OpenVPN¶

En este artículo

• Funcionalidades de implementación
• Primeros pasos tras implementar OpenVPN
• Conexión al servidor y acceso a la gestión
• Configuración de perfiles de usuario
• Configuración del acceso de usuario
• Video tutorial para configurar OpenVPN
• Pedir un servidor con OpenVPN mediante la API

Funcionalidades de implementación¶

Primeros pasos tras implementar OpenVPN¶

Tras el pago del pedido en el correo electrónico especificado durante el registro, se enviará una notificación sobre la preparación del servidor a dicha dirección de correo. Esta incluirá la dirección IP del VPS, así como las credenciales de acceso. Los clientes de nuestra empresa gestionan el equipo a través del control panel y la API - Invapi.

Los datos de autenticación pueden encontrarse en la pestaña Configuration >> Tags del panel de gestión del servidor o en el correo electrónico enviado:

• Login y Password para la administración del servidor: se reciben por correo electrónico tras la implementación del servidor. Coincide con la contraseña root del servidor.

Conexión al servidor y acceso a la gestión¶

1. Conéctese al servidor mediante SSH:

   ssh root@<server_IP>
   

2. Los archivos de configuración principales para OpenVPN se encuentran en el directorio /etc/openvpn/:

   ls -la /etc/openvpn/
   

3. En el servidor, también existe un script para configurar las configuraciones del cliente:

   ls -la /root/openvpn-conf.sh
   

   

4. Puede comprobar el estado del servidor OpenVPN con el siguiente comando:

   systemctl status openvpn@server
   

Configuración de perfiles de usuario¶

1. En su servidor, ya existe un archivo de configuración de usuario preconfigurado (client_hk.ovpn) en el directorio /root/:

   ls /root/
   client_hk.ovpn  openvpn-conf.sh
   

Puede utilizar el archivo client_hk.ovpn existente o crear uno nuevo mediante el script.

1. Copie el archivo de configuración deseado a su dispositivo local con SCP:

   scp root@<server_IP>:/root/client_hk.ovpn /path/on/local/computer/
   

Creación de un nuevo usuario¶

1. Conéctese al servidor mediante SSH:

   ssh root@<server_IP>
   

2. Ejecute el script de configuración de OpenVPN:

   /root/openvpn-conf.sh
   

3. En el menú que aparece, verá las siguientes opciones:

   Welcome to OpenVPN-install!
   The git repository is available at: https://github.com/angristan/openvpn-install
   It looks like OpenVPN is already installed.
   What do you want to do?
      1 Add a new user
      2 Revoke existing user
      3 Remove OpenVPN
      4 Exit
   Select an option [1-4]:
   

4. Elija la opción 1 para añadir un nuevo usuario:

   Select an option [1-4]: 1
   

5. Introduzca el nombre del cliente, siguiendo los requisitos de formato:

   Tell me a name for the client.
   The name must consist of alphanumeric characters. It may also include an underscore or a dash.
   Client name: UserName
   

   Información

   El nombre de usuario solo debe contener letras, números, guiones bajos o guiones.

6. Elija un método para proteger el archivo de configuración:

   Do you want to protect the configuration file with a password?
   (e.g., encrypt the private key with a password)
      1. Add a passwordless client
      2. Use a password for the client
   Select an option [1-2]:
   

   • Option 1: Crea un archivo sin contraseña (una opción más sencilla para los usuarios);
   • Option 2: Requiere introducir una contraseña para proteger la clave (seguridad mejorada).

