Как автоматически подключить OpenVPN при загрузке с использованием openvpn3-autoload?

Я пытаюсь создать решение OpenVPN на своем виртуальном сервере Ubuntu 20.04. Я нашел, что есть два клиента, которые могут подключаться к серверу OpenVPN (работающему в pfSense): один – network-manager-gnome, а другой – openvpn3.

Для network-manager-gnome я могу импортировать файл .ovpn, но не могу подключиться к серверу OpenVPN с его помощью. Затем я попробовал openvpn3, который требует командной строки для работы, и он смог подключиться к серверу OpenVPN. Я также обнаружил, что openvpn3-autoload можно использовать для подключения к серверу OpenVPN одной командой.

Однако я хочу создать автоматическое решение, чтобы рабочий стол мог подключаться к серверу OpenVPN при запуске без каких-либо ручных действий. Я хотел бы узнать, есть ли решение для этой задачи.

Спасибо.

Нашел решение.

Хотя я прочитал и следовал руководству (https://openvpn.net/openvpn-3-linux-and-auth-user-pass/), я забыл выполнить systemctl daemon-reload. Без этой команды systemd не знает, что существует новый файл службы.

Сначала нам нужно следовать руководству, чтобы создать директорию, скопировать файлы client.ovpn и создать файлы openvpn_profile.autoload для службы openvpn3-autoload.

Не забудьте изменить права доступа:

chmod 600 $HOME/.openvpn3/autoload/openvpn_profile.ovpn && chmod 600 $HOME/.openvpn3/autoload/openvpn_profile.autoload

Затем скопируйте файл службы:

sudo cp /usr/lib/systemd/system/openvpn3-autoload.service /usr/lib/systemd/system/openvpn3-autoload.service

И отредактируйте файл службы, чтобы добавить пользователя и изменить директорию конфигурации по умолчанию:

sudo vim /usr/lib/systemd/system/openvpn3-autoload.service

[Unit]
Description=OpenVPN 3 Linux configuration auto loader and starter
After=network.target dbus.service

[Service]
Type=oneshot
User=myusername
ExecStart=/usr/sbin/openvpn3-autoload --directory /home/myusername/.openvpn3/autoload
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

Перезагрузите демон, включите и запустите службу:

systemctl daemon-reload
systemctl enable openvpn3-autoload.service
systemctl start openvpn3-autoload.service

Перезагрузите виртуальную машину и подтвердите результат.

Существует более простой способ сделать это, и он изложен в учебном пособии “Учебник: Узнайте, как установить и управлять клиентом OpenVPN 3“.

После установки openvpn3 создание службы для автоматического подключения к вашей VPN при загрузке выглядит следующим образом:

1. Импортируйте конфигурационный файл

openvpn3 config-import --config /file/to/profile.ovpn --name CustomNameForVPN --persistent

Это импортирует ваш .opvn конфигурационный файл в менеджер конфигураций openvpn3, сохраняя его под пользовательским именем CustomNameForVPN. Чтобы гарантировать, что конфигурационный файл сохраняется после перезагрузки, используйте флаг --persistent.

2. Предоставьте пользователю root доступ к этому конфигурационному файлу

openvpn3 config-acl --show --lock-down true --grant root --config CustomNameForVPN

Цитируя из учебного пособия, указанного выше:

Это дает пользователю root доступ к импортированному профилю конфигурации CloudConnexa. Аргумент –lock-down true является необязательным, но ограничивает пользователя root в извлечении содержимого профиля конфигурации с помощью команд openvpn3 (или через D-Bus API).

Добавив –transfer-owner-session true к вышеуказанной команде, текущий пользователь, выполняющий эту команду (владелец профиля), также становится «владельцем VPN-сессии», если root является пользователем, который начинает VPN-сессию (обычно через systemd [email protected]).

3. Включите службу

sudo systemctl enable --now [email protected]

Это включает службу, чтобы она запускалась при загрузке, а флаг --now указывает на то, что она должна запуститься немедленно после выполнения этой команды.

Управление сессией

Чтобы проверить статус службы:

systemctl status [email protected]

Чтобы перечислить активные VPN-сессии:

openvpn3 sessions-list

Чтобы перечислить конфигурации:

openvpn3 configs-list

Чтобы перечислить статистику для VPN-сессии:

openvpn3 session-stats --config CustomNameForVPN

Одно последнее замечание: если вы не включили --transfer-owner-session, то вышеуказанные команды придется выполнять с sudo. По данным учебного пособия:

Если ACL профиля конфигурации имеет включенный –transfer-owner-session, конечный пользователь также сможет полностью управлять VPN-сессией без необходимости в привилегиях root.