, вам необходимо добавить путь OpenVPN\bin в переменные окружения.
Для этого создайте путь C:\Programs\OpenVPN\bin в переменной окружения Path.
Затем снова откройте командную строку и снова выполните шаги 4-5.
Дождитесь завершения процесса. В результате в пакете \OpenVPN\easy-rsa\keys появится файл dh2048.pem.
Создайте новый сертификат и ключ центра сертификации (ЦС), введя команду build-ca. После завершения процесса в папке keys появятся два файла ca.crt и ca.key.
Создайте сертификат и ключ сервера. Для этого введите команду build-key-server, в которой необходимо добавить CommonName (в моем случае abuzov-name), т.е. моя команда build-key-server abuzov-name. В конце ответьте на оба вопроса положительно (y).
Создание и настройка файлов конфигурации OpenVPN
Конфигурация основана на файлах конфигурации по умолчанию, расположенных в C:\Programs\OpenVPN\sample-config.
Настройка конфигурации сервера
Скопируйте файл server.ovpn из папки sample-config в папку config. Откройте его и отредактируйте. Ищите двойные вертикальные линии.
- Найдите строку, начинающуюся с ca, и укажите путь к файлу ca. В моем случае это что-то вроде «C:\\\\\Programmes\\\\\OpenVPN\\\\config\ca.crt».
- Найдите сертификат и отредактируйте его соответствующим образом, в моем случае сертификат имеет вид «C:\\\\\Program Files\\\\OpenVPN\\\\\\config\\\\/abuzov-name.crt».
- Аналогично, ключ — ключ «C:\Program Files\\\\OpenVPN\\\\config\\\\/abuzov-name.key».
- Аналогично с dh — dh «C:\Programmes\OpenVPN\\\\config\\\\dh2048.pem».
- Аналогично с tls-auth: «C:\\\\\\Programmes\\\\\OpenVPN\\\\config\\\\\ta.key».
Я дам вам полный код конфигурации сервера для каждого случая, чтобы вы могли скопировать его. Я знаю, что такое первая конфигурация OpenVPN.
Сохраните файл конфигурации сервера.
Запустите OpenVPN от имени администратора (и сразу же убедитесь, что он всегда запускается от имени администратора).
Затем подключитесь к северному сегменту, как показано на рисунке.
Настройка конфигурации клиента
Скопируйте файл client.ovpn из папки sample-config в папку config. Откройте его и отредактируйте аналогичным образом. В моем случае это выглядит следующим образом:
- ca «C:\\\\Programfiles\OpenVPN\\\\config\ca.crt»
- cert «C:{\Program Files\OpenVPN\\\\config\ClientVPN1.crt»
- ключ «C:{\Program Files\OpenVPN\\\\config\ClientVPN1.key»
- удаленный IP_адрес.
Опять же, я бы предпочел дать вам полный код.
Для этого достаточно указать IP-адрес сервера.
Затем подключите клиент OpenVPN.
Если клиент не подключается к серверу, необходимо запустить regedit.exe на сервере, затем перейти в раздел «Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters» и изменить IPEnableRouter на 1. Затем перезапустите сервер и снова подключитесь к OpenVPN.
Затем вы можете подключиться через защищенное соединение.
Я преподаю HTML, CSS и PHP. Я создаю и продвигаю сайты, скрипты и проекты. Работа с информационной безопасностью. Рассмотрите различные способы совместной работы.
