Установка и настройка OpenVPN для Ubuntu 10.04 LTS

Изначально предоставлена Александром Калининым

1. Введение

В данной инструкции описывается способ установки и настройки OpenVPN для подключения к ресурсам МГУ с использованием Network Manager.

Перед тем, как производить настройку, вы должны получить от администратора архив с сертификатами, ключами и файлом конфигурации.

2. Установка необходимых пакетов

Установите пакеты network-manager-openvpn и network-manager-openvpn-gnome:

sudo apt-get install network-manager-openvpn network-manager-openvpn-gnome

3. Копирование файлов

Разархивируйте выданный администратором архив в каталог /etc/openvpn. В результате каталог должен содержать следующие файлы:

4. Настройка и подключение OpenVPN

1. Откройте в Network Manager диалог настройки сетевых соединений.
2. Переключитесь на вкладку "VPN":
   
3. Нажмите на кнопку "Import" и выбирете файл конфигурации "/etc/openvpn/cmc.ovpn":
   
4. Уберите галочку "Connect automatically" и нажмите "Apply".
5. Обнаружено, что Network Manager посылает пакеты через VPN, даже если это не нужно (скажем, для BG/P-only ключа), поэтому если у Вас именно такой случай, то:
   1. (снимки получены с русской версии Ubuntu Unity, поэтому отличаются от остальных)
   2. Зайдите в IPv4 setting/параметры IPv4 и нажмите на маршруты
      
   3. Поставьте галочку, что шлюз по умолчанию менять нельзя, иначе Network Manager начнет посылать через VPN все пакеты, а не только те, к которым прописан маршрут через VPN:
      
6. Зайдите в Advanced...настройки и убедитесь, что:
   1. направление для ключа выбрано в 1:
      
   2. Сжатие LZO установлено:
      
7. Закройте диалог настройки Network Manager.
8. Выполните следующую команду: sudo service network-manager restart

Теперь ваше VPN соединение настроено. Для подключения к VPN в Network Manager в меню "VPN Connections" выбирете соединение "cmc".

5. Дополнительная информация

Дополнительную информацию можно поглядеть по следующим ссылкам

• http://wiki.ubuntu.com/VPN
• http://www.openvpn.net/index.php/open-source.html