Para utilizar OpenVPN en un contenedor OpenVZ, primero debe asegurarse de que la configuración de tun / tap esté habilitada en su servidor virtual privado (VPS).
La configuración puede variar dependiendo de su proveedor y sistema operativo, pero aquí le proporciono un ejemplo de cómo podría ser:
1. Instale OpenVPN en su VPS.
En un sistema basado en Debian esto se vería mas o menos así:
`sudo apt-get update` `sudo apt-get install openvpn easy-rsa`2. Luego, debe copiar los archivos de configuración de Easy-RSA a un directorio donde podamos trabajar.
`make-cadir ~/openvpn-ca`Desplace al directorio que acabamos de crear
`cd ~/openvpn-ca`3. Configure su entorno de seguridad PKI. Debe cambiar al directorio `~/openvpn-ca` y luego ejecutar:
`source vars`NOTA: Si recibe un mensaje de advertencia sobre una variable `KEY_SIZE` ya definida, simplemente ignórelo.
4. Construya su Autoridad de Certificación y genere su certificado y clave de servidor.
`./build-ca` `./build-key-server server`5. Cree un certificado y una clave para cada cliente.
`./build-key client1`6. Generar encriptación difie-hellman.
`./build-dh`7. Mueva los archivos generados a los directorios correspondientes.
`cd ~/openvpn-ca/keys` `sudo cp ca.crt ca.key server.crt server.key dh2048.pem /etc/openvpn`8. Mueva y descomprima el archivo de configuración del servidor.
`gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | sudo tee /etc/openvpn/server.conf`9. Asegurese de tener habilitado `net.ipv4.ip_forward` al modificar el archivo /etc/sysctl.conf
`net.ipv4.ip_forward=1`Aplique los cambios con el comando:
`sudo sysctl -p`10. Configurar el firewall para que la VPN funcione correctamente.
11. Inicie OpenVPN
`sudo systemctl start openvpn@server` `sudo systemctl enable openvpn@server`Con esto ya debería tener OpenVPN funcionando en su contenedor. Para conectarse a él desde su cliente, necesitará los archivos de certificados y claves que creó durante la configuración.
Asegúrese de que el cliente también tiene OpenVPN instalado y luego copie los archivos `ca.crt`, `client.crt` y `client.key` en el directorio de configuración de OpenVPN del cliente.
Deberá configurar un archivo de configuración `.ovpn` para su cliente con la información de conexión correcta.
Espero que esto le ayude a ejecutar OpenVPN en un contenedor OpenVZ. Si tiene alguna pregunta, no dude en preguntar. Pero tenga en cuenta que la configuración exacta puede variar dependiendo de su proveedor de VPS y su sistema operativo específico.
