{"id":4893,"date":"2021-11-22T12:08:49","date_gmt":"2021-11-22T11:08:49","guid":{"rendered":"https:\/\/nsix.pl\/kb\/?p=4893"},"modified":"2021-12-14T16:53:47","modified_gmt":"2021-12-14T15:53:47","slug":"tworzenie-polaczenia-vpn-pomiedzy-serwerem-a-komputerem-klienckim","status":"publish","type":"post","link":"https:\/\/nsix.pl\/kb\/tworzenie-polaczenia-vpn-pomiedzy-serwerem-a-komputerem-klienckim\/","title":{"rendered":"Tworzenie po\u0142\u0105czenia VPN pomi\u0119dzy serwerem a komputerem klienckim"},"content":{"rendered":"\n

Aby swobodnie i bezpiecznie korzysta\u0107 z zasob\u00f3w na serwerach wirtualnych w NSIX Data Center dajemy klientom mo\u017cliwo\u015b\u0107 utworzenia prywatnej sieci VPN. Dzi\u0119ki takiemu rozwi\u0105zaniu, tylko i wy\u0142\u0105cznie osoby posiadaj\u0105ce odpowiedni certyfikat s\u0105 w stanie uzyska\u0107 po\u0142\u0105czenie do naszych serwer\u00f3w. Warto tak\u017ce pami\u0119ta\u0107, \u017ce jeden certyfikat pozwala na jedno r\u00f3wnoleg\u0142e po\u0142\u0105czenie co oznacza \u017ce ka\u017cdy u\u017cytkownik powinien posiada\u0107 sw\u00f3j w\u0142asny certyfikat.
W momencie kiedy dwa certyfikaty pr\u00f3buj\u0105 po\u0142\u0105czy\u0107 si\u0119 jednocze\u015bnie pojawiaj\u0105 si\u0119 problemy z przerywaniem po\u0142\u0105czenia. W takim momencie nale\u017cy znale\u017a\u0107 certyfikat kt\u00f3ry si\u0119 dubluje i zamieni\u0107 go tak aby pozosta\u0142 tylko na jednym urz\u0105dzeniu.
Aby tego typu sytuacje si\u0119 nie zdarza\u0142y, wydajemy certyfikaty w ponumerowanych paczkach dzi\u0119ki czemu \u0142atwiej jest prowadzi\u0107 ich inwentarz.<\/p>\n\n\n\n

Aby poprawnie po\u0142\u0105czy\u0107 sw\u00f3j serwer do sieci VPN, instalujemy na nim aplikacj\u0119 OpenVPN i importujemy do niej certyfikat po\u0142\u0105czenia. Pe\u0142na instrukcja w jaki spos\u00f3b mo\u017cemy zainstalowa\u0107 klienta na komputerze b\u0105d\u017a serwerze z systemem Windows mo\u017cemy znale\u017a\u0107 tutaj<\/a><\/em><\/strong>, natomiast opis importowania certyfikat\u00f3w znajduje si\u0119 na tej stronie<\/em><\/strong><\/a>.
Same certyfikaty dla nie r\u00f3\u017cni\u0105 si\u0119 niczym dlatego zach\u0119camy do prowadzenia ich inwentarza.
Aby serwer po uruchomieniu \u0142\u0105czy\u0142 si\u0119 automatycznie z us\u0142ug\u0105 musimy umie\u015bci\u0107 pliki certyfikatu w folderze config-auto (zamiast config jak w poradniku) a nast\u0119pnie upewni\u0107 si\u0119 \u017ce serwis aplikacji OpenVPN jest w\u0142\u0105czony. Aby to sprawdzi\u0107 wchodzimy w panel zarz\u0105dzania us\u0142ugami<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Nast\u0119pnie na li\u015bcie us\u0142ug znajdujemy tak\u0105 kt\u00f3ra nazywa si\u0119 OpenVPNService i otwieramy jej w\u0142a\u015bciwo\u015bci. Tam ustawiamy typ uruchomienia na Automatyczny<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Po zapisaniu zmian, za ka\u017cdym razem po ponownym uruchomieniu serwera b\u0119dzie on automatycznie \u0142\u0105czy\u0142 si\u0119 z sieci\u0105 VPN.<\/p>\n\n\n\n

Po skonfigurowaniu po\u0142\u0105czenia na serwerze, wybieramy kolejny certyfikat i importujemy go na komputerze z kt\u00f3rego chcemy si\u0119 \u0142\u0105czy\u0107 do serwera. Po poprawnej instalacji i konfiguracji OpenVPN, klikamy prawym przyciskiem myszy na ikon\u0119 klienta VPN na pasku zada\u0144 i wybieramy opcj\u0119 Po\u0142\u0105cz<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Po poprawnym zestawieniu po\u0142\u0105czenia przez klienta VPN wy\u015bwietli nam si\u0119 komunikat<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Aby po\u0142\u0105czy\u0107 si\u0119 z serwerem wystarczy teraz tylko wpisa\u0107 jego adres IP z sieci VPN. Aby go pozna\u0107 mo\u017cemy na serwerze wej\u015b\u0107 w wiersz polecenia i wykona\u0107 komend\u0119 ipconfig \/all<\/strong><\/em> a nast\u0119pnie znale\u017a\u0107 interfejs o nazwie podobnej do tej na zdj\u0119ciu poni\u017cej<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Przy linii IPv4 Address b\u0119dzie podany nasz adres VPN kt\u00f3ry musimy wpisa\u0107 do klienta po\u0142\u0105czenia zdalnego w polu komputer.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Z ka\u017cdym kolejnym urz\u0105dzeniem post\u0119pujemy dok\u0142adnie tak samo wybieraj\u0105c kolejne numery certyfikat\u00f3w.<\/p>\n\n\n\n

W powy\u017cszym przyk\u0142adzie poda\u0142em schemat \u0142\u0105czenia klienta z serwerem opartym na systemie Windows. W przypadku kiedy serwer do kt\u00f3rego \u0142\u0105czymy si\u0119 jest oparty na innym systemie operacyjnym, nale\u017cy korzysta\u0107 z innych metod po\u0142\u0105czenia (SSH, VNC)<\/p>\n","protected":false},"excerpt":{"rendered":"

Aby swobodnie i bezpiecznie korzysta\u0107 z zasob\u00f3w na serwerach wirtualnych w NSIX Data Center dajemy klientom mo\u017cliwo\u015b\u0107 utworzenia prywatnej sieci VPN. Dzi\u0119ki takiemu rozwi\u0105zaniu, tylko i wy\u0142\u0105cznie osoby posiadaj\u0105ce odpowiedni certyfikat s\u0105 w stanie uzyska\u0107 po\u0142\u0105czenie do naszych serwer\u00f3w. Warto tak\u017ce pami\u0119ta\u0107, \u017ce jeden certyfikat pozwala na jedno r\u00f3wnoleg\u0142e po\u0142\u0105czenie co oznacza \u017ce ka\u017cdy u\u017cytkownik […]<\/p>\n","protected":false},"author":8,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[28],"tags":[21,51,112,40,287],"class_list":["post-4893","post","type-post","status-publish","format-standard","hentry","category-openvpn","tag-openvpn","tag-pulpit-zdalny","tag-vpn","tag-windows","tag-zdalny-dostep"],"_links":{"self":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/4893","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/comments?post=4893"}],"version-history":[{"count":2,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/4893\/revisions"}],"predecessor-version":[{"id":4902,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/4893\/revisions\/4902"}],"wp:attachment":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/media?parent=4893"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/categories?post=4893"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/tags?post=4893"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}