LINUX.ORG.RU
Форум — Admin  

Добавление подключения OpenVPN в автозагрузку

 ,


0

1

Всем привет. Я арендовал VPS и поставил туда OpenVPN, и получил файлы *.ovpn для подключения.

при установке OpenVPN было сообщение, что сервис openvpn3-autoload.service отключен из автозагрузки. Как мне сделать так, чтобы при старте автоматически подключалось к OpenVPN серверу c заданный файлом конфигурации?

Хочу оформить его в виде скрипта, который автоматически ставить нужный файл в автозагрузку. Получилось вот такой скрипт, который не работает

#!/bin/bash
OVPN_FILE="client-0.ovpn"
sudo cp $OVPN_FILE /etc/openvpn3/autoload/openvpn3-autoload.ovpn

sudo cp /usr/lib/systemd/system/openvpn3-autoload.service /etc/openvpn3/autoload/openvpn3-autoload.service

sudo chmod 600 /usr/lib/systemd/system/openvpn3-autoload.service
sudo chmod 600 /etc/openvpn3/autoload/openvpn3-autoload.service

sudo systemctl daemon-reload
sudo systemctl enable openvpn3-autoload.service
sudo systemctl start openvpn3-autoload.service

Что именно не работает, мне не ясно, никаких сообщений при загрузке системы нет, как и нет соединения через OpenVPN.

при запросе статуса

sudo systemctl status openvpn3-autoload.service

получаю

● openvpn3-autoload.service - OpenVPN 3 Linux configuration auto loader and starter
     Loaded: loaded (/lib/systemd/system/openvpn3-autoload.service; enabled; vendor preset: enabled)
     Active: active (exited) since Fri 2023-05-05 14:25:24 UTC; 33min ago
    Process: 679 ExecStart=/usr/sbin/openvpn3-autoload --directory /etc/openvpn3/autoload (code=exited, status=0/SUCCESS)
   Main PID: 679 (code=exited, status=0/SUCCESS)

May 05 14:25:22 testmachine systemd[1]: Starting OpenVPN 3 Linux configuration auto loader and starter...
May 05 14:25:24 testmachine systemd[1]: Finished OpenVPN 3 Linux configuration auto loader and starter.

если запустить вручную

openvpn3 session-start --config /path/to/file.ovpn

то соединение устанавливается и IP меняется

В чём может быть проблема? Используемая операционная система - Ubuntu Server 20.04



Последнее исправление: S9 (всего исправлений: 2)
← Как перенести мылы с одного сервера на другой? Новый домен, новый сервер
Как проще всего мониторить температуру HDD в Prometheus? →
Ответ на: комментарий от anc

А оно у вас без «автоматически» хоть работает?

да, работает. если запустить

openvpn3 session-start --config /path/to/file.ovpn

то соединение устанавливается и IP меняется

P.S. Добавил эту инфу в первое сообщение

S9
() автор топика
Последнее исправление: S9 (всего исправлений: 2)
Ответ на: комментарий от symon2014

Есть VPS в Польше, там стоит OpenVPN. Есть сервер с виртуальными машинами, стоит дома (в России).

Есть инструкция на openvpn.net, но там не совсем мне всё понятно.

Но нашёл пост, где решали подобный моему вопрос, и вроде решили. Вот ссылка на пост в askubuntu.com, но у меня, похоже, не взлетело

S9
() автор топика
Ответ на: комментарий от symon2014

Нафига мартышкин труд ? Да и скрипт стрёмный

Таков мой путь, у меня так задумано: стрёмные скрипты на GitHub, я их клонирую на домашние виртуальные машины (их много, больше 100 штук), и пытаюсь автоматизировать всякую настройку. Просто по другому не умею.

что за директория /etc/openvpn3 ? Откуда 3 , какое 3 ?

Мне это не известно, но в ней директория autoload, а в ней лежит только openvpn3-autoload.service и client-0.ovpn. И оба файла я закинул.

файл openvpn3-autoload.service выглядит так и я его не правил:

[Unit]
Description=OpenVPN 3 Linux configuration auto loader and starter
After=network.target dbus.service

[Service]
Type=oneshot
ExecStart=/usr/sbin/openvpn3-autoload --directory /etc/openvpn3/autoload
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

Клиент openvpn устанавливал так:

sudo apt -y install ca-certificates wget net-tools gnupg ethtool apt-transport-https
sudo wget https://swupdate.openvpn.net/repos/openvpn-repo-pkg-key.pub
sudo apt-key add openvpn-repo-pkg-key.pub
sudo wget -O /etc/apt/sources.list.d/openvpn3.list https://swupdate.openvpn.net/community/openvpn3/repos/openvpn3-focal.list
sudo apt update 
sudo apt install openvpn3 -y
S9
() автор топика
Последнее исправление: S9 (всего исправлений: 2)
Ответ на: комментарий от S9

По второй ссылке в самом низу есть скриптик , сделанный как сервис. Если в нём ничего не напутано , то если его ставить в автозагрузку , то впн будет подниматься автоматом при запуске клиента. Сервер должен в это время уже работать.

symon2014 ★★
()
Ответ на: комментарий от S9

Мне это не известно, но в ней директория autoload, а в ней лежит только openvpn3-autoload.service и client-0.ovpn. И оба файла я закинул.

