Como fazer a configuração inicial do OpenVPN?

De Wiki
Ir para: navegação, pesquisa

Configurações Iniciais

Certifique-se que o template do OpenVPN, disponível no Painel de Controle, foi instalado no Cloud Server.

Será configurada uma conexão SSH com o servidor OpenVPN. Caso tenha dúvidas de como realizar esta etapa, consulte o artigo: “Como estabelecer uma conexão SSH com o Cloud Server?

Após digitar as credenciais (usuário e senha temporária recebida via e-mail), é exibida a imagem de conexão realizada:


Openvpn1.JPG


Por motivos de segurança, o sistema pede uma nova senha para o usuário root no primeiro acesso. Digite a atual (recebida por e-mail), em seguida digite uma nova e depois repita a nova senha. Guarde-a bem!

Entre com o comando passwd admin para trocar a senha do usuário administrador do OpenVPN. Digite a nova senha e a confirmação de senha desejada. Guarde-a!


Openvpn2.JPG


Realizado estes passos, pode fechar a conexão SSH, teclando exit no terminal.


Acessando a interface web

Na máquina cliente, acesse via navegador (Internet Explorer, Mozilla Firefox ou Google Chrome) o endereço https://IP_OpenVPN:943/admin, trocando IP_OpenVPN pelo IP do servidor OpenVPN.

Será exibido um erro de certificado de segurança interno não reconhecido pelo navegador. Por se tratar de uma origem conhecida, a segurança é confiável e não tem risco de aceitá-lo.


Internet Explorer

Clique em Continue para o website (não recomendado).


IeOpenVPNnew.png


Caso seja exibida a mensagem de segurança de Https, clique em Não.


Img10.png


Após esses passos, a janela de login do usuário irá aparecer.


Firefox

Clique em Entendo os riscos.


Openvpn-1.JPG


Clique em Adicionar exceção.


Openvpn-2.JPG


Clique em Verificar certificado e depois em Confirmar exceção de segurança.


Openvpn-3.JPG


Após esses passos, a janela de login do usuário irá aparecer.


Google Chrome

Clique em Avançado.


Openvpn-4.JPG


Nessa tela, clique em Ir para xxx.xxx.xxx.xxx (não seguro), onde “X” é substituído pelo endereço que está tentando conectar-se.


09.png


Após esses passos, a janela de login do usuário irá aparecer.


Cadastrando novo usuário

Agora é necessário criar e dar permissão para cada usuário desejado. Entre com o usuário admin, a senha que você escolheu anteriormente e clique em Sign In.


Openvpn3.JPG


Atente-se para as mensagem do estado do servidor (verificar se está ON). Caso negativo, clique no botão Start/Stop the Server.


Img17.png


No menu lateral esquerdo, localize User Management e clique em User Permissions.


Img18.png


No campo New Username digite o nome de usuário desejado e clique em Show na mesma linha.


Openvpn4.JPG


Assim será exibida as configurações adicionais. Você deve digitar marcar a caixa Admin para ter poderes administrativos no OpenVPN, digite a senha em Local Password e clique em Save Settings.


Openvpn5.JPG


Clique em Update Running Server para atualizar as informações no servidor.


Img21.png


Confira se a imagem abaixo foi exibida, indicando o sucesso da operação.


Img22.png


Clique em Logout no canto superior direito para sair da administração. Em seguida acesse http://IP_OpenVPN:943 e insira as credenciais do usuário cadastrado.

Será exibida uma tela simples, com alguns links de acesso.

Primeiro, clique no link de download Yourself (user-locked profile) para baixar o arquivo de configurações individuais (client.ovpn). Na sequência, clique no link referente ao sistema operacional utilizado na máquina que está realizando o acesso, para baixar o OpenVPN cliente.


Img23.png


Usuário Linux

No terminal, insira o comando abaixo, conforme sua versão do Linux. Será solicitada a senha de root da sua máquina e instalado o pacote do OpenVPN cliente.


Fedora/CentOS/RedHat

Execute no terminal sudo yum install openvpn.


Ubuntu/Debian

Execute no terminal sudo apt-get install openvpn.

Após a instalação, execute sudo openvpn --config / DIRETÓRIO /client.ovpn, substituindo DIRETÓRIO pelo local onde salvou o arquivo client.ovpn, como mostra a imagem na sequência. “/home/cspc0060/Downloads” refere-se ao diretório de onde foi salvo o arquivo client.ovpn.


Img24.png


O sistema irá solicitar a senha de root da sua máquina e depois o usuário (Enter Auth Username) e senha (Enter Auth Password) do OpenVPN (informar o mesmo usuário que realizou o login na interface web, antes de baixar o arquivo cliente).


Img25.png


Será feito algumas configurações automáticas no computador e ao final, exibida a mensagem de Initialization Sequence Completed, indicando o sucesso no carregamento.


Img26.png


O acesso a internet funciona via máquina servidora. Para interromper o serviço, aperte Ctrl+C nessa janela do terminal que está executando e a sua máquina voltará ao acesso normal à internet.

Pronto!

Para conferir se está tudo certo, utilize o site www.myip.com.br e verifique o IP exibido. Em seguida pare a conexão com o OpenVPN (Ctrl+C) e recarregue o site. O número IP será diferente.


Usuário Windows

Instale o software baixado no link do sistema operacional Windows da tela de login (openvpn-connect-2.0.8.106.msi).

Será mostrada a tela de compatibilidade de driver não certificada pelo Windows.

Clique em Continuar mesmo assim.

Img27.png


Mensagem de aviso do OpenVPN sobre perfil não verificado. Clique em Sim.


Openvpn6.JPG


Espere a instalação concluir e, ao final, será exibida a página abaixo, dizendo que está conectado, além de criar um ícone do OpenVPN ao lado do relógio.


Openvpn7.JPG


O acesso a internet funciona via máquina servidora. Para interromper o serviço, clique com o botão auxiliar no ícone do OpenVPN ao lado do relógio, e depois em Disconnect. Assim sua máquina voltará ao acesso normal à internet.

Caso queira se conectar novamente, clique com o botão auxiliar no ícone do OpenVPN ao lado do relógio, selecione o IP do servidor e depois Connect.... Será exibida a tela de login abaixo, entre com seus seus dados e clique no botão Connect.


Openvpn8.JPG


Pronto!

Para conferir se está tudo certo, utilize o site www.myip.com.br e verifique o IP exibido. Em seguida pare a conexão com o OpenVPN e recarregue o site. O número IP será diferente.


Atualizando o sistema

Acesse o Cloud Server OpenVPN via SSH.

Será solicitada o login do usuário root. Lembre-se que a senha temporária foi trocada no começo deste manual. Digite-a e tecle enter.

Entre com o comando apt-get update para atualizar as bases do sistema operacional. Após a conclusão do processo, digite apt-get upgrade para efetuar o download e instalar as novas versões disponíveis dos programas.


Feito isso, tecle exit e o sistema fará logout do SSH.

Pronto!