OpenVPN é uma solução de software de rede privada virtual (VPN) que cria conexões seguras e criptografadas através da Internet. É amplamente utilizado para proteger a comunicação de dados e garantir a privacidade online. No ambiente Linux, o OpenVPN é altamente valorizado por sua flexibilidade, segurança e facilidade de configuração. Este artigo guiará você através do processo de instalação e configuração do OpenVPN em uma máquina Linux, permitindo que você crie uma VPN segura para suas necessidades.

Exemplos:

1. Instalação do OpenVPN:

   Primeiro, atualize o sistema e instale o OpenVPN e o Easy-RSA, que é uma ferramenta para criar uma infraestrutura de chave pública (PKI) necessária para a autenticação.

   sudo apt update
   sudo apt install openvpn easy-rsa

2. Configuração do Easy-RSA:

   Crie um diretório para o Easy-RSA e copie os arquivos necessários:

   make-cadir ~/openvpn-ca
   cd ~/openvpn-ca

   Edite o arquivo vars para definir os parâmetros de configuração:

   nano vars

   Modifique as seguintes linhas com suas informações:

   export KEY_COUNTRY="BR"
   export KEY_PROVINCE="SP"
   export KEY_CITY="SaoPaulo"
   export KEY_ORG="MyOrg"
   export KEY_EMAIL="email@example.com"
   export KEY_OU="MyOrgUnit"

   Carregue as variáveis de configuração:

   source vars

3. Construção da PKI:

   Limpe qualquer configuração antiga e crie a infraestrutura de chave pública:

   ./clean-all
   ./build-ca

   Crie o certificado e a chave do servidor:

   ./build-key-server server

   Gere o Diffie-Hellman:

   ./build-dh

   Crie uma chave HMAC para proteger contra ataques DoS:

   openvpn --genkey --secret keys/ta.key

4. Configuração do Servidor OpenVPN:

   Crie um diretório para os arquivos de configuração do OpenVPN:

   sudo mkdir /etc/openvpn
   sudo cp ~/openvpn-ca/keys/{server.crt,server.key,ca.crt,dh2048.pem,ta.key} /etc/openvpn

   Crie um arquivo de configuração do servidor:

   sudo nano /etc/openvpn/server.conf

   Adicione as seguintes configurações:

   port 1194
   proto udp
   dev tun
   ca ca.crt
   cert server.crt
   key server.key
   dh dh2048.pem
   auth SHA256
   tls-auth ta.key 0
   topology subnet
   server 10.8.0.0 255.255.255.0
   ifconfig-pool-persist ipp.txt
   push "redirect-gateway def1 bypass-dhcp"
   push "dhcp-option DNS 8.8.8.8"
   push "dhcp-option DNS 8.8.4.4"
   keepalive 10 120
   cipher AES-256-CBC
   user nobody
   group nogroup
   persist-key
   persist-tun
   status openvpn-status.log
   verb 3

5. Inicialização do OpenVPN:

   Habilite e inicie o serviço OpenVPN:

   sudo systemctl start openvpn@server
   sudo systemctl enable openvpn@server

6. Configuração do Cliente:

   Crie os certificados e a chave para o cliente:

   cd ~/openvpn-ca
   source vars
   ./build-key client1

   Crie um arquivo de configuração para o cliente:

   nano ~/client1.ovpn

   Adicione as seguintes configurações:

   client
   dev tun
   proto udp
   remote YOUR_SERVER_IP 1194
   resolv-retry infinite
   nobind
   persist-key
   persist-tun
   ca ca.crt
   cert client1.crt
   key client1.key
   remote-cert-tls server
   tls-auth ta.key 1
   cipher AES-256-CBC
   verb 3

   Transfira os arquivos client1.ovpn, ca.crt, client1.crt, client1.key e ta.key para o dispositivo cliente.