OpenVPN Access Server and Network Manager

Oct 01 2020

Tôi đã cài đặt OpenVPN Access Server trên máy chủ Ubuntu 20.04 LTS. Về phía máy khách, tôi sử dụng Trình quản lý mạng.

Máy chủ VPN là một phần của mạng 10.42.24.0/24 riêng tư .

Trong GUI quản trị cho máy chủ, tôi đã thay đổi Mạng địa chỉ Ip động mặc định từ 172.27.224.0/20 thành 10.42.25.0/24 và sau đó tạo người dùng.

Tôi đã định cấu hình một ứng dụng khách vpn mới trong Trình quản lý mạng với tệp ovpn. Nó hoạt động.

Bây giờ tôi đang tự hỏi làm thế nào để cấu hình định tuyến trên máy khách để chỉ sử dụng kết nối cho mạng riêng, không phải bất kỳ thứ gì khác. Tôi biết tôi cần phải đánh dấu "Chỉ sử dụng kết nối này cho các tài nguyên trên mạng của nó " và điền Địa chỉ, Netmask và Gateway trong IPv4-> Routes ... Nhưng tôi không biết phải thêm giá trị nào để bao gồm mọi thứ trong 10.42.24.0 / 24 mạng?

Ngoài ra, tôi muốn biết nếu có bất kỳ giá trị cấu hình nào khác trên máy chủ mà tôi nên biết.

[BIÊN TẬP]

Đầu ra từ máy khách khi được kết nối với VPN:

ip -4 route
default via 10.42.25.161 dev tun0 proto static metric 50 
default via 192.168.1.1 dev eno1 proto dhcp metric 100 
default via 192.168.1.1 dev wlp3s0b1 proto dhcp metric 600 
10.42.25.160/28 dev tun0 proto kernel scope link src 10.42.25.162 metric 50 
123.456.789.128 via 192.168.1.1 dev eno1 proto static metric 100 
192.168.1.0/24 dev eno1 proto kernel scope link src 192.168.1.100 metric 100 
192.168.1.0/24 dev wlp3s0b1 proto kernel scope link src 192.168.1.11 metric 600 
192.168.1.1 dev eno1 proto static scope link metric 100 
192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1 linkdown

Trả lời

1 Jette Oct 05 2020 at 19:41

Mở Máy chủ Truy cập - Web GUI

Tôi phát hiện ra rằng những gì tôi muốn được gọi là " tách đường hầm ". Để điều này hoạt động, điều đặc biệt quan trọng là phải có giá trị chính xác trong # 4 (đó là giá trị tôi đã bỏ qua).

Cấu hình -> Cài đặt VPN -> Mạng địa chỉ IP động
- Giá trị: 10,42,25,0/24
- Nhận xét: Mạng cục bộ được truy cập thông qua VPN này là 10.42.24.0/24. Tôi đã dành một mạng cục bộ khác cho VPN có tên là 10.42.25.0/24.
Cấu hình -> Cài đặt VPN -> Lưu lượng truy cập Internet của máy khách có nên được định tuyến qua VPN không?
- Giá trị: Không
- Nhận xét: Mục đích của VPN này chỉ là để có được quyền truy cập vào mạng cục bộ.
Cấu hình -> Cài đặt VPN -> Mạng Địa chỉ IP Mặc định của Nhóm (Tùy chọn)
- Giá trị: [trống]
Cấu hình -> Cài đặt VPN -> Chỉ định các mạng con riêng tư mà tất cả các máy khách sẽ được cấp quyền truy cập
- Giá trị: 10.42.24.0/24
- Nhận xét: Trường này là quan trọng. GUI sẽ tự động điền vào nó và bạn nên kiểm tra xem nó có chứa đúng giá trị không.
Quản lý người dùng -> Quyền của người dùng
- Nhận xét: Thêm người dùng và nhấn "Cài đặt khác" để đặt mật khẩu
Cấu hình -> Cài đặt mạng -> Máy chủ web quản trị.
- (IP cục bộ): Có
- Nghe trên tất cả các giao diện: Không
- Nhận xét: Bởi vì tôi không muốn giao diện người dùng quản trị công khai.

Mọi thứ khác tôi để nguyên ở giá trị mặc định.

Quản lý mạng

Trong trình quản lý mạng, hãy tạo một VPN mới dựa trên tệp opvn, sau đó chuyển đến tab ipv4.

Bên dưới tiêu đề Tuyến đường , Đánh dấu vào tùy chọn "Chỉ sử dụng kết nối này cho các tài nguyên trên mạng của nó " và điền vào