OpenVPN-сервер

Данный модуль позволяет задать параметры OpenVPN-сервера. VPN — технология, позволяющая организовать логическую, защищённую сеть поверх существующих соединений, например, Интернет. VPN часто используется для безопасного соединения удалённых офисов.

С помощью этого модуля можно:

• включить или отключить OpenVPN-сервер;
• настроить параметры сервера: тип, сети сервера, использование сжатия и т.д.;
• управлять сертификатами сервера;
• настроить сети клиентов.

Использование модуля

Тип

Выберите желаемый тип подключения: маршрутизируемое (используется TUN) или через мост (используется TAP). Обратите внимание, что на стороне клиента должен быть выбран тот же тип виртуального устройства, что и на стороне сервера. Для большинства случаев подходит маршрутизируемое подключение.

Новая сеть, маска сети

Поля для ввода информации о сети и маске сервера.

VPN-сеть, маска сети

В эти поля вводится адрес VPN-сети и её маска.

Выберите алгоритмы шифрования

Список алгоритмов шифрования, доступных для выбора.

Алгоритмы шифрования

Список выбранных алгоритмов шифрования. В список добавляются алгоритмы, выбранные в поле Выберите алгоритмы шифрования. Отдельные алгоритмы можно добавлять в список и удалять из него.

Алгоритм шифрования TLS

Список для выбора алгоритма шифрования канала управления.

Алгоритм хеширования

Список для выбора алгоритма хеширования.

Параметр DH

Размер ключа в битах для параметров Диффи — Хеллмана (DH), используемых при установлении защищённого соединения. По умолчанию: 2048 бит.

Порт

Порт OpenVPN-сервера. Порт по умолчанию: 1194.

Сжатие LZO

Включение сжатия пакетов, проходящих через туннель, по алгоритму LZO. Настройки сжатия на клиенте и сервере должны соответствовать друг другу.

Использовать соединение TCP

Использование TCP вместо UDP для передачи данных между клиентом и сервером OpenVPN. Тип транспортного протокола должен соответствовать настройкам клиента.

Сертификат и ключ SSL…

Настройка параметров используемого при соединении SSL-сертификата.

Положить сертификат УЦ

Загрузка сертификата удостоверяющего центра (УЦ), используемого для проверки сертификатов участников VPN-соединения.

Сети клиентов…

Интерфейс для добавления сетей клиентов. Для каждой сети указываются адрес сети, маска, DNS-сервер и домен. Сети сервера и клиентов не должны пересекаться.

Для настройки клиентских подключений вы можете воспользоваться модулем OpenVPN-соединения.