Поиск по сайту:

Как установить и настроить сервер Algo VPN на Ubuntu 20.04

На этой странице

  1. Предпосылки
  2. Начало работы
  3. Установка и настройка Algo VPN
  4. Заключение

Algo VPN — это пакет программного обеспечения с открытым исходным кодом или набор скриптов Ansible, который используется для настройки WireGuard и IPsec VPN. Он был разработан Trail of Bits, чтобы сделать процесс установки VPN простым, но безопасным. Algo VPN позволяет подключаться с любого устройства, включая Windows, Linux, OSX, Android и iOS. Algo VPN поддерживает множество облачных сервисов, включая Amazon, Google Cloud, Vultr, DigitalOcean, Scalway, Linode и OpenStack.

В этом руководстве мы покажем вам, как настроить VPN-сервер с Algo VPN на сервере Ubuntu 20.04.

Предпосылки

  • Сервер под управлением Ubuntu 20.04.
  • Пароль root настраивается на сервере.

Начиная

Сначала обновите системные пакеты до последней версии, используя следующую команду:

apt-get update -y

Как только все пакеты будут обновлены, установите другие зависимости с помощью следующей команды:

apt-get install git apparmor build-essential python3-dev python3-pip python3-setuptools python3-virtualenv libffi-dev libssl-dev -y

Далее вам нужно будет отключить службу разрешения имен для работы dnsmasq. Вы можете отключить его с помощью следующей команды:

systemctl disable systemd-resolved
systemctl stop systemd-resolved
unlink /etc/resolv.conf
echo "nameserver 8.8.8.8" > /etc/resolv.conf

Как только вы закончите, вы можете перейти к следующему шагу.

Установите и настройте Алго VPN

Сначала загрузите последнюю версию Algo VPN из репозитория Git, используя следующую команду:

git clone https://github.com/trailofbits/algo.git

Затем измените каталог на загруженный каталог и создайте виртуальную среду Python с помощью следующей команды:

cd algo
python3 -m virtualenv --python=/usr/bin/python3 .env

Затем активируйте виртуальную среду с помощью следующей команды:

source .env/bin/activate

Затем установите необходимые зависимости с помощью следующей команды:

python3 -m pip install -U pip virtualenv
python3 -m pip install -r requirements.txt

После установки всех зависимостей установите Algo VPN, выполнив следующую команду:

./algo

Вам будет предложено выбрать облачного провайдера, как показано ниже:

TASK [Set required ansible version as a fact] *************************************************************************************************
ok: [localhost] => (item=ansible==2.9.7)

TASK [Verify Python meets Algo VPN requirements] **********************************************************************************************
ok: [localhost] => {
    "changed": false,
    "msg": "All assertions passed"
}

TASK [Verify Ansible meets Algo VPN requirements] *********************************************************************************************
ok: [localhost] => {
    "changed": false,
    "msg": "All assertions passed"
}
[WARNING]: Found variable using reserved name: no_log

PLAY [Ask user for the input] *****************************************************************************************************************

TASK [Gathering Facts] ************************************************************************************************************************
ok: [localhost]
[Cloud prompt]
What provider would you like to use?
    1. DigitalOcean
    2. Amazon Lightsail
    3. Amazon EC2
    4. Microsoft Azure
    5. Google Compute Engine
    6. Hetzner Cloud
    7. Vultr
    8. Scaleway
    9. OpenStack (DreamCompute optimised)
    10. CloudStack (Exoscale optimised)
    11. Linode
    12. Install to existing Ubuntu 18.04 or 20.04 server (for more advanced users)
  
Enter the number of your desired provider
:
12

Type 12 and hit Enter to setup Algo VPN on Ubuntu 20.04 server. You will be asked for several questions as shown below:

TASK [Set facts based on the input] ***************************************************************************************************************************************************************************************
ok: [localhost]
[Cellular On Demand prompt]
Do you want macOS/iOS IPsec clients to enable "Connect On Demand" when connected to cellular networks?
[y/N]
:y

