Thank you for reading this post, don't forget to subscribe!

Цель:

Пустить весь траф­фик с любо­го из устройств через VPN. Мак­си­маль­ное удоб­ство под­клю­че­ние новых устройств, без созда­ния учет­ных запи­сей, созда­ние паро­лей и т.д. Быст­рое и шиф­ро­ван­ное подключение.

Все шаги были выпол­не­ны на CentOS 7.

Уста­но­вим репо­зи­то­рий EPEL, если его еще нет в систе­ме и уста­но­вим нуж­ные пакеты:

Созда­ем файл конфигурации:

И копи­ру­ем в него следующее:

Созда­ем пап­ку для клю­чей и копи­ру­ем нуж­ные скрип­ты для созда­ния их:

Для удоб­ства можем сра­зу в пере­мен­ные сре­ды ука­зать инфор­ма­цию нуж­ную для созда­ния клю­чей, дабы в буду­щем ее посто­ян­но не вводить:

И при­ве­дем его к тако­му виду:

Копи­ру­ем кон­фи­гу­ра­цию OpenSSL:

Пере­хо­дим в пап­ку со скрип­та­ми для созда­ния клю­чей, и очи­ща­ем содер­жи­мое ее для наших буду­щих ключей:

Созда­дим кор­не­вой сертификат:

Созда­дим ключ и пуб­лич­ный сертификат:

Созда­дим Diffie-Hellman ключ:

Перей­дем в ката­лог с клю­ча­ми и сер­ти­фи­ка­та­ми, кото­рые мы создали:

И ско­пи­ру­ем нуж­ные нам фай­лы в ката­лог OpenVPN'a:

(!) Важ­но что­бы после копи­ро­ва­ния у этих фай­лов сохра­ни­лись права

Созда­дим сер­ти­фи­кат и ключ для клиента:

Даль­ше кон­фи­гу­ра­ция при­во­дит­ся для iptables, если исполь­зу­ет­ся firewalld то отклю­чить его мож­но сле­ду­ю­щим образом:

Добав­ля­ем пра­ви­ло в iptables и сохраняем:

(!) Обя­за­тель­но про­верь­те пра­виль­ность назва­ния интер­фей­са, в моем слу­чае это eth0
В фай­ле "/etc/sysctl.conf" раз­ре­ша­ем фор­вар­динг пакетов:

И пере­за­пус­ка­ем служ­бу сети:

Добав­ля­ем служ­бу OpenVPN в авто­за­пуск и стар­ту­ем ее:

Созда­дим файл кон­фи­гу­ра­ции кли­ен­та для под­клю­че­ния к сер­ве­ру, сра­зу вста­вив нуж­ные клю­чи и сертификаты:

И ско­пи­ру­ем в него следующее:

Даль­ше этот файл мож­но импор­ти­ро­вать на устрой­ства кли­ен­тов и под­клю­чать­ся к серверу.