Skip to content

Latest commit

 

History

History
51 lines (49 loc) · 3.69 KB

INSTALL.md

File metadata and controls

51 lines (49 loc) · 3.69 KB
Raw
  1. Установка сервиса с помощью скрипта install.sh
    1. Установить Ubuntu 20.04
    2. Добавить пользователя с именем "ubuntu" от которого будет произведена установка:
      3.  grep -q "^ubuntu:" /etc/group || groupadd "ubuntu"
 grep -q "^ubuntu:" /etc/passwd || useradd "ubuntu" -N -G users --create-home -s /bin/bash
 usermod -a -G "ubuntu" "ubuntu" || exit 2
 usermod -a -G "sudo" "ubuntu"
    3. Скачать файл install.sh из репозитория
    4. Запустить скрипт от имени пользователя, с правами superuser:
      5.  sudo -s
 bash install.sh
 В процессе работы скрипта - Ввести логин и пароль к репозиторию (если потребуется)
 После перезагрузки сервис "поднимется" автоматически
  2. Первичная настройка системы
    1. Перейдите на страницу: http://127.0.0.1 Введите логин RutokenVpn и пароль RutokenVpn.
    2. На странице Настройка сети введите:
      • IP-адрес сервера (на котором будет постоянно находиться Рутокен VPN CE сервер);
      • маску подсети;
      • IP шлюза подсети;
      • DNS.
      3. Нажмите Сохранить настройки.
  3. Зайдите на Рутокен VPN CE сервер по IP (из третьего пункта).
  4. На странице Настройка центра сертификации задайте название компании и метод шифрования RSA, нажмите Сохранить настройки.
  5. На странице Настройка VPN-сервиса задайте внешний IP. Этот IP должен быть доступен снаружи сети. Для этого на роутере настройте переадресацию порта 1194 по протоколу UDP. Также выберите IP адресацию из списка. IP адресацию нужно выбрать отличную от настроек сети, указанных в третьем пункте. Если установка выполняется на виртуальной машине, следует включить режим Briged Нажмите Сохранить настройки.
  6. Теперь вы можете добавить локальных пользователей или пользователей Microsoft Active Directory.
  7. Для пользователя можно выписать сертификат для мобильной платформы, или ПК. Пользователь сам может зайти в Личный кабинет и выписать себе сертификат, если администратор не заблокировал это действие для пользователя.
  8. Для подключения ПК необходимо установить Рутокен VPN клиент и загрузить в него файл конфигурации с сервера Для мобильных устройств необходимо поставить приложение OpenVpn и загрузить в него файл мобильной конфигурации с сервера