OpenVPN คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ดาวน์โหลดสคริปต์ติดตั้งที่ใช้กันแพร่หลาย

   สคริปต์นี้จะสร้างใบรับรอง ตั้งค่าเซิร์ฟเวอร์ และสร้างไฟล์ตั้งค่าให้ผู้ใช้คนแรกให้อัตโนมัติ

   คัดลอก

   curl -O https://raw.githubusercontent.com/angristan/openvpn-install/master/openvpn-install.sh
   chmod +x openvpn-install.sh
   sudo ./openvpn-install.sh

2. 2

   ตอบคำถามระหว่างติดตั้ง

   เลือกโปรโตคอลและพอร์ต ถ้าผู้ใช้ต้องต่อจากเครือข่ายที่เข้มงวดให้เลือก TCP พอร์ต 443 ส่วนกรณีทั่วไปเลือก UDP เพื่อความเร็วที่ดีกว่า

3. 3

   เพิ่มผู้ใช้ใหม่

   รันสคริปต์เดิมอีกครั้งแล้วเลือกเมนูเพิ่มผู้ใช้ ระบบจะสร้างไฟล์ ovpn ให้หนึ่งไฟล์ต่อผู้ใช้หนึ่งคน

   คัดลอก

   sudo ./openvpn-install.sh

4. 4

   ส่งไฟล์ตั้งค่าให้ผู้ใช้

   ส่งไฟล์ ovpn ผ่านช่องทางที่ปลอดภัย ไม่ควรส่งผ่านแชทสาธารณะ เพราะไฟล์นี้เท่ากับกุญแจเข้าระบบ

5. 5

   กำหนดเส้นทางไปยังเครือข่ายภายใน

   แก้ไฟล์ /etc/openvpn/server.conf เพื่อประกาศเส้นทางไปยังวงภายในที่ต้องการให้ผู้ใช้เข้าถึง

   คัดลอก

   push "route 10.10.0.0 255.255.255.0"

6. 6

   เพิกถอนสิทธิ์ผู้ใช้ที่ไม่ต้องการแล้ว

   ใช้เมนูเพิกถอนในสคริปต์เดิม ใบรับรองที่ถูกเพิกถอนจะเข้าระบบไม่ได้อีกทันที

สคริปต์ติดตั้งจากอินเทอร์เน็ตควรอ่านเนื้อหาก่อนรันเสมอ โดยเฉพาะบนเครื่องที่จะใช้งานจริง