Подключение lubuntu 15.2 к vpnbook.

Здесь можно задавать любые вопросы по установке и настройке Lubuntu Linux

Модератор: Vadim


Автор темы
shuric22
Сообщения: 19
Зарегистрирован: 09 авг 2015, 18:48

Подключение lubuntu 15.2 к vpnbook.

#1

Сообщение shuric22 » 09 авг 2015, 20:11

Ubuntu на моём northwood 2.8 работает очень медленно,поэтому решил использовать lubuntu.Прочитал на сайте vpnbook.com инструкцию по подключению ubuntu к vpnbook. Решил попробовать сделать тоже самое на lubuntu. Сразу обратил внимание,что в lubuntu не работает nslookup. Скачал с сайта vpnbook конфигурационный файл для подключения,сохранил в папке desktop и переименовал его в ovpn.

В synaptic нашел и установил openvpn. Зашел в меню system,запустил lxterm,в lxterm ввел
sudo openvpn --config '/home/sasha/Desktop/ovpn'
sasha-моё имя пользователя.
По данным http://www.whatsmyip.org ip адрес не поменялся.
Тогда ввёл в lxterm sudo apt-get install libpkcs11-helper1 network-manager-openvpn openvpn libpkcs11-helper1 openvpn resolvconf и нажал enter. В сетевых настройках lubuntu появилась возможность выбрать open vpn и выбрать ovpn конфигурационный файл, но что вводить а поля CA и SUTHORITY я не понял.
Тогда в network manager ввёл google dns,но после этого сайты перестали открываться вообще. Как настроить интернет через vpnbook в lubuntu?


booBot
Сообщения: 246
Зарегистрирован: 24 июн 2015, 11:19

Re: Подключение lubuntu 15.2 к vpnbook.

#2

Сообщение booBot » 10 авг 2015, 15:49

Из-за много лет не исправляемой ошибки импорта настроек в network-manager-openvpn - вам надо из полученного от VPNBook файла текстовым редактором вырезать в отдельные файлы все куски сертификатов и ключей.
Потом - в окне конфигурации network-manager-openvpn вручную их подключить в соответствующие поля.

Обратите внимание, VPNBook регулярно меняет пароль!


Автор темы
shuric22
Сообщения: 19
Зарегистрирован: 09 авг 2015, 18:48

Re: Подключение lubuntu 15.2 к vpnbook.

#3

Сообщение shuric22 » 10 авг 2015, 17:23

Следуя Вашим рекомендациям скачал Euro1 OpenVPN Certificate Bundle с сайта vpmbook. Разархивировал архив. В блокноте открыл vpnbook-euro1-tcp80.ovpn.

В блокноте увидел следующее:

Код: Выделить всё

client
dev tun3
proto tcp
remote 176.126.237.217 80
remote euro217.vpnbook.com 80
resolv-retry infinite
nobind
persist-key
persist-tun
auth-user-pass
comp-lzo
verb 3
cipher AES-128-CBC
fast-io
pull
route-delay 2
redirect-gateway
<ca>
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----
</key>

Не очень разобрался,что конкретно нужно скопировать и в какое поле вставить. Буду пробовать.


booBot
Сообщения: 246
Зарегистрирован: 24 июн 2015, 11:19

Re: Подключение lubuntu 15.2 к vpnbook.

#4

Сообщение booBot » 11 авг 2015, 13:41

Извините, перепутал их с другими OpenVPN-сервисами (у которых всё "вшито" в файл настроек).

Вам надо отдельно скачать комплект ключей и сертификатов.


Автор темы
shuric22
Сообщения: 19
Зарегистрирован: 09 авг 2015, 18:48

Re: Подключение lubuntu 15.2 к vpnbook.

#5

Сообщение shuric22 » 12 авг 2015, 17:34

Скачал файлы,которые было рекомендовано скачать в этом посте,распаковал архив на рабочий стол. В lxterm ввел sudo openvpn --config '/home/sasha/Desktop/vpnbook-euro1-tcp80.ovpn' После чего веб сайты перестали открываться. Как настроить подключение lubuntu к vpnbook?


Автор темы
shuric22
Сообщения: 19
Зарегистрирован: 09 авг 2015, 18:48

Re: Подключение lubuntu 15.2 к vpnbook.

#6

Сообщение shuric22 » 13 авг 2015, 16:59

lxterm выдал:

