Komutları üretim sunucusunda çalıştırmadan önce yedek alın ve mümkünse bir test ortamında deneyin. Yönetim erişiminizi (SSH, panel) kaybetmemek için ayar değişikliklerinde açık bir ikinci oturum bulundurun.
Bu rehberde ne yapacağız?
Bu rehberde bir Linux sunucuda OpenVPN sunucusu kuracak, easy-rsa ile kendi sertifika yetkilinizi oluşturacak, güvenli bir sunucu yapılandırması yazacak ve istemci sertifikaları üretip gerektiğinde iptal edeceksiniz. Hosting yöneticileri ve kurumsal erişim kurmak isteyenler için uygundur. Tahmini süre 40-60 dakikadır.
OpenVPN olgun ve geniş istemci desteği olan bir çözümdür. Güvenliği büyük ölçüde sertifika yönetimine ve doğru şifreleme ayarlarına bağlıdır; bu rehber ikisini de ele alır.
Gereksinimler
- Debian/Ubuntu veya AlmaLinux/Rocky; genel IP adresli bir sunucu
- sudo yetkili kullanıcı
- Sağlayıcı ve sunucu güvenlik duvarında UDP 1194 için izin verebilme (TCP 443 alternatiftir)
- CA özel anahtarını güvenle saklayacağınız bir yer (mümkünse ayrı bir makine)