TASK [Cellular On Demand prompt] ******************************************************************************************************************************************************************************************
ok: [localhost]
[Wi-Fi On Demand prompt]
Do you want macOS/iOS IPsec clients to enable "Connect On Demand" when connected to Wi-Fi?
[y/N]
:y

TASK [Wi-Fi On Demand prompt] *********************************************************************************************************************************************************************************************
ok: [localhost]
[Trusted Wi-Fi networks prompt]
List the names of any trusted Wi-Fi networks where macOS/iOS IPsec clients should not use "Connect On Demand"
(e.g., your home network. Comma-separated value, e.g., HomeNet,OfficeWifi,AlgoWiFi)
:HomeNet

TASK [Trusted Wi-Fi networks prompt] **************************************************************************************************************************************************************************************
ok: [localhost]
[Compatible ciphers prompt]
Do you want the VPN to support Windows 10 or Linux Desktop clients? (enables compatible ciphers and key exchange, less secure)
[y/N]
:y

TASK [Compatible ciphers prompt] ******************************************************************************************************************************************************************************************
ok: [localhost]
[Retain the CA key prompt]
Do you want to retain the CA key? (required to add users in the future, but less secure)
[y/N]
:y

TASK [Retain the CA key prompt] *******************************************************************************************************************************************************************************************
ok: [localhost]
[DNS adblocking prompt]
Do you want to install an ad blocking DNS resolver on this VPN server?
[y/N]
:y

TASK [DNS adblocking prompt] **********************************************************************************************************************************************************************************************
ok: [localhost]
[SSH tunneling prompt]
Do you want each user to have their own account for SSH tunneling?
[y/N]
:N
Enter the IP address of your server: (or use localhost for local installation):
[localhost]
:
localhost
TASK [local : pause] **************************************************************************************************************************
ok: [localhost]

TASK [local : Set the facts] ******************************************************************************************************************
ok: [localhost]
[local : pause]
What user should we use to login on the server? (note: passwordless login required, or ignore if you're deploying to localhost)
[root]
:
root

Enter the public IP address or domain name of your server: (IMPORTANT! This is used to verify the certificate)
[45.58.38.120]

После успешного завершения установки вы должны получить следующий вывод:

TASK [debug] **********************************************************************************************************************************
ok: [localhost] => {
    "msg": [
        [
            "\"#                          Congratulations!                            #\"",
            "\"#                     Your Algo server is running.                     #\"",
            "\"#    Config files and certificates are in the ./configs/ directory.    #\"",
            "\"#              Go to https://whoer.net/ after connecting               #\"",
            "\"#        and ensure that all your traffic passes through the VPN.      #\"",
            "\"#                     Local DNS resolver 172.18.7.104                   #\"",
            ""
        ],
        "    \"#        The p12 and SSH keys password for new users is 7OEfSUZt0       #\"\n",
        "    \"#        The CA key password is        #\"\n",
        "    "
    ]
}

PLAY RECAP ************************************************************************************************************************************
localhost                  : ok=125  changed=39   unreachable=0    failed=0    skipped=53   rescued=0    ignored=0

После установки вы должны увидеть файл конфигурации для каждого профиля VPN с помощью следующей команды:

ls configs/your-server-ip/wireguard/

Вы должны увидеть весь профиль в следующем выводе:

apple  desktop.conf  desktop.png  laptop.conf  laptop.png  phone.conf  phone.png  user1.conf  user1.png

Вы можете использовать любой из вышеуказанных файлов на своем клиентском устройстве для подключения к серверу Algo VPN.

Заключение

Поздравляем! вы успешно установили и настроили Algo VPN на сервере Ubuntu 20.04. Теперь вы можете настроить свое устройство Windows, Linux или Android для подключения к серверу Algo VPN.