Како направити статички ОпенВПН клијент ИП.

Када користите ОпенВПН за организовање приватне виртуелне мреже, често је неопходно да клијенти имају статичне ИП адресе. Ово је довољно згодно да брзо приступите жељеном уређају. Ово се може додати на два начина. Коришћење датотеке ипп.ткт или ццд директоријума. У овом чланку ћемо погледати оба начина прављења статичке ИП адресе за ОпенВПН клијента.

Подешавање ИПП.ТКСТ

Име ипп је скраћеница за ифцонфиг поол персист. Да би ИП адресе из ове датотеке функционисале, потребно је да додате следећи ред у конфигурациони фајл сервера:

 $ sudo vi /etc/openvpn/server.conf $ ifconfig-pool-persist ipp.txt

Затим се потребне ИП адресе могу додати у датотеку /етц/опенвпн/ипп.ткт. Синтакса ове датотеке је:

 user_name, ip_address

Имајте на уму да ИП адреса мора бити у опсегу адреса које издаје ОпенВПН сервер. Можете погледати опсег тако што ћете пронаћи линију сервера у конфигурационој датотеци сервера:

 server 10.8.0.0 255.255.255.0

ИП адресе које се овде користе су од 10.8.0.1 до 10.8.0.255. Штавише, прва адреса је додељена самом серверу. Можете видети која је адреса тренутно додељена серверу и издати адресе клијентима из исте подмреже. Можете сазнати адресу сервера гледајући ИП адресу мрежног интерфејса тун0:

 $ ip -br a | grep tun

Ако желите да распберрипи клијент користи ИП адресу 10.8.0.112, потребно је да додате следећи ред у датотеку ипп.ткт:

 $ sudo vi /etc/openvpn/ipp.txt raspberrypi,10.8.0.11

Да бисте применили промене, потребно је да поново покренете ОпенВПН сервер:

 $ sudo systemctl restart openvpn@server

Подешавање ЦЦД-а

Опција са ипп.ткт је лака. Ако су вам потребна додатна подешавања, можете користити ццд. Ово је скраћеница за директоријум конфигурације клијента. Користећи ову функцију, можете поставити посебну конфигурацију за сваког клијента, укључујући ИП адресу. Да би ово функционисало, потребно је да додате следећу линију у конфигурациону датотеку:

 $ sudo vi /etc/openvpn/server.conf client-config-dir /etc/openvpn/ccd

У фасцикли /etc/openvpn/ccd можете креирати конфигурационе датотеке са именом клијента и тамо унети подешавања која ће бити примењена посебно на овог клијента приликом повезивања. Ако желите да распберрипи клијент добије ИП адресу 10.8.0.112 . Морате да креирате датотеку /etc/openvpn/ccd/raspberrypi са следећим садржајем:

 $ sudo vi /etc/openvpn/ccd/raspberrypi ifconfig-push 10.8.0.112 255.255.255.0

Затим морате поново покренути ОпенВПН

Провера ИП адреса клијената

Без обзира на методу коју одаберете, потребно је да проверите да ли су промене примењене. На клијентском уређају унесите команду:

 $ ip -br a

Размотрили смо неколико начина да направимо статичке ИП адресе за ОпенВПН клијенте.