OpenVPN-Server auf einem VPS: Benutzer, Profile und Verbindungen

Sobald Ihr Server bereit ist, senden wir Ihnen per E-Mail seine IP-Adresse und das Root-Passwort. Dieselben Angaben finden Sie im Kundenbereich bei den Serverinformationen. Ersetzen Sie in den Befehlen unten SERVER_IP durch die IP-Adresse Ihres Servers.

Melden Sie sich per SSH an, prüfen Sie, ob der OpenVPN-Dienst läuft, und sehen Sie sich seine Dateien an. Die Konfiguration liegt in /etc/openvpn/, das Skript /root/openvpn-conf.sh verwaltet die Benutzer.

ssh root@SERVER_IP
systemctl status openvpn@server
ls -la /etc/openvpn/

Der Server enthält ein Client-Profil, eine .ovpn-Datei in /root/. Lassen Sie es anzeigen und kopieren Sie es auf Ihren Computer; ersetzen Sie PROFILE durch den Dateinamen:

ls /root/*.ovpn
scp root@SERVER_IP:/root/PROFILE.ovpn ~/Downloads/

Starten Sie das Verwaltungsskript auf dem Server und folgen Sie dem Menü:

1. Wählen Sie 1, Add a new user.
2. Geben Sie einen Client-Namen ein: nur Buchstaben, Ziffern, Unterstriche oder Bindestriche.
3. Wählen Sie 1 für ein Profil ohne Passwort oder 2, um den Schlüssel des Profils mit einem Passwort zu schützen, das Sie dann zweimal eingeben.
4. Das Skript speichert das Profil als /root/UserName.ovpn, benannt nach dem Client.

/root/openvpn-conf.sh

Kopieren Sie das neue Profil vom Server auf Ihren Computer:

scp root@SERVER_IP:/root/UserName.ovpn ./

Windows-Benutzer verbinden sich mit OpenVPN Community Edition (OpenVPN GUI).

1. Laden Sie OpenVPN Community Edition von openvpn.net herunter und installieren Sie es mit den Standardkomponenten, einschließlich TAP-Treiber.
2. Kopieren Sie das Profil auf Ihren Computer, zum Beispiel mit den Befehlen unten in PowerShell. Geben Sie auf Nachfrage das Root-Passwort des Servers ein.
3. Klicken Sie mit der rechten Maustaste auf das OpenVPN-Symbol im Infobereich, wählen Sie Import file… und dann die .ovpn-Datei.
4. Klicken Sie erneut mit der rechten Maustaste auf das Symbol und wählen Sie Connect. Geben Sie das Profil-Passwort ein, falls vorhanden.
5. Das Symbol wird grün, sobald die Verbindung steht.

mkdir C:\OpenVPN
scp root@SERVER_IP:/root/UserName.ovpn C:\OpenVPN\

Für jede Plattform gibt es einen offiziellen OpenVPN-Client, der dieselbe .ovpn-Datei importiert.

1. macOS: Installieren Sie OpenVPN Connect und ziehen Sie die .ovpn-Datei hinein.
2. iPhone und Android: Installieren Sie OpenVPN Connect aus dem App Store oder von Google Play, öffnen Sie die .ovpn-Datei damit (oder nutzen Sie Import Profile > File) und tippen Sie auf Connect.
3. Linux: Installieren Sie OpenVPN und starten Sie das Profil mit den Befehlen unten.

sudo apt install openvpn
sudo openvpn --config UserName.ovpn

Um jemandem den Zugang zu entziehen, starten Sie das Verwaltungsskript erneut:

1. Wählen Sie 2, Revoke existing user.
2. Wählen Sie den Benutzer aus der Liste.
3. Bestätigen Sie mit y.

/root/openvpn-conf.sh

Wenn Sie lieber direkt mit Easy-RSA arbeiten, lassen Sie die ausgestellten Zertifikate anzeigen, widerrufen Sie eines, erstellen Sie die Sperrliste (CRL) neu und starten Sie OpenVPN neu:

ls /etc/openvpn/easy-rsa/pki/issued/
cd /etc/openvpn/easy-rsa/
./easyrsa revoke UserName
./easyrsa gen-crl
cp pki/crl.pem /etc/openvpn/crl.pem
chmod 644 /etc/openvpn/crl.pem
systemctl restart openvpn@server