Como fazer a configuração inicial do OpenVPN? - Wiki
Como fazer a configuração inicial do OpenVPN?
2 Acessando a interface web
3 Cadastrando novo usuário
3.1 Usuário Linux
3.1.1 Fedora/CentOS/RedHat
3.1.2 Ubuntu/Debian
3.2 Usuário Windows
4 Atualizando o sistema
Certifique-se que o template do OpenVPN, disponível no Painel de Controle, foi instalado no Cloud Server.
Será configurada uma conexão SSH com o servidor OpenVPN. Caso tenha dúvidas de como realizar esta etapa, consulte o artigo: "Como estabelecer uma conexão SSH com o Cloud Server?"
Após digitar as credenciais (usuário e senha temporária recebida via e-mail), é exibida a imagem de conexão realizada:
Por motivos de segurança, o sistema pede uma nova senha para o usuário root no primeiro acesso. Digite a atual (recebida por e-mail), em seguida digite uma nova e depois repita a nova senha. Guarde-a bem!
Entre com o comando passwd admin para trocar a senha do usuário administrador do OpenVPN. Digite a nova senha e a confirmação de senha desejada. Guarde-a!
Realizado estes passos, pode fechar a conexão SSH, teclando exit no terminal.
Na máquina cliente, acesse via navegador (Internet Explorer, Mozilla Firefox ou Google Chrome) o endereço https://IP_OpenVPN:943/admin, trocando IP_OpenVPN pelo IP do servidor OpenVPN.
Será exibido um erro de certificado de segurança interno não reconhecido pelo navegador. Por se tratar de uma origem conhecida, a segurança é confiável e não tem risco de aceitá-lo.
Clique em Continue para o website (não recomendado).
Caso seja exibida a mensagem de segurança de Https, clique em Não.
Após esses passos, a janela de login do usuário irá aparecer.
Clique em Entendo os riscos.
Clique em Verificar certificado e depois em Confirmar exceção de segurança.
Nessa tela, clique em Ir para xxx.xxx.xxx.xxx (não seguro), onde "X" é substituído pelo endereço que está tentando conectar-se.
Agora é necessário criar e dar permissão para cada usuário desejado. Entre com o usuário admin, a senha que você escolheu anteriormente e clique em Sign In.
Atente-se para as mensagem do estado do servidor (verificar se está ON). Caso negativo, clique no botão Start/Stop the Server.
No menu lateral esquerdo, localize User Management e clique em User Permissions.
No campo New Username digite o nome de usuário desejado e clique em Show na mesma linha.
Assim será exibida as configurações adicionais. Você deve digitar marcar a caixa Admin para ter poderes administrativos no OpenVPN, digite a senha em Local Password e clique em Save Settings.
Clique em Update Running Server para atualizar as informações no servidor.
Confira se a imagem abaixo foi exibida, indicando o sucesso da operação.
Clique em Logout no canto superior direito para sair da administração. Em seguida acesse http://IP_OpenVPN:943 e insira as credenciais do usuário cadastrado.
Será exibida uma tela simples, com alguns links de acesso.
Primeiro, clique no link de download Yourself (user-locked profile) para baixar o arquivo de configurações individuais (client.ovpn). Na sequência, clique no link referente ao sistema operacional utilizado na máquina que está realizando o acesso, para baixar o OpenVPN cliente.
No terminal, insira o comando abaixo, conforme sua versão do Linux. Será solicitada a senha de root da sua máquina e instalado o pacote do OpenVPN cliente.
Execute no terminal sudo yum install openvpn.
Execute no terminal sudo apt-get install openvpn.
Após a instalação, execute sudo openvpn --config / DIRETÓRIO /client.ovpn, substituindo DIRETÓRIO pelo local onde salvou o arquivo client.ovpn, como mostra a imagem na sequência. "/home/cspc0060/Downloads" refere-se ao diretório de onde foi salvo o arquivo client.ovpn.
O sistema irá solicitar a senha de root da sua máquina e depois o usuário (Enter Auth Username) e senha (Enter Auth Password) do OpenVPN (informar o mesmo usuário que realizou o login na interface web, antes de baixar o arquivo cliente).
Será feito algumas configurações automáticas no computador e ao final, exibida a mensagem de Initialization Sequence Completed, indicando o sucesso no carregamento.
O acesso a internet funciona via máquina servidora. Para interromper o serviço, aperte Ctrl+C nessa janela do terminal que está executando e a sua máquina voltará ao acesso normal à internet.
Para conferir se está tudo certo, utilize o site www.myip.com.br e verifique o IP exibido. Em seguida pare a conexão com o OpenVPN (Ctrl+C) e recarregue o site. O número IP será diferente.
Instale o software baixado no link do sistema operacional Windows da tela de login (openvpn-connect-2.0.8.106.msi).
Será mostrada a tela de compatibilidade de driver não certificada pelo Windows.
Clique em Continuar mesmo assim.
Mensagem de aviso do OpenVPN sobre perfil não verificado. Clique em Sim.
Espere a instalação concluir e, ao final, será exibida a página abaixo, dizendo que está conectado, além de criar um ícone do OpenVPN ao lado do relógio.
O acesso a internet funciona via máquina servidora. Para interromper o serviço, clique com o botão auxiliar no ícone do OpenVPN ao lado do relógio, e depois em Disconnect. Assim sua máquina voltará ao acesso normal à internet.
Caso queira se conectar novamente, clique com o botão auxiliar no ícone do OpenVPN ao lado do relógio, selecione o IP do servidor e depois Connect.... Será exibida a tela de login abaixo, entre com seus seus dados e clique no botão Connect.
Para conferir se está tudo certo, utilize o site www.myip.com.br e verifique o IP exibido. Em seguida pare a conexão com o OpenVPN e recarregue o site. O número IP será diferente.
Acesse o Cloud Server OpenVPN via SSH.
Será solicitada o login do usuário root. Lembre-se que a senha temporária foi trocada no começo deste manual. Digite-a e tecle enter.
Entre com o comando apt-get update para atualizar as bases do sistema operacional. Após a conclusão do processo, digite apt-get upgrade para efetuar o download e instalar as novas versões disponíveis dos programas.
Feito isso, tecle exit e o sistema fará logout do SSH.
Disponível em "https://wiki.centralserver.com.br/index.php?title=Como_fazer_a_configuração_inicial_do_OpenVPN%3F&oldid=5693"