Код: Выделить всё

sasha@sasha-desktop:~$ sudo openvpn --config '/home/sasha/Desktop/vpnbook-euro1-tcp80.ovpn'
[sudo] password for sasha:
Thu Aug 13 16:51:10 2015 OpenVPN 2.3.2 i686-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [eurephia] [MH] [IPv6] built on Apr 13 2015
Enter Auth Username: *******
Enter Auth Password: ********
Thu Aug 13 16:51:52 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Thu Aug 13 16:51:52 2015 NOTE: --fast-io is disabled since we are not using UDP
Thu Aug 13 16:51:52 2015 Socket Buffers: R=[87380->131072] S=[16384->131072]
Thu Aug 13 16:51:52 2015 Attempting to establish TCP connection with [AF_INET]176.126.237.217:80 [nonblock]
Thu Aug 13 16:51:53 2015 TCP connection established with [AF_INET]176.126.237.217:80
Thu Aug 13 16:51:53 2015 TCPv4_CLIENT link local: [undef]
Thu Aug 13 16:51:53 2015 TCPv4_CLIENT link remote: [AF_INET]176.126.237.217:80
Thu Aug 13 16:51:53 2015 TLS: Initial packet from [AF_INET]176.126.237.217:80, sid=b9f878fc 231c4c4f
Thu Aug 13 16:51:53 2015 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Thu Aug 13 16:51:54 2015 VERIFY OK: depth=1, C=CH, ST=Zurich, L=Zurich, O=vpnbook.com, OU=IT, CN=vpnbook.com, name=vpnbook.com, emailAddress=admin@vpnbook.com
Thu Aug 13 16:51:54 2015 VERIFY OK: depth=0, C=CH, ST=Zurich, L=Zurich, O=vpnbook.com, OU=IT, CN=vpnbook.com, name=vpnbook.com, emailAddress=admin@vpnbook.com
Thu Aug 13 16:51:55 2015 Data Channel Encrypt: Cipher 'AES-128-CBC' initialized with 128 bit key
Thu Aug 13 16:51:55 2015 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Aug 13 16:51:55 2015 Data Channel Decrypt: Cipher 'AES-128-CBC' initialized with 128 bit key
Thu Aug 13 16:51:55 2015 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Aug 13 16:51:55 2015 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Thu Aug 13 16:51:55 2015 [vpnbook.com] Peer Connection Initiated with [AF_INET]176.126.237.217:80
Thu Aug 13 16:51:57 2015 SENT CONTROL [vpnbook.com]: 'PUSH_REQUEST' (status=1)
Thu Aug 13 16:51:57 2015 PUSH: Received control message: 'PUSH_REPLY,redirect-gateway def1,dhcp-option DNS  89.233.43.71,dhcp-option DNS  91.239.100.100,route 10.12.0.1,topology net30,ping 5,ping-restart 30,ifconfig 10.12.1.114 10.12.1.113'
Thu Aug 13 16:51:57 2015 OPTIONS IMPORT: timers and/or timeouts modified
Thu Aug 13 16:51:57 2015 OPTIONS IMPORT: --ifconfig/up options modified
Thu Aug 13 16:51:57 2015 OPTIONS IMPORT: route options modified
Thu Aug 13 16:51:57 2015 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Thu Aug 13 16:51:57 2015 ROUTE_GATEWAY ON_LINK IFACE=ppp0 HWADDR=00:00:00:00:00:00
Thu Aug 13 16:51:57 2015 TUN/TAP device tun3 opened
Thu Aug 13 16:51:57 2015 TUN/TAP TX queue length set to 100
Thu Aug 13 16:51:57 2015 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Thu Aug 13 16:51:57 2015 /sbin/ip link set dev tun3 up mtu 1500
Thu Aug 13 16:51:57 2015 /sbin/ip addr add dev tun3 local 10.12.1.114 peer 10.12.1.113
Thu Aug 13 16:52:00 2015 /sbin/ip route add 176.126.237.217/32 via 0.0.0.0
RTNETLINK answers: No such device
Thu Aug 13 16:52:00 2015 ERROR: Linux route add command failed: external program exited with error status: 2
Thu Aug 13 16:52:00 2015 /sbin/ip route add 0.0.0.0/1 via 10.12.1.113
Thu Aug 13 16:52:00 2015 /sbin/ip route add 128.0.0.0/1 via 10.12.1.113
Thu Aug 13 16:52:00 2015 /sbin/ip route add 10.12.0.1/32 via 10.12.1.113
Thu Aug 13 16:52:00 2015 Initialization Sequence Completed
Thu Aug 13 16:52:27 2015 [vpnbook.com] Inactivity timeout (--ping-restart), restarting
Thu Aug 13 16:52:27 2015 SIGUSR1[soft,ping-restart] received, process restarting
Thu Aug 13 16:52:27 2015 Restart pause, 5 second(s)
Thu Aug 13 16:52:32 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Thu Aug 13 16:52:32 2015 NOTE: --fast-io is disabled since we are not using UDP
Thu Aug 13 16:52:32 2015 Socket Buffers: R=[87380->131072] S=[16384->131072]
Thu Aug 13 16:52:32 2015 Attempting to establish TCP connection with [AF_INET]176.126.237.217:80 [nonblock]
Thu Aug 13 16:52:42 2015 TCP: connect to [AF_INET]176.126.237.217:80 failed, will try again in 5 seconds: Connection timed out
Thu Aug 13 16:52:42 2015 SIGUSR1[soft,init_instance] received, process restarting
Thu Aug 13 16:52:42 2015 Restart pause, 5 second(s)
Thu Aug 13 16:52:47 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Thu Aug 13 16:52:47 2015 NOTE: --fast-io is disabled since we are not using UDP
Thu Aug 13 16:52:47 2015 Socket Buffers: R=[87380->131072] S=[16384->131072]
Thu Aug 13 16:53:27 2015 RESOLVE: Cannot resolve host address: euro217.vpnbook.com: Temporary failure in name resolution
Thu Aug 13 16:54:07 2015 RESOLVE: Cannot resolve host address: euro217.vpnbook.com: Temporary failure in name resolution
Thu Aug 13 16:54:07 2015 SIGUSR1[soft,init_instance] received, process restarting
Thu Aug 13 16:54:07 2015 Restart pause, 5 second(s)
Thu Aug 13 16:54:12 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Thu Aug 13 16:54:12 2015 NOTE: --fast-io is disabled since we