Hướng dẫn cài đặt OpenVPN trên CentOS

VPN là gì?

Mình trích một đoạn trong bài viết về VPN trước của mình:

VPN, là viết tắt của Virtual Private Network (Mạng Riêng Ảo). Nó là mạng riêng của một công ty, tổ chức thông qua Internet dùng để kết nối các thiết bị của công ty, tổ chức đó với nhau, hiểu nôm na thì nó một mạng LAN, nhưng rộng hơn, có thể kết nối trên toàn thế giới chứ không chỉ trong một phạm vi nhỏ hẹp.

OpenVPN là một phần mềm mã nguồn mở, cho phép bạn cài đặt VPN lên VPS cá nhân của mình, phục vụ cho công việc hoặc cho công ty bạn.

Cài đặt OpenVPN trên CentOS

OpenVPN Access Server hỗ trợ CentOS 6 và CentOS 7. Bạn vào đây, click chuột phải lên phiên bản thích hợp với VPS của mình rồi chọn copy link address hay sao chép địa chỉ liên kết.

Bạn gõ lệnh curl –O để tải package về máy với URL bạn đã copy ban nãy. Trong ví dụ của mình là bản CentOS 6 64-bit.

cd ~

curl –O http://swupdate.openvpn.org/as/openvpn-as-2.0.17-CentOS6.x86_64.rpm

Sau khi đã download xong, bạn cài đặt package với lệnh rpm

rpm –i openvpn-as-2.0.17-CentOS6.x86_64.rpm

Bạn đợi một chút để quá trình cài đặt hoàn tất, sau đó root sẽ tạo một tài khoản mới có tên làopenvpn, nhưng không có mật khẩu.

Để đặt mật khẩu cho openvpn, bạn dùng lệnh.

passwd openvpn

Bạn nhập mật khẩu xong thì quá trình cài đặt hoàn tất, ta chuyển sang giao diện web để thực hiện các bước tiếp theo.

Truy cập OpenVPN qua giao diện web

Bạn có thể truy cập VPN với IP hoặc domain qua port 943, qua giao thức https, nên ta cần xác minh giao thức https trước. Tạm gọi IP VPS của bạn là 0.0.0.0 thì ta truy cập VPN bằng cách gõ.

https://0.0.0.0:943/admin

hoặc nếu domain bạn là mydomain.com thì ta truy cập VPN bằng cách gõ.

https://mydomain.com:943/admin

Sau đó bạn sẽ nhận được một thông báo như thế này, đại khái là chứng chỉ SSL không đáng tin cậy, vì đây là SSL bạn tự tạo, nếu dùng SSL đáng tin cậy bạn phải mua từ các tổ chức bán SSL, nhưng kệ nó đi vì đây là VPN cá nhân mà.

Bạn có thể bỏ qua thông báo này bằng cách chọn tiếp tục truy cập. Sau đó đăng nhập vớiusername là openvpn và password.

Tại đây, bạn có thể cấu hình VPN của mình, cái này mình không đi sâu vào làm gì, nên để mặc định nếu bạn dùng VPN cho mục đích cá nhân.

Sử dụng OpenVPN trên máy tính và điện thoại

Giờ đăng nhập với username là openvpn và password của bạn, nhưng đường link sẽ khác một chút, bạn để ý thì nó tương tự link trên nhưng không có dòng admin phía sau.

https://0.0.0.0:943

Cạnh nút Go, bạn chọn Login để download OpenVPN

Connect. OpenVPN Connect hỗ trợ Windows, Mac OS, Android, iOS và Linux.

Đọc thêm »