Servidor OpenVPN en un VPS: usuarios, perfiles y conexiones

Cuando su servidor esté listo, le enviamos por correo su dirección IP y la contraseña root. Los mismos datos están en su área de cliente, en la información del servidor. En los comandos siguientes, sustituya SERVER_IP por la IP de su servidor.

Entre por SSH, compruebe que el servicio OpenVPN está en marcha y revise sus archivos. La configuración está en /etc/openvpn/ y /root/openvpn-conf.sh es el script que gestiona los usuarios.

ssh root@SERVER_IP
systemctl status openvpn@server
ls -la /etc/openvpn/

El servidor incluye un perfil de cliente, un archivo .ovpn en /root/. Muéstrelo y cópielo a su ordenador, sustituyendo PROFILE por el nombre del archivo:

ls /root/*.ovpn
scp root@SERVER_IP:/root/PROFILE.ovpn ~/Downloads/

Ejecute el script de gestión en el servidor y siga su menú:

1. Elija 1, Add a new user.
2. Escriba un nombre de cliente: solo letras, números, guiones bajos o guiones.
3. Elija 1 para un perfil sin contraseña, o 2 para proteger la clave del perfil con una contraseña, que escribirá dos veces.
4. El script guarda el perfil como /root/UserName.ovpn, con el nombre del cliente.

/root/openvpn-conf.sh

Copie el nuevo perfil del servidor a su ordenador:

scp root@SERVER_IP:/root/UserName.ovpn ./

En Windows se usa OpenVPN Community Edition (OpenVPN GUI).

1. Descargue OpenVPN Community Edition desde openvpn.net e instálelo con los componentes predeterminados, incluido el controlador TAP.
2. Copie el perfil a su ordenador, por ejemplo con los comandos siguientes en PowerShell. Escriba la contraseña root del servidor cuando se la pida.
3. Haga clic derecho en el icono de OpenVPN de la bandeja del sistema, elija Import file… y seleccione el archivo .ovpn.
4. Haga clic derecho de nuevo en el icono y elija Connect. Escriba la contraseña del perfil si la tiene.
5. El icono se vuelve verde al conectarse.

mkdir C:\OpenVPN
scp root@SERVER_IP:/root/UserName.ovpn C:\OpenVPN\

Cada plataforma tiene un cliente oficial de OpenVPN que importa el mismo archivo .ovpn.

1. macOS: instale OpenVPN Connect y arrastre el archivo .ovpn a la app.
2. iPhone y Android: instale OpenVPN Connect desde la App Store o Google Play, abra el archivo .ovpn con ella (o use Import Profile > File) y toque Connect.
3. Linux: instale OpenVPN e inicie el perfil con los comandos siguientes.

sudo apt install openvpn
sudo openvpn --config UserName.ovpn

Para quitar el acceso a alguien, vuelva a ejecutar el script de gestión:

1. Elija 2, Revoke existing user.
2. Elija el usuario de la lista.
3. Confirme con y.

/root/openvpn-conf.sh

Si prefiere trabajar directamente con Easy-RSA, muestre los certificados emitidos, revoque uno, regenere la lista de revocación (CRL) y reinicie OpenVPN:

ls /etc/openvpn/easy-rsa/pki/issued/
cd /etc/openvpn/easy-rsa/
./easyrsa revoke UserName
./easyrsa gen-crl
cp pki/crl.pem /etc/openvpn/crl.pem
chmod 644 /etc/openvpn/crl.pem
systemctl restart openvpn@server