Hdagelic u (test) 11:58, 19. srpnja 2024.

2024-07-19T11:58:10Z

Hdagelic u (test) 11:57, 19. srpnja 2024.

2024-07-19T11:57:30Z

Hdagelic: Stvorena nova stranica sa sadržajem: »== Smisao ovih uputa == Ove upute se ukratko mogu opisati ovako: kako biste na Unix / Linux sustavima koristili OpenVPN treba instalirati OpenVPN softv...«.

2022-12-07T12:19:12Z

Stvorena nova stranica sa sadržajem: »== Smisao ovih uputa == Ove upute se ukratko mogu opisati ovako: kako biste na Unix / Linux sustavima koristili OpenVPN treba instalirati OpenVPN softv...«.

Nova stranica

== Smisao ovih uputa ==

Ove upute se ukratko mogu opisati ovako: kako biste na Unix / Linux sustavima koristili OpenVPN treba instalirati OpenVPN softver, iz paketa ili na neki drugi način, i pokrenuti ga s IRB konfiguracijom, iz tog direktorija. Konfiguracija se može downloadati ovdje.

== English instructions ==

For instructions in English, please see README: https://ftp.irb.hr/pub/OpenVPN/README.txt

== Upute za instalaciju ==

==== 1) Instalirajte OpenVPN paket ====

Debian / Ubuntu Linux:

<pre>
sudo -i

apt update
apt install openvpn
</pre>

...Za instalaciju na drugim platformama pogledajte OpenVPN (community version) documentataciju:

https://openvpn.net/community-resources/installing-openvpn/

(https://openvpn.net/ -> Community -> Documentation -> Installing OpenVPN)

Red Hat / Fedora paketi dostupni su za download, a na drugim distribucijama možete kompajlirati source po danim uputama.

==== 2) Preuzmite i instalirajte IRB konfiguraciju ====

Konfiguracija je dostupna na adresi https://ftp.irb.hr/pub/OpenVPN/irb-vpn-config.tar.gz pa ju treba downloadati i instalirati:

<pre>
wget https://ftp.irb.hr/pub/OpenVPN/irb-vpn-config.tar.gz

tar -xvzf irb-vpn-config.tar.gz

cd irb-vpn-config
(sudo) ./install-config.sh
</pre>

Ova komanda će kopirati konfiguracijske datoteke u navedeni folder. Također će i instalirati pomoćne skripte za pokretanje u /usr/local/sbin. Ako želite, VPN možete pokretati i izravno iz raspakiranog foldera, bez instalacije konfiguracije.

Napomena: za deinstalirati konfiguraciju, obrisati:

<pre>
rm -r /etc/openvpn/irb-vpn-config
rm /usr/local/sbin/irb-openvpn-*
</pre>

==== 3) Poktetanje i testiranje konekcije ====

Ako Ste instalirali konfiguraciju, pokrenite:

<pre>
(sudo) irb-openvpn-all-traffic (za spojiti se i tunelirati sav promet kroz IRB mrežu)
(sudo) irb-openvpn-irb-traffic (za spojiti se i tunelirati samo IRB promet kroz IRB mrežu)
</pre>

...komande će pokrenuti OpenVPN s IRB konfiguracijom i pitati za username i password. Unijeti vaše korisničke podatke, kao za webmail (bez nastavka @irb.hr). Ako komande jave grešku, provjeriti je li openvpn komanda dostupna u vašem PATH-u. Ako je OpenVPN instaliran kompajliranjem source-a moguće je da je komanda instalirana na neku putanju izvan PATH-a. Zato ju treba staviti u PATH ili linkati u neki direktorij unutar PATH-a, npr:

<pre>
(sudo) ln -s /real/path/to/openvpn /usr/local/sbin/openvpn
</pre>

VPN možete pokrenuti i bez instalirane konfiguracije, iz "irb-config" foldera (primijetite "./"):

<pre>
cd /path-to-folder/irb-config

(sudo) openvpn ./all-traffic-irb.ovpn (to connect and pass all traffic through IRB)
(sudo) openvpn ./irb-traffic-irb.ovpn (to connect and pass only IRB traffic through IRB)
</pre>

...za prekinuti vezu pritisnite CTRL+C,
...ako terminal ne radi kako treba nakon CTRL+C, upotrijebite "reset" komandu,

==== Testiranje ====

A) Posjetite http://ip.irb.hr i provjerite vašu lokalnu IP adresu. Treba početi s brojem "10". Ili:
B) Pingajte lokalni IRB gateway:

<pre>
ping 10.128.0.1
</pre>

==== DNS napomene ====

Ako želite koristiti IRB-ove DNS servere provjerite da je dostupna "resolvconf" komanda, i da se nalazi u /sbin direktoriju.

"resolvconf" se pokreće kod spajanja i prekidanja veze i mijenja DNS servere u datoteci /etc/resolv.conf.

Ako /sbin/resolvconf komanda nije dostupna, DNS serveri neće se promijeniti i moći ćete pristupati računalima unutar IRB mreže samo putem IP adresa. Za sada 2 vanjska IRB servera resolvaju loklane adrese prema van (samo forward) ali treći (vanjski) ne. '''Zato će se događati da se kod korištrenja vanjskih DNS-ova adrese nekada resolvaju, a nekada ne.'''