7. Si eligió protección con contraseña (opción 2), se le pedirá que introduzca la contraseña dos veces:

   ``` You will be asked for the client password below * Using SSL: openssl OpenSSL 3.0.2 15 Mar 2022 * Using Easy-RSA configuration: /etc/openvpn/easy-rsa/vars

   Enter PEM pass phrase: Verifying - Enter PEM pass phrase: ```

8. Tras completar todos los pasos con éxito, verá un mensaje sobre la creación de un nuevo usuario:

   Client UserName added.
   The configuration file has been written to /root/UserName.ovpn.
   Download the .ovpn file and import it in your OpenVPN client.
   

9. El archivo de configuración .ovpn se creará en el directorio /root/ con el nombre de usuario:

   ls -la /root/*.ovpn
   

Revocación del acceso de usuario¶

1. Ejecute el script de configuración de OpenVPN:

   /root/openvpn-conf.sh
   

2. Elija la opción 2 para revocar un usuario existente:

   Select an option [1-4]: 2
   

3. Seleccione un usuario de la lista para su revocación:

   Select the client to revoke:
   1) User1
   2) User2
   ...
   Client: 1
   

4. Confirme la revocación:

   Confirm revoke for User1? [y/n]: y
   

5. Tras una revocación exitosa, verá un mensaje:

   Certificate for client User1 revoked!
   

Transferencia del archivo de configuración al usuario¶

1. Copie el archivo .ovpn desde el servidor a su ordenador local:

    scp root@<server_IP>:/root/UserName.ovpn /path/on/local/computer/
   

2. Transfiera el archivo de configuración al usuario a través de un canal de comunicación seguro.

Gestión de certificados de usuario¶

Visualización de certificados existentes

Para ver la lista de todos los certificados de usuario emitidos, ejecute:

cd /etc/openvpn/easy-rsa/pki/issued/
ls -la

Ejemplo de salida:

total 20
drwx------ 2 root root 4096 Apr  4 09:33 .
drwx------ 8 root root 4096 Apr  4 09:33 ..
-rw------- 1 root root 2512 Apr  4 09:33 Testuser.crt
-rw------- 1 root root 2518 Apr  3 14:21 client_hk.crt
-rw------- 1 root root 2705 Apr  3 14:21 server_jGWMj7JIGkP69so7.crt

Revocación de un certificado de usuario

Si necesita revocar el acceso de un usuario (por ejemplo, cuando se rescinde el contrato de un empleado o se compromete una clave), siga estos pasos:

1. Navegue hasta el directorio Easy-RSA:

   cd /etc/openvpn/easy-rsa/
   

2. Ejecute el comando de revocación de certificados, especificando el nombre de usuario exacto:

   ./easyrsa revoke UserName
   

   Importante: El nombre de usuario debe coincidir exactamente con el nombre del archivo del certificado sin la extensión .crt y distingue entre mayúsculas y minúsculas.

   Por ejemplo, para revocar el certificado del usuario Testuser:

   ./easyrsa revoke Testuser
   

3. Tras revocar el certificado con éxito, genere una lista actualizada de certificados revocados (CRL):

   ./easyrsa gen-crl
   

   Verá un mensaje sobre la creación de una CRL actualizada:

   Notice
   ------
   An updated CRL has been created.
   CRL file: /etc/openvpn/easy-rsa/pki/crl.pem
   

Actualización de la lista de certificados revocados en el servidor

Para aplicar los certificados revocados, actualice la CRL en el servidor:

1. Copie la CRL actualizada al directorio OpenVPN:

   cp /etc/openvpn/easy-rsa/pki/crl.pem /etc/openvpn/
   

2. Reinicie el servicio OpenVPN para aplicar los cambios:

   systemctl restart openvpn@server
   

Tras completar estos pasos, un usuario con un certificado revocado ya no podrá conectarse al servidor VPN, incluso si dispone de un archivo de configuración .ovpn válido.

Configuración del acceso de usuario¶

Instalación de OpenVPN¶

1. Vaya al sitio oficial de OpenVPN;
2. Descargue la última versión de OpenVPN Community Edition para Windows;
3. Ejecute el instalador y siga las instrucciones del asistente de configuración;
4. Durante la instalación, asegúrese de que todos los componentes predeterminados estén seleccionados, incluidos los controladores TAP.

Información detallada sobre la instalación en Windows se puede encontrar en la guía oficial

Obtención del archivo de configuración¶

Para copiar el archivo de configuración de OpenVPN directamente desde el servidor, utilice el comando SCP:

scp root@SERVER_IP:/root/client_hk.ovpn C:\OpenVPN

Donde:

• SERVER_IP - Dirección IP de su servidor VPN
• /root/client_hk.ovpn - Ruta al archivo de configuración en el servidor
• C:\OpenVPN - Directorio local en su ordenador donde se copiará el archivo

Tras ejecutar el comando, se le pedirá que introduzca la contraseña de la cuenta root del servidor.

Tras una copia exitosa, verá información sobre la finalización del proceso y el tamaño del archivo transferido:

Importación y uso de la configuración¶

1. Copie el archivo .ovpn obtenido en C:\Program Files\OpenVPN\config

2. Inicie OpenVPN GUI — el programa se inicia automáticamente en la bandeja del sistema al arrancar Windows (icono en la esquina inferior derecha de la pantalla)

3. Haga clic derecho en el icono de OpenVPN en la bandeja del sistema

4. En el menú contextual, seleccione Import para añadir su configuración:

   

5. Si su perfil ya está importado o copiado al directorio config, lo verá en el menú. Seleccione Connect y el nombre de su perfil

6. Introduzca el login y la contraseña si es necesario, cuando utilice autenticación o si el archivo de configuración está protegido por contraseña

7. Tras una conexión exitosa, verá una notificación con la confirmación:

El icono de OpenVPN en la bandeja del sistema también cambiará a color verde.

Para comprobar la conexión, visite whoer.net o whatismyip.com

Si necesita configurar OpenVPN en otros sistemas operativos, utilice las instrucciones oficiales de los desarrolladores:

• macOS: Guía de instalación de OpenVPN Connect para macOS
• iOS: Guía de instalación de iOS
• Linux: Conexión a OpenVPN Access Server con Linux
• Android: Guía para usar OpenVPN en Android

Video tutorial para configurar OpenVPN¶

Pedir un servidor con OpenVPN mediante la API¶

Para instalar este software utilizando la API, siga estas instrucciones.