Pages

Senin, 27 April 2015

Seting Openvpn Server

Setelah kita berhasil install openvpn yang dibahas pada postingan sebelumnya disini,kita lanjutkan dengan seting openvpn server yang sudah kita install
Pertama kita membuat konfigurasi openvpn server ketik perintah berikut

nano /etc/openvpn/443.conf
Cara Seting Openvpn Server
 
Kemudian masukan config berikut

port 443
proto tcp
dev tun
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh1024.pem
plugin /usr/share/openvpn/plugin/lib/openvpn-auth-pam.so /etc/pam.d/login
client-cert-not-required
username-as-common-name
server 10.11.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
push "route-method exe"
push "route-delay 2"
keepalive 1 10
auth none
cipher none
comp-lzo
persist-key
persist-tun
status server-tcp.log
verb 3
 Jalankan openvpnnya

service openvpn restart
chkconfig openvpn on
 Kemudian Enabling packet forwarding dengan  Set default Value 0 menjadi 1 pada "net.ipv4.ip_forward" dan masuk rule iptables sesuaikan dengan ip vps masing2

nano /etc/sysctl.conf  atau
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 10.11.0.0/24 -o eth0 -j SNAT --to 117.103.xx.xx
 Terakhir ambil sertificate openvpn dengan perintah

cat /etc/openvpn/keys/ca.crt
Copy lalu paste ke notepad nanti akan digunakan untuk seting openvpn client di windows pada postingan selanjutnya
Untuk Membuat User dan Password Openvpn contoh saya akan membuat user anyarcell ketik perintah berikut


 useradd user -M -s /bin/false
 passwd user

Tidak ada komentar:

Posting Komentar