https://itgamal.app.uib.no/api.php?action=feedcontributions&feedformat=atom&user=NgfihIThjelp - Brukerbidrag [no]2026-04-06T14:30:20ZBrukerbidragMediaWiki 1.42.3https://itgamal.app.uib.no/index.php?title=OpenVPN-oppkobling_Linux&diff=28865OpenVPN-oppkobling Linux2020-04-02T21:07:12Z<p>Ngfih: Flere brukere tilbakemelder at de sliter med konfig før reboot er gjort etter install av openvpn pakkene</p>
<hr />
<div>OpenVPN er en reserveløsning se [[VPN,_Virtual_private_network|VPN]] for mer informasjon<br />
<br />
Oppsett av https://openvpn.net/ på Ubuntu 14.04 LTS<br />
<br />
<br />
<br />
=Konfigurasjon og sertifikater=<br />
For å bruke OpenVPN trenger du sertifikater. Det kan du laste ned fra https://tjinfo.uib.no/openvpn <br />
* Logg på med UiB brukernavn og passord<br />
[[File:LageSertifikatTJinfo.png|400px]]<br />
* Trykk på "Lag sertifikat". <br />
* Sertifikatet (konfigurasjonsfilen) kan du laste via lenken på siden. Sertifikatet blir sendt på epost som vedlegg (uib.ovpn)<br />
<br />
<br />
=Installasjon=<br />
==Network manager==<br />
Network manager har ikke OpenVPN installert som standard:<br />
* Søk i ubuntu software center etter "network-manager-openvpn" <br />
[[File:installopenvpnplugin1.png|400px]]<br />
* eller klipp og lim en av kommandoene under inn i terminal og autoriser med ditt passord (øverst: ) .<br />
<br />
<pre><br />
$sudo apt-get install network-manager-openvpn network-manager-openvpn-gnome<br />
</pre><br />
<br />
*Gjør en restart (reboot) av maskinen før neste trinn.<br />
<br />
<br />
'''Enkleste metode:''' <br />
* uib.ovpn - filen kan importeres til network-manager: <br />
1. Klikk nettverksikonet. I nedfallsmenyen velg: Edit connections...<br />
2. Klikk Add. <br />
3. I nedfallsmenyen velg Import a saved VPN configuration. Clikk Create ...<br />
4. Velg filen uib.ovpn<br />
5. Et ferdig oppsett skal være laget. Du kan endre navnet øverst (default uib)<br />
6. Eventuelt legg inn brukernavnet ditt (f.eks. abc123) slik at du slipper legge inn dette ved oppkobling.<br />
<br />
'''Alternativ metode'''<br />
* uib.ovpn filen som ble sendt på mail fra punktet over må splittes i tre seperate filer:<br />
* Åpne uib.ovpn filen i et tekstbehandlingsprogram<br />
[[File:vpn_sikkerhet_bilde4.png|400px]]<br />
* Kopier fra og med <ca> tag til og med </ca> tag merket med grønt og lim det inn i en ny tekstfil og lagre som: OpenVPNCertificatesca.crt<br />
[[File:grønnCA.png|400px]]<br />
* Kopier fra og med <cert> tag til og med </cert> tag merket med rødt og lim det inn i en ny tekstfil og lagre som: OpenVPNCertificates.crt<br />
[[File:rødCert.png|400px]]<br />
* Kopier fra og med <key> tag til og med </key> tag merket med blått og lim det inn i en ny tekstfil og lagre som OpenVPNCertificatesca.key<br />
[[File:blåKey.png|400px]]<br />
* Åpne Network manager, velg VPN Connections og Configure VPN<br />
[[File:configVPn.png|400px]]<br />
* Add - Type = OpenVPN<br />
[[File:addopenVPN.png|400px]]<br />
<br />
[[File:dropdownopenvpn.png|400px]]<br />
* Oppgi følgende:<br />
** Connetcion name: UiB OpenVPN<br />
** Gateway: vpn-gw.uib.no<br />
** Type: Password with Certificates (TLS)<br />
** User name: UiB brukernavn<br />
** User Certificate: Åpne OpenVPNCertificates.crt<br />
** CA Certificate: Åpne OpenVPNCertificatesca.crt<br />
** Private Key: Åpne OpenVPNCertificatesca.key<br />
[[File:editingVPNsettings1.1.png|400px]]<br />
** Advanced...<br />
*** General:<br />
**** Use custom gateway port 443<br />
**** Use a TCP connection (Om dette ikke viker prøv uten Use a TCP connection)<br />
[[File:useTCP443.png|400px]]<br />
<br />
===Bruk===<br />
Åpne Network manager og velg VPN connection og UiB OpenVPN<br />
* Oppgi UiB passord<br />
<br />
==Komandolinje==<br />
<pre><br />
$sudo -s<br />
#wget -O - https://swupdate.openvpn.net/repos/repo-public.gpg|apt-key add -<br />
#echo "deb http://build.openvpn.net/debian/openvpn/release/2.3 trusty main" > /etc/apt/sources.list.d/openvpn-aptrepo.list<br />
#exit<br />
$sudo apt-get update<br />
$sudo apt-get install openvpn<br />
$sudo openvpn --config uib.ovpn<br />
</pre><br />
<br />
==Problemer og løsninger==<br />
<br />
Det kan i noen tilfeller bli problemer med navnetjenere når du har koblet opp openvpn. Dette vil oppleves som at ingen sider kan åpnes i en nettleser,<br />
eller at tjenester som er interne for UiB ikke kan nås. Dette kan løses ved å bruke UiBs navnetjenere når du kobler opp openvpn. På Ubuntu kan du lage et skript som vist under for å starte openvpn, dette setter UiBs navnetjenere før det starter openvpn, og fjerner dem når openvpn avsluttes.<br />
<pre><br />
<br />
#!/bin/bash<br />
<br />
echo -n "nameserver 129.177.6.54\nnameserver 129.177.12.31" | /sbin/resolvconf -a "bond0.inet"<br />
<br />
/usr/sbin/openvpn --config uib.ovpn<br />
<br />
/sbin/resolvconf -d "bond0.inet"<br />
</pre><br />
<br />
[[Kategori:VPN, Virtual private network]]<br />
<br />
[[en:OpenVPN-oppkobling Linux]]</div>Ngfih