Installer OpenVPN på FreeNAS

1. (Valgfritt) Opprett fengsel

Hvis du vil at OpenVPN skal kjøres i et fengsel, må du først lage et. Hvis du allerede har fengsel, eller ikke vil bruke det, gå til trinn 2.

Gå til FreeNAS GUI. Klikk på Fengsel → Legg til fengsel i menyen. Skriv inn ovpn som navnet på fengselet.

2. Aktiver SSH

SSH: ing på FreeNAS-serveren med root-kontoen er deaktivert som standard. Du må derfor opprette en ny bruker. Klikk på Kontoer → Brukere i menyen. Klikk på ADD og fyll ut skjemaet. Merk av i ruten for å tillate sudo på kontoen.

Klikk på Tjenester i menyen. Forsikre deg om at SSH er På. I venstre meny klikker du på Tjenester → SSH.

Totalt eierskap av infrastruktur

All maskinvaren som brukes til å drive OVPN eies av oss. Alle VPN-servere opererer uten harddisker, siden operativsystemet bare ligger i RAM-minnet.

3. SSH til NAS

Bruk en SSH-klient til SSH på NAS-en. Hvis du bruker Windows, foreslår vi Putty. Hvis du bruker macOS eller Linux, bruker du terminalen.

4. Gå inn i fengselet (hvis opprettet)

Hvis du bruker et fengsel, må vi nå gå inn i det. Skriv:

jls

Finn JID for fengselet du vil ha. Navnet på fengselet er under Hostname-kolonnen.

jexec ERSTATT MED JID tcsh

5. Gå inn i fengselet (hvis opprettet)

Hvis du bruker et fengsel, må vi nå gå inn i det. Skriv:

jls

6. Heve privilegier

sudo su -

7. Aktiver automatisk start

echo 'openvpn_enable="YES"' >> /etc/rc.conf && echo 'openvpn_enable="YES"' >> /conf/base/etc/rc.conf

echo 'openvpn_configfile="/usr/local/etc/openvpn/openvpn.conf"' >> /etc/rc.conf && echo 'openvpn_configfile="/usr/local/etc/openvpn/openvpn.conf"' >> /conf/base/etc/rc.conf

8. Last ned konfigurasjonen du ønsker

9. Skriv inn påloggingsinformasjon

echo  "ENDRE TIL BRUKERNAVNET DITT"  >> /usr/local/etc/openvpn/credentials

echo "ENDRE TIL PASSORDET DITT" >> /usr/local/etc/openvpn/credentials

cp /usr/local/etc/openvpn/credentials /conf/base/etc/local/openvpn/credentials

10. Start OpenVPN og sjekk at alt fungerer

/usr/local/etc/rc.d/openvpn start

11. Kontroller at tilkoblingen var vellykket

Vent ca. 30 sekunder, og start:

curl https://www.ovpn.com/v2/api/client/ptr

Du bør se noe sånt som:

{"status":true,"ip":"the external ip","ptr":"PTR for the IP address"}

12. Ferdig

Gratulerer! Enheten din er nå beskyttet bak OVPN og kobles automatisk til på nytt. Hvis du har hatt problemer, kan du sende loggfilen (/tmp/openvpn.log) til vår support.

Feilsøking

I tilfelle tilkoblingen ikke ble konfigurert riktig da du bekreftet den i forrige trinn, kan du sende oss OpenVPN-loggen slik at vi kan hjelpe deg. Du kan hente den ved å skrive:

sudo -i
cat /tmp/openvpn.log

Du kan også sjekke om OpenVPN kjører riktig ved å skrive:

ps aux | grep openvpn