OpenVPN-bruker og brannmurkonfigurasjon på Ubuntu

Å sette opp en OpenVPN-server på Ubuntu kan være en krevende oppgave, spesielt hvis du ikke gjør de nødvendige forberedelsene på forhånd. I denne veiledningen vil jeg gå deg gjennom trinnene som er nødvendige for å opprette en OpenVPN-bruker og konfigurere den grunnleggende brannmuren. Med disse tiltakene forbereder ditt nye Linux-system seg optimalt for OpenVPN-prosjektet.

Viktigste innsikter

• Opprettelse av en OpenVPN-bruker med passende rettigheter
• Konfigurasjon av UFW-brannmuren for OpenVPN-tilgang

Trinn-for-trinn-guide

1. Pålogging til serveren

Først logger du deg på serveren din. Om du bruker VirtualBox eller en online-server som Digital Ocean, spiller ingen rolle. For min del er det Digital Ocean, og serveren er ennå ikke konfigurert. Her begynner du med å skrive inn innloggingsinformasjonen din.

2. Opprette OpenVPN-bruker

For å opprette en ny OpenVPN-bruker, skriver du inn kommandoen sudo openvpn. I dette trinnet bør du gi brukeren et navn og et passord. Sørg for at passordet inneholder både store og små bokstaver. I dette tilfelle har jeg allerede forberedt et brukernavn.

3. Bekreftelse av brukeropplysninger

Etter å ha lagt inn brukernavnet og passordet, vil det komme en forespørsel om bekreftelse av opplysningene. Du må bekrefte med "J" eller "Y", avhengig av om operativsystemet ditt er konfigurert på tysk eller engelsk.

4. Angi rettigheter for brukeren

I neste trinn trenger vi de riktige rettighetene for OpenVPN-brukeren. Bruk kommandoen usermod med alternativene -aG for å legge til brukeren i Sudo-gruppen slik at han/hun kan utføre kommandoer som administrator. Her må du skrive inn passordet for brukeren din.

5. Brannmurkonfigurasjon med UFW

Nå handler det om den grunnleggende brannmurkonfigurasjonen. Bruk kommandoen sudo ufw for å starte brannmuren. Deretter lister du opp de tilgjengelige appene med kommandoen app list. Du bør se "OpenSSH", som er viktig for SSH-tilkoblingen din.

6. Sett opp regler for UFW

For å sikre at du har tilgang til serverens tjenester, tillat OpenSSH med kommandoen allow OpenSSH. Dette forhindrer at SSH-tilkoblinger blir blokkert. Etter innføringen vil regelen bli oppdatert.

7. Aktivering av UFW

For å aktivere UFW skriver du sudo ufw enable. Vær oppmerksom på at en feilkonfigurasjon kan bryte din SSH-tilkobling, så det er viktig at du utfører alle trinn nøye. Under aktiveringen vil du bli spurt om du virkelig ønsker å gjøre endringene.

8. Sjekk status for brannmuren

Til slutt kan du sjekke statusen til brannmuren din for å se om reglene er aktive og om objekter som OpenSSH er tillatt. Du kan gjøre dette med kommandoen sudo ufw status. Utdataene viser deg de aktive reglene og at alle andre tilkoblinger er blokkert.

Oppsummering – Sette opp OpenVPN bruker og brannmur på Ubuntu

I denne veiledningen har du lært hvordan du oppretter en OpenVPN-bruker på en Ubuntu-server og konfigurerer den grunnleggende brannmuren. Disse trinnene er essensielle for driften av OpenVPN-serveren din og forbereder systemet optimalt for senere innstillinger.