Как отключить сеть OpenVPN UI и продолжать туннелировать функция
Я установил сервер OpenVPN согласно руководству DigitalOcean (https://www.digitalocean.com/community/tutorials/how-to-install-openvpn-access-server-on-ubuntu-12-04).
Я подготовил все, в чем я нуждаюсь, и VPN хорошо работает. Теперь я не хочу сеть UI больше. Существует ли способ отключить его (я хочу установить nginx и для HTTP и для HTTPS), и продолжайте туннелировать?
3 ответа
/usr/local/openvpn_as/scripts/sacli -k admin_ui.https.ip_address -v localhost configput
/usr/local/openvpn_as/scripts/sacli -k cs.https.ip_address -v localhost configput
/usr/local/openvpn_as/scripts/sacli start
Вы в настоящее время используете Сервер доступа OpenVPN, который является коммерческим продуктом от OpenVPN Technologies (компания исходного автора). Если Вы готовы заплатить, Вы могли бы связаться с ними для поддержки. Иначе Вы, вероятно, хотите версию сообщества OpenVPN.
Эта страница Wiki имеет актуальную информацию о том, как использовать доступные репозитории: https://community.openvpn.net/openvpn/wiki/OpenvpnSoftwareRepos
, Как только Вы установили версию сообщества, фигура, где Ваши файлы конфигурации OpenVPN AS и ключи сервера (я предполагаю в/etc/openvpn-as, но я никогда на самом деле выполнил AS, таким образом, я не уверен), и копируют их в/etc/openvpn. AS является рядом инструментов вокруг выпуска сообщества для легкого администрирования, таким образом, файлы конфигурации должны просто работать с выпуском сообщества.
Вы не можете на самом деле отключить его, потому что соединение клиента полагается на него. Однако можно установить его на localhost только, таким образом, это отказывается от всех внешних соединений за исключением openvpn клиентов.
/usr/local/openvpn_as/scripts/sacli -k admin_ui.https.ip_address -v localhost configput
/usr/local/openvpn_as/scripts/sacli -k cs.https.ip_address -v localhost configput
/usr/local/openvpn_as/scripts/sacli start
значение "-v" Вы может использовать 'localhost' даже '127.0.0.1' (для других туннелей) или общедоступный IP сервера и имя интерфейса как 'eth2'