OpenVPN-palvelimen asettaminen Ubuntuun voi olla vaativa tehtävä, erityisesti jos et tee tarvittavia valmisteluja etukäteen. Tässä oppaassa käyn läpi vaiheet, jotka ovat tarpeen OpenVPN-käyttäjän luomiseksi ja peruspalomuurin konfiguroimiseksi. Näillä toimenpiteillä uusi Linux-järjestelmäsi valmistautuu optimaalisesti OpenVPN-projektiin.
Tärkeimmät havainnot
- OpenVPN-käyttäjän luominen asianmukaisilla oikeuksilla
- UFW-palomuurin konfigurointi OpenVPN-yhteyksille
Vaiheittainen ohje
1. Kirjautuminen palvelimelle
Aluksi kirjaudut palvelimellesi. Ei ole väliä, käytätkö VirtualBoxia tai online-palvelinta kuten Digital Ocean. Minulla on Digital Ocean, ja palvelin ei ole vielä konfiguroitu. Tässä aloitat syöttämällä kirjautumistietosi.
2. OpenVPN-käyttäjän luominen
Luodaksesi uuden OpenVPN-käyttäjän, syötä komento sudo openvpn. Tässä vaiheessa sinun tulee antaa käyttäjälle nimi ja salasana. Varmista, että salasana sisältää sekä isoja että pieniä kirjaimia. Tässä tapauksessa olen jo valmistanut käyttäjänimen.
3. Käyttäjätietojen vahvistaminen
Kun olet syöttänyt käyttäjänimen ja salasanan, sinulta kysytään tietojen vahvistamista. Sinun on vahvistettava "J" tai "Y", riippuen siitä, onko käyttöjärjestelmäsi asetettu saksaksi tai englanniksi.
4. Käyttäjän oikeuksien asettaminen
Seuraavassa vaiheessa tarvitsemme asianmukaiset oikeudet OpenVPN-käyttäjälle. Käytä usermod-komentoa -aG-valintojen kanssa lisätäksesi käyttäjän sudo-ryhmään, jotta hän voi suorittaa komentoja järjestelmänvalvojana. Tässä vaiheessa sinun on syötettävä salasanasi.
5. Palomuurin konfigurointi UFW:llä
Nyt siirrymme peruspalomuurin konfigurointiin. Käytä komentoa sudo ufw aloittaaksesi palomuurin. Tämän jälkeen listaa käytettävissä olevat sovellukset komennolla app list. Sinun tulisi nähdä "OpenSSH", joka on tärkeä SSH-yhteyttäs varten.
6. UFW-sääntöjen asentaminen
Varmistaaksesi, että sinulla on pääsy palvelimen palveluihin, salli OpenSSH komennolla allow OpenSSH. Tämä varmistaa, että SSH-yhteydet eivät esty. Kun syötät sen, sääntö päivittyy.
7. UFW:n aktivointi
Aktivoidaksesi UFW:n, syötä sudo ufw enable. Huomaa, että väärä konfigurointi voi keskeyttää SSH-yhteytesi, joten on tärkeää, että suoritat kaikki vaiheet huolellisesti. Aktivoinnin yhteydessä sinulta kysytään, haluatko todella tehdä muutokset.
8. Palomuurin tilan tarkistaminen
Lopuksi voit tarkistaa palomuurisi tilan nähdäksesi, ovatko säännöt aktiivisia ja onko objekteja kuten OpenSSH sallittuja. Voit tehdä tämän komennolla sudo ufw status. Tuloste näyttää aktiiviset säännöt ja että kaikki muut yhteydet ovat estettyjä.
Yhteenveto - OpenVPN-käyttäjän ja palomuurin asentaminen Ubuntuun
Tässä oppaassa olet oppinut, kuinka luoda OpenVPN-käyttäjä Ubuntu-palvelimelle ja konfiguroida peruspalomuuri. Nämä vaiheet ovat olennaisia OpenVPN-palvelimesi toiminnalle ja valmistavat järjestelmän optimaalisesti tulevia asetuksia varten.