ну вот и ошибка. этого там не должно быть. Сервис видимо все подряд грузит, натыкается на это и отваливается

Anoxemian ★★★★★
()

https://github.com/OpenVPN/openvpn3-linux/blob/master/docs/openvpn3-autoload.md

The openvpn3-autoload feature is being deprecated in favour of the newer and better openvpn3-session@.service systemd service unit approach. Please migrate to this approach as soon as possible.

тут явно пишут, что надо использовать

а вообще не знаю где как, но в арче и убунте jammy стандартный пакет openvpn поставляется с systemd-сервисами openvpn-client@ и openvpn-server@. Я бы вообще не стал возиться с этим непонятно откуда поставленным openvpn3, чем меньше магии - тем лучше. Тем более на сервере.

Lrrr ★★★★★
()
Последнее исправление: Lrrr (всего исправлений: 1)
Ответ на: комментарий от Lrrr

Они рекомендуют автозагрузку выполнять через systemd, и написали мануал на GitHub Но у меня, не выходит. Как понимаю, надо ещё файлы куда-то копировать? Или openvpn3 config-import должен всё сам сделать как надо?

crypto@test:~/openvpn$ ls
test-client.ovpn
crypto@test:~/openvpn$ openvpn3 config-import --persistent --name test-session --config test-client.ovpn
Configuration imported.  Configuration path: /net/openvpn/v3/configuration/69e64adcx0d15x41aaxb8a2x5229690ff7e4
crypto@test:~/openvpn$ sudo systemctl start openvpn3-session@test-session
Job for openvpn3-session@test-session.service failed because the service did not take the steps required by its unit configuration.
See "systemctl status openvpn3-session@test-session.service" and "journalctl -xe" for details.
crypto@test:~/openvpn$ systemctl status openvpn3-session@test-session.service
● openvpn3-session@test-session.service - OpenVPN 3 Linux - VPN session for test/session
     Loaded: loaded (/lib/systemd/system/openvpn3-session@.service; disabled; vendor preset: enabled)
     Active: failed (Result: protocol) since Fri 2023-05-05 19:27:35 UTC; 30s ago
       Docs: man:openvpn3-linux(7)
             man:openvpn3-systemd(7)
    Process: 4259 ExecStart=/usr/lib/x86_64-linux-gnu/openvpn3-linux/openvpn3-systemd --start test-session (code=exited, status=0/SUCCESS)
   Main PID: 4259 (code=exited, status=0/SUCCESS)

May 05 19:27:34 test systemd[1]: Starting OpenVPN 3 Linux - VPN session for test/session...
May 05 19:27:34 test openvpn3-systemd[4259]: /usr/lib/x86_64-linux-gnu/openvpn3-linux/openvpn3-systemd: ** ERROR **  No configuration found
May 05 19:27:35 test systemd[1]: openvpn3-session@test-session.service: Failed with result 'protocol'.
May 05 19:27:35 test systemd[1]: Failed to start OpenVPN 3 Linux - VPN session for test/session.
crypto@test:~/openvpn$

После перезагрузки виртуальной машины вывод systemd такой:

crypto@test:~$ systemctl status openvpn3-session@test-session.service
● openvpn3-session@test-session.service - OpenVPN 3 Linux - VPN session for test/session
     Loaded: loaded (/lib/systemd/system/openvpn3-session@.service; disabled; vendor preset: enabled)
     Active: inactive (dead)
       Docs: man:openvpn3-linux(7)
             man:openvpn3-systemd(7)
crypto@test:~$

сделал

systemctl status openvpn3-session@test-session

и получил опять это же

crypto@test:~$ systemctl status openvpn3-session@test-session
● openvpn3-session@test-session.service - OpenVPN 3 Linux - VPN session for test/session
     Loaded: loaded (/lib/systemd/system/openvpn3-session@.service; enabled; vendor preset: enabled)
     Active: failed (Result: protocol) since Fri 2023-05-05 19:36:06 UTC; 19s ago
       Docs: man:openvpn3-linux(7)
             man:openvpn3-systemd(7)
    Process: 639 ExecStart=/usr/lib/x86_64-linux-gnu/openvpn3-linux/openvpn3-systemd --start test-session (code=exited, status=0/SUCCESS)
   Main PID: 639 (code=exited, status=0/SUCCESS)

May 05 19:36:03 test systemd[1]: Starting OpenVPN 3 Linux - VPN session for test/session...
May 05 19:36:06 test openvpn3-systemd[639]: /usr/lib/x86_64-linux-gnu/openvpn3-linux/openvpn3-systemd: ** ERROR **  No configuration found
May 05 19:36:06 test systemd[1]: openvpn3-session@test-session.service: Failed with result 'protocol'.
May 05 19:36:06 test systemd[1]: Failed to start OpenVPN 3 Linux - VPN session for test/session.
crypto@test:~$
S9
() автор топика
Последнее исправление: S9 (всего исправлений: 2)
Ответ на: комментарий от Lrrr

судя по мануалу у них config-import надо от рута делать, а у тебя он от обычного юзера

Нашёл на GitHub Issues решение моей проблемы:

если config-import не от рута, то надо ещё это сделать:

b) Via systemd: If you imported the configuration file as a non-root user, run following command first: openvpn3 config-acl –config CONFIG_NAME –grant root –transfer-owner-session true –show.

И тогда всё заработало, так как хотел. При старте системы поднимается соединение OpenVPN.

Это победа) Спасибо всем за помощь, теперь радостно пойду править свои стрёмные скрипты)

S9
() автор топика
← Как перенести мылы с одного сервера на другой? Новый домен, новый сервер
Admin
Как проще всего мониторить температуру HDD в Prometheus? →