Wireguard es un protocolo VPN de código abierto alternativo a IPSec, IKEv2 y OpenVPN. Wireguard está diseñado para sistemas operativos Linux y Unix, se ejecuta en el espacio del kernel de Linux, lo que hace que Wireguard sea más rápido y fiable. Wireguard se utiliza
Para esto vamos a instalar openvpn-monitor
Primero hay que actualizar el firmware Usamos la direccion de granstream en Server Path: firmware.grandstream.com
Para instalar el servidor debemos seguir los siguientes pasos:
Si después de instalar openvpn y al tratar de subir el servicio nos sale este error:
|
1 |
ERROR: Cannot open TUN/TAP dev /dev/net/tun: No such file or directory (errno=2) |
Tenemos que hacer los siguientes cambios en nuestro servidor de virtualizacion. Editar el archivo /etc/pve/lxc/xxx.conf y al final crear estas lineas
|
1 2 |
lxc.cgroup.devices.allow = c 10:200 rwm lxc.hook.autodev = sh -c "modprobe tun; cd ${LXC_ROOTFS_MOUNT}/dev; mkdir net; mknod net/tun c 10 200; chmod 0666 net/tun" |
Reiniciar el contenedor Después entrar al
Instalar el cliente de OpenVPN para windows https://openvpn.net/index.php/open-source/downloads.html Copiar los certificados a la siguiente carpeta (O donde quede instalado) C:\Program Files\OpenVPN\config Ediar el client.conf con los parametros del cliente Cambiar la extension del client.conf a client.ovpn Ejecutar el programa
Se crean los certificados
|
1 2 3 4 |
cd /etc/openvpn/easy-rsa/ source ./vars ./build-key cliente tar cvf /var/www/html/zabbix/vpn/cliente.tar keys/cliente.* |
Se instala el servicio openvpn
|
1 |
yum install openvpn |
Copiar los certificados a la carpeta openvpn Para que el servicio inicie se debe ejecutar
|
1 |
systemctl -f enable openvpn@client.service |
Para subir el servicio
|
1 |
systemctl start openvpn@client |
Si sale que el certificado no es valido «not yet valid» verificar