Настройка OpenVPN
Итак, вы получили от администратора архив. Что с ним делать?- Для Windows:
- Скачайте, если еще нет в системе, программу OpenVPN (рекомендуется версия 2.3 и выше)
- Воспользуйтесь инструкцией для Windows
- Инструкция от СтудКома ВМК, автор - Григорий Крайнов
- Для FreeBSD: Инструкция под FreeBSD
- Для Linux-Ubuntu: Инструкция для Ubuntu
- Для Mac OS X — программа Tunnelblick:
- на разархивируете в его директорию полученный архив и переименовываете, чтобы он понял, что там настройки
- подробная инструкция на внешнем ресурсе
- Для остальных Unix-подобных систем:
- пакет посмотрите в соответствующих репозиториях
- Инструкцию можете посмотреть на официальном сайте, скорее всего понадобится лишь адаптировать инструкцию для FreeBSD/Ubuntu (если хотите - можете сами создать ее на этом сайте или прислать).
- Если не пользоваться Network Manager, то опция push "dhcp-option DNS 10.3.0.1"не подхватывается.
- Как вариант - используйте параметр --up, пример с форума openvpn
- В текущем дистрибутиве Debian/Ubuntu есть скрипт /etc/openvpn/update-resolv-conf, поэтому работает:
- openvpn --config cmc.ovpn --up /etc/openvpn/update-resolv-conf --down /etc/openvpn/update-resolv-conf --script-security 2
-
Что делать, если не работает
- Интернет теперь автоматически (для обычных сертификатов с доступом к ВМК без вычислительных ресурсов) работает через VPN-факультета, ничего прописывать не нужно
- для сертификатов с доступом к вычислительным и остальным ресурсам шлюз не меняется, поэтому:
- можете прописать прокси (10.3.0.1);
- вписать строчку redirect-gateway def1 в ваш файл cmc.ovpn (тогда автоматически будете работать через факультете), можете сохранить под другим именем (но обязательно с расширением ovpn, например cmc-all.ovpn, тогда появится меню выбора типа подключения (по имени файла));
- попросить администратора VPN сделать предыдущий пункт за Вас (он пришлет Вам новый файл)
- для сертификатов с доступом только к вычислительным ресурсам шлюз не меняется, доступа через ВМК к сети интернет не будет.
- для сертификатов с доступом к вычислительным и остальным ресурсам шлюз не меняется, поэтому:
- Если нужны счетные ресурсы факультета (и Вам разрешен к ним доступ), то они доступны по именам bluegene1.hpc, regatta.hpc, etc.
- Хотя из сети факультета (и с VPN) они доступны и по именам в доменах cs.msu.su (bluegene1.cs.msu.su, regatta.cs.msu.su), но в случае подключения к BlueGene возникнет проблема. Особенность работы DNS такова, что запрос будет сделан не только к DNS-серверу ВМК (10.3.0.1), но и к вашему локальному DNS-серверу, который на запрос bluegene1.cs.msu.su выдаст ответ 158.250.10.46, ваша программа (putty, ping) его примет (т.к. локальный ответ скорее всего придет раньше, чем ответ через VPN), а по этому ip-адресу через VPN соединения не будет.
- Для BlueGene всегда можно использовать ip 10.6.7.50
- Для доступа на факультетскую машину - просто введите ее внутреннее имя (например, wiki.cmc.msu.ru или server3-sap.cs.msu.su или любой другой), DNS уже настроен на Факультет.
Copyright © by the contributing authors. All material on this collaboration platform is the property of the contributing authors. Ideas, requests, problems regarding Foswiki? Send feedback