Как поднять свой личный VPN?
@rukovod![](/file/310449bb535b08667fa30.jpg)
Итак, сначала регистрируемся на сайте www.digitalocean.com
Тут будем брать машину для своего VPN.
Создаем Droplet, выбираем Ubuntu. Страну на свой выбор. Выбираем минимальный тариф за 5 долларов. Включаем опцию публичного IPv6.
Вам выдадут данные для доступа по SSH. Подключаемся по нему. Кто не знает, тому Google в помощь. Все очень просто. Советую программу PuTTy.
Устанавливаем Pritunl
Подключившись к серверу по SSH выполните команду:
apt-key update && apt-get update && apt-get -y upgrade && apt-get -y install python-software-properties && apt-get -y install software-properties-common && add-apt-repository -y pritunl && apt-get update && apt-get -y install pritunl
Настраиваем VPN–сервер в веб-интерфейсе
Откройте в браузере:
https://айпи_вашего_сервера:9700
Предлагается настроить путь к базе данных.
![](/file/86e1446b766c4061048c5.jpg)
Просто нажмите «Save». Откроется окно входа.
![](/file/9d0c2215ce12ecc9d4d67.jpg)
Используйте.
Логин: pritunl
Пароль: pritunl
После входа будет предложено изменить пароль (Что сделать очень рекомендуется). Все остальное оставляем по-умолчанию:
![](/file/3f9596742aea4506c64d8.jpg)
После заполнения формы вы попадете в панель управления. Пока что пользователей VPN в системе нет.
![](/file/7f53ff042e054e98f2e95.jpg)
Перейдите в раздел «Users».
![](/file/07fc2fe08d77354c0d3be.jpg)
Добавьте организацию.
![](/file/5258b0d175fc6bf38eefe.jpg)
Теперь добавьте пользователя.
![](/file/6bd90bf5d13c3c3f12b96.jpg)
Пришло время наконец-то создать наш VPN–сервер. Нажмите на кнопку «Servers».
![](/file/b5383e2dbbcc5c0a23a76.jpg)
Нажмите «Add server».
![](/file/e678927f0ab9406de3390.jpg)
Укажите имя VPN–сервера вписав просто туда IP-сервера. Можно настроить DNS, выбрать способ работы VPN, разрешить нескольким устройствам подключаться одновременно и даже можно использовать двухфакторную аутентификацию с Google Authenticator.
![](/file/ad4f8feece663409bff3d.jpg)
Теперь прикрепите организацию (Со всеми пользователями) к VPN–серверу, нажав «Attach Organization».
![](/file/7673878c241600f7ca882.jpg)
Нам уже предлагается наша организация и VPN-сервер. Просто нажмем «Attach».
![](/file/fd8f9bee8bcaa21ff7a15.jpg)
Все готово! Нажмите «Start server» для запуска VPN–сервера.
![](/file/dd15cdccbb77254e17832.jpg)
Наш VPN–сервер успешно запущен!
![](/file/361e7ee73852c93f19550.jpg)
Теперь осталось только скачать файл конфигурации OpenVPN для пользователя.
![](/file/6723752b29efa3b6c7319.jpg)
Настраиваем клиентов OpenVPN
Для подключения можно использовать любой клиент OpenVPN, в том числе можно настроить подключение с роутера, если он поддерживает OpenVPN (Например Mikrotik). Мы рассмотрим способы подключения с рабочего стола (ПК).
Настройка OpenVPN–клиента на Windows
Скачайте клиент OpenVPN для Windows отсюдa.
Установите клиент с настройками по умолчанию. В процессе согласитесь на установку драйвера OpenVPN.
Затем скачайте файл конфигурации OpenVPN из раздела пользователей вашего VPN–сервера.
![](/file/3a2859f0439c46148c7d8.jpg)
Установите 7zip и распакуйте скачанный "TAR" файл.
![](/file/b042d5b9485debafbc2ce.jpg)
Скопируйте .ovpn файл в директорию:
– C:\Program files\OpenVPN\config
Запустите с рабочего стола с правами администратора OpenVPN GUI (В свойствах ярлыка можно установить запуск с правами администратора постоянно). В системном окне нажмите правой кнопкой мыши на ярлык OpenVPN и выберите «Connect».
![](/file/2fa10a83d5d25a630a5a6.jpg)
Соединение будет успешно установлено.
![](/file/1eefeb10aa0f3586f8c65.jpg)
Настройка OpenVPN–клиента на OS X
Скачайте Tunnelblick отсюда и установите его. Скачайте файл конфигурации OpenVPN из раздела пользователей вашего VPN–сервера.
![](/file/6db6edfab3304e8631368.jpg)
Установите The Unarchiver, чтобы распаковать "TAR" файл не открывая терминал.
Распакуйте "TAR" файл. Затем сделайте двойной клик по файлу конфигурации .ovpn. Разрешите использование файла конфигурации только для себя или для всех пользователей (На выбор).
![](/file/122f344d83679d52ea5ca.jpg)
Введите пароль администратора.
![](/file/569f68aad1ffebce665e3.jpg)
В панели меню нажмите на иконку Tunnelblick и выберите «Connect».
![](/file/2da26167983aac9ed198f.jpg)
Соединение будет успешно установлено.
![](/file/60873f59714c77f450fb5.jpg)