openvpn - návod na použití

OS: Lubuntu 16.04
OpenVPN 2.3.10

Je potřeba VPN používat? Ano, je viz špehování NSA XKeyscore.

Použití VPN je vlastně velmi snadné, když víte jak na to. Asi nejlepší zdarma je protonVPN, ale dostačuící jsou i následující řešení.

Na adrese https://ceskevpn.cz/ si stáhněte konfigurační soubor (zde si vyberte své VPN):

Pak stačí spustit konzolu (příkazový řádek) LXTerminal, zadat openvpn jmeno-config-souboru.ovpn. Ale musíte mít administrátorská práva, takže:

sudo openvpn GE_CESKEVPN_CZ.ovpn

Vypíše se nám inicializační sekvence jež končí nápisem "Initialization Sequence Completed".

...
Wed Nov  8 14:17:50 2017 TUN/TAP device tun0 opened
Wed Nov  8 14:17:50 2017 TUN/TAP TX queue length set to 100
Wed Nov  8 14:17:50 2017 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Wed Nov  8 14:17:50 2017 /sbin/ip link set dev tun0 up mtu 1500
Wed Nov  8 14:17:50 2017 /sbin/ip addr add dev tun0 10.8.0.20/24 broadcast 10.8.0.255
Wed Nov  8 14:17:50 2017 /sbin/ip route add 217.61.4.228/32 via 192.168.0.1
Wed Nov  8 14:17:50 2017 /sbin/ip route add 0.0.0.0/1 via 10.8.0.1
Wed Nov  8 14:17:50 2017 /sbin/ip route add 128.0.0.0/1 via 10.8.0.1
Wed Nov  8 14:17:50 2017 Initialization Sequence Completed

Nyní to vypadá jako by se to zaseklo. Ale není to pravda. Bylo vytvořeno virtuální síťové rozhraní TUN0. Nyní si ve webovém prohlížeči zadejte adresu mojeip.cz a uvidíte již jinou IP než obvykle, jedete přes VPN.

Na protonvpn.com je možné zkusit výbornou VPN, ale je třeba přihlašovací údaje.

Ukončení VPN

V tom terminálu stiskneme klávesy <ctrl + c>, dojde k doplnění inicializačního výpisu, VPN se zruší a virtuální síťové rozhraní se korektně zruší také.

^CWed Nov  8 14:31:58 2017 event_wait : Interrupted system call (code=4)
Wed Nov  8 14:31:58 2017 /sbin/ip route del 217.61.4.228/32
Wed Nov  8 14:31:58 2017 /sbin/ip route del 0.0.0.0/1
Wed Nov  8 14:31:58 2017 /sbin/ip route del 128.0.0.0/1
Wed Nov  8 14:31:58 2017 Closing TUN/TAP interface
Wed Nov  8 14:31:58 2017 /sbin/ip addr del dev tun0 10.8.0.20/24
Wed Nov  8 14:31:58 2017 SIGINT[hard,] received, process exiting

Zkontrolujeme příkazem ip addr show, už tam zařízení tun0 není.