Настройка сервера ОpenVPN на базе Ubuntu 14.04 и выход через него в Интернет

В данной статье я расскажу, как настроить на сервере OpenVPN.

Может возникнуть необходимость выходить в сеть Интернет с не российским IP-адресом. Для этого подойдет почти любой VPS. Например, можно рассмотреть варианты VPS предлагаемые https://www.leaseweb.com или https://www.digitalocean.com



Итак, VPS с Ubuntu оплачен и развернут, приступаем к настройке.


Установка и настройка сервера OpenVPN

Для начала обновим систему и установим необходимые пакеты.

# apt-get update
# apt-get upgrade
# apt-get install openvpn
# apt-get install procinfo

Перенос реальной (физической) системы Linux в контейнер OpenVZ

В данной статье я расскажу, как можно перенести физическую систему (под управлением Ubuntu 14.04, далее будут называть ее server_ubuntu) в OpenVZ контейнер. Эта процедура должна также работать для конвертирования виртуальных машин VMware VM, VirtualBox VM, или KVM VM в OpenVZ, но у меня нет возможности протестировать это.



Перенос системы server_ubuntu в контейнер OpenVZ

Для начала создадим 2 пустых директории для нового контейнера OpenVZ на hn1_server (так я далее буду называть сам сервер виртуальных машин OpenVZ) и также создадим стандартный конфигурационный файл OpenVZ для нового контейнера:

 # mkdir /vz/root/124 /vz/private/124
 # cat /etc/vz/conf/ve-vswap-2g.conf-sample > /etc/vz/conf/124.conf

Установка apache2+php 5.3 на Ubuntu 14.04

Как известно, обычными средствами поставить php 5.3 на Ubuntu 14.04 невозможно, т.к. ставиться последняя версия php 5.5. Но что делать, если старые сайты, еще написанные под php 5.3, необходимо запустить на новой системе?

Ниже привожу пошаговое руководство как установить php 5.3 на свеже-установленную систему. Все написанное ниже было проверенно на свеже-установленной Ubuntu 14.04 minimal.

Для начала устанавливаем локацию, чтобы избежать последующих ошибок:

 # locale-gen en_US.UTF-8  

Далее обновляем список пакетов и обновляем все установленные пакеты до последних доступных версий:

 # apt-get update  
 # apt-get upgrade  

Инструкция по настройке работы MS Outlook через OWA (MS Outlook over OWA)

Данная инструкция описывает как настроить обычный MS Outlook 2007/2010/2013 для подключения внешних пользователей к Microsoft Exchange через Outlook Web Access (или сокращенно - owa), т.к. пользоваться WEB-интерфейсом не всегда удобно. Прежде чем начать настройку, удостоверьтесь что у вас: 

1. открыт или «проброшен» (если сервер находится за роутером) на сервер с Microsoft Exchange 443 TCP порт;
2. на сервере с Microsoft Exchange настроен WEB доступ Outlook (Outlook Web Access);
3. на сервере с Microsoft Exchange в IIS установлен SSL сертификат для вашего домена.

Все три условия являются ОБЯЗАТЕЛЬНЫМИ!

Проверить это можно так: с компьютера, на котором планируется настроить MS Outlook, зайти на WEB доступ Microsoft Excnhage по протоколу https:

В моем случае красным выделен домен, для которого должен быть выдан SSL сертификат. Если его нет, то его необходимо получить/купить (например тутhttp://www.nic.ru/dns/service/ssl/) или сделать самому. Если вы решили сделать самозаверенный сертификат – то для этого необходимо создать корневой сертификат своего центра сертификации, а потом создать самозаверенный сертификат сервера и установить его в IIS на сервере Microsoft Excnhage.

ВАЖНО!!! Следует учесть, что для нормальной работы, корневой сертификат своего центра сертификации необходимо установить в «Доверенные корневые центры сертификации» на компьютере на котором планируется настраивать MS Outlook.


Настройка