Linux. От новичка к профессионалу. 6-е изд

46.1. Что мы будем настраивать?
Настройка
собственного VPN-сервера

---

656
Часть VII. Виртуальные серверы
46.2. Установка OpenVPN
Прежде всего нужно установить пакет OpenVPN. Обычно он доступен в стандарт-
ных репозиториях дистрибутива, так что нет необходимости подключать сторонние 
репозитории.
Введите команды:
sudo apt update
sudo apt install openvpn easy-rsa
Первая команда обновляет информацию о пакетах, вторая — устанавливает два 
пакета. Первый — это сам OpenVPN, а второй 
(
easy-rsa
) 
— пакет, позволяющий
построить собственный сервер сертификации.
46.3. Настройка центра сертификации
Open VPN использует TLS/SSL, поэтому нам понадобятся сертификаты для шиф-
рования трафика между сервером и клиентом. Чтобы не покупать сертификаты, мы 
создадим собственный центр сертификации.
Скопируем шаблонный каталог 
easy-rsa
в наш домашний каталог с помощью
команды 
make-cadir:
make-cadir ~/openvpn-са 
cd ~/openvpn-са
Откройте из этого каталога файл vars:
mcedit vars
Вместо редактора mcedit можете использовать тот, который вам больше нравится. 
В конце файла будут описаны переменные, используемые при создании сертифика-
тов. Выглядеть они должны так:
export КЕY_COUNTRY="US " 
export КЕY_PROVINCE="СА" 
export KEY_CITY="SanFrancisco" 
export KEY_ORG="Fort-Funston" 
export KEY_EMAIL="[e-mail]" 
export KEY_OU="MyOrganizationalUnit"
Установите для них свои значения, например:
export КЕY_COUNTRY="US"
export KEY_PROVINCE="NY"
export KEY_CITY="Chicago"
export KEY_ORG="My Company"
export KEY_EMAIL="[e-mail]"
export KEY_OU="MyWorkgroup"
Также найдите и отредактируйте переменную 
key
_
name
:
export KEY_NAME="server"

---