== Problemi kod spajanja ==

==== PPP protokol (''modemska veza i slično'') ====
* Kod spajanja ''[[Wikipedia:Point-to-Point Protocol|PPP]]'' protokolom (''modemska veza, [[Mobile CARNet]] i slično''), na nekim sustavima se ne dodaje ''[[Wikipedia:Default gateway|default gateway]]'' ruta. To se može provjeriti sa:
route -n
:* Primjer ispisa kad ne postoji ''default gateway'' ruta (na mjestu ''X.X.X.X'' je ''IP adresa''):
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
''X.X.X.X'' 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0
::→ U koloni ''Flags'' nijedna ruta ne sadrži ''UG'' oznaku za ''default gateway''.
* '''''Rješenje''''' → dodaje se ''default gateway'' rutu prije spajanja na ''VPN''.
:* Primjer za GNU/Linux (''X.X.X.X'' zamijeniti sa ''IP adresom'' dobivenom u gornjem ispisu):
route add default gw ''X.X.X.X''
:* Trajno rješenje za ''Debian GNU/Linux'' i izvedene distribucije
::→ Kopira se skripta iz IRB ''OpenVPN'' paketa u direktorij ''/etc/ppp/ip-up.d/'', čime će se automatski dodati ''default gateway'' ruta kod uspostavljanja ''PPP'' veze:
cp /etc/openvpn/irb.hr/irb-openvpn-ppp /etc/ppp/ip-up.d/

==== Postupak utvrđivanja mogućih problema ====
* Da li radi normalna ''internet'' veza (''bez pokrenutog OpenVPN-a'')?
: → Provjerite u nekom od ''internet'' pretraživača (''Mozilla, Firefox, ...'').
* Provjeriti izlazne poruke [[#Izravno|izravno]] pokrenutog ''openvpn(1)'' programa za moguće greške.
* Da li prolazi ''ping'' do ''[[Wikipedia:default gatewaya|default gateway]]'':
ping 10.128.0.1
:* Ako ne prolazi, ''VPN'' veza nije uspješno uspostavljena:
:: → Provjeriti da su upisani ispravni [[OpenVPN#Općenite upute za korištenje|korisnički podaci]].
:: → Provjeriti da se koristi ispravna konfiguracijska datoteka za korištenu [[#Utvrđivanje instalirane inačice OpenVPN-a|inačicu OpenVPN-a]].
:: → Provjeriti da je dobro izvršena instalacija [[#OpenVPN|''OpenVPN'' paketa]] i [[#Konfiguracija|IRB konfiguracijskih datoteka]].
* Da li radi ''DNS'':

<pre>
nslookup vpn.cir.irb.hr

Server 161.53.128.16 (ili 10.129.0.2)
itd.
</pre>

:* Ako ne nslookup komadna vrati neke druge servere, provjeriti da su postavljeni ispravni ''[[Wikipedia:Domain Name System|DNS]]'' poslužitelji:
:: → Datoteka ''/etc/resolv.conf'' bi trebala sadržavati slijedeće ispred ostalih ''nameserver'' linija:
nameserver 10.129.0.2
nameserver 161.53.128.16
nameserver 161.53.129.139
:: → Ako ne sadrži, provjeriti da je ispravno instaliran i podešen ''[[#Resolvconf|Resolvconf]]'' sustav.
* Ako se problem ne uspije riješiti ni uz ovu pomoć, izlaze svih gore navedenih naredbi, naredbi izvršenih kod instalacije, sadržaje spominjanih datoteka, zajedno sa izlazom izravno pokrenutog ''openvpn(1)'' programa, uz dodatan opis problema, poslati na [[Kontakt|e-mail adresu Helpdeska]].

@@ Redak 33: / Redak 33: @@
 ==== 2) Preuzmite i instalirajte IRB konfiguraciju ====
-'''Napomena''': Za novije instalacije Linuxa, kao npr. Debian Bookworm može biti problema sa spajanjem, jer OpenVPN paketi nisu kompatibilni. Također promijenjena je i konfiguracija (za novije distribucije), i može se dowloadati ovdje: https://ftp.irb.hr/pub/OpenVPN/irb-vpn-config.tar.gz
+'''Napomena''': Za novije instalacije Linuxa, kao npr. Debian Bookworm može biti problema sa spajanjem, jer OpenVPN paketi nisu kompatibilni. Također promijenjena je i konfiguracija (za novije distribucije), i može se dowloadati ovdje: https://ftp.irb.hr/pub/OpenVPN/irb-new-vpn-config.tar.gz
 Konfiguracija je dostupna na adresi https://ftp.irb.hr/pub/OpenVPN/irb-vpn-config.tar.gz pa ju treba downloadati i instalirati:

←Starija inačica		Inačica od 11:57, 19. srpnja 2024.
Redak 32:		Redak 32:

	==== 2) Preuzmite i instalirajte IRB konfiguraciju ====		==== 2) Preuzmite i instalirajte IRB konfiguraciju ====
		+
		+	'''Napomena''': Za novije instalacije Linuxa, kao npr. Debian Bookworm može biti problema sa spajanjem, jer OpenVPN paketi nisu kompatibilni. Također promijenjena je i konfiguracija (za novije distribucije), i može se dowloadati ovdje: https://ftp.irb.hr/pub/OpenVPN/irb-vpn-config.tar.gz

	Konfiguracija je dostupna na adresi https://ftp.irb.hr/pub/OpenVPN/irb-vpn-config.tar.gz pa ju treba downloadati i instalirati:		Konfiguracija je dostupna na adresi https://ftp.irb.hr/pub/OpenVPN/irb-vpn-config.tar.gz pa ju treba downloadati i instalirati:

OpenVPN upute za GNU/Linux/UNIX - Povijest promjena

Hdagelic u (test) 11:58, 19. srpnja 2024.

Hdagelic u (test) 11:57, 19. srpnja 2024.

Hdagelic: Stvorena nova stranica sa sadržajem: »== Smisao ovih uputa == Ove upute se ukratko mogu opisati ovako: kako biste na Unix / Linux sustavima koristili OpenVPN treba instalirati OpenVPN softv...«.