Instalé el servidor OpenVPN según el manual de DigitalOcean (https://www.digitalocean.com/community/tutorials/how-to-install-openvpn-access-server-on-ubuntu-12-04).
Preparé todo lo que necesito y la VPN funciona bien. Ahora ya no quiero la interfaz de usuario web. ¿Hay alguna forma de desactivarlo (quiero instalar nginx tanto para HTTP como para HTTPS) y seguir haciendo túneles?
Respuesta1
En realidad, no puede desactivarlo porque la conexión del cliente depende de él. Sin embargo, puede configurarlo solo en localhost, por lo que rechaza todas las conexiones externas excepto los clientes openvpn.
/usr/local/openvpn_as/scripts/sacli -k admin_ui.https.ip_address -v localhost configput
/usr/local/openvpn_as/scripts/sacli -k cs.https.ip_address -v localhost configput
/usr/local/openvpn_as/scripts/sacli start
el valor "-v" puede usar 'localhost' incluso '127.0.0.1' (para otros túneles) o la IP pública del servidor y el nombre de la interfaz como 'eth2'
Respuesta2
Actualmente estás utilizando OpenVPN Access Server, que es un producto comercial de OpenVPN Technologies (la empresa del autor original). Si está dispuesto a pagar, puede ponerse en contacto con ellos para obtener ayuda. De lo contrario, probablemente quieras la versión comunitaria de OpenVPN.
Esta página wiki tiene información actualizada sobre cómo utilizar los repositorios disponibles: https://community.openvpn.net/openvpn/wiki/OpenvpnSoftwareRepos
Una vez que haya instalado la versión comunitaria, averigüe dónde están los archivos de configuración de OpenVPN AS y las claves del servidor (supongo que en /etc/openvpn-as, pero en realidad nunca ejecuté AS, así que no estoy seguro) y cópielos. a /etc/openvpn. AS es un conjunto de herramientas de la edición comunitaria para facilitar la administración, por lo que los archivos de configuración deberían funcionar con la edición comunitaria.