Установка OpenVPN на сервер

[ya]

Вся установка сводится к скачиванию и запуску соответствующего скрипта (назвал его OpenVPN Paranoid Installer):

Код: Выделить всё

$ sudo su
# wget https://raw.githubusercontent.com/cryptopunks/openvpn_paranoid_installer/master/openvpn_paranoid_installer.sh --no-check-certificate -O openvpn_paranoid_installer.sh; bash openvpn_paranoid_installer.sh

Особые параноики могут скачать скрипт самостоятельно, ознакомится с его содержанием и лишь после запустить; это - самое правильное решение для всего что качается из интернетов и github не исключение.

Инсталлятор запросит на какой из IP вешать OpenVPN, какой порт для него использовать (советую поставить нестандартный, либо 443, если он не занят https), какой DNS-сервер использовать (на выбор предоставит несколько вариантов), необходимый размер ключа, пароль (если требуется), после чего запросит имя первого клиентского файла с конфигом и ключами (их размер и пароль) и начнёт устанавливать необходимые пакеты и генерировать ключи.
При этом все необходимые sysctl-переменные и правила iptables пропишутся автоматически в автозагрузку (используются файлы /etc/sysctl.conf и /etc/rc.local).

[ya]

оригинал:
https://cryptopunks.org/article/secure+openvpn+installer/

[ya]

https://www.digitalocean.com/community/tutorials/openvpn-ubuntu-16-04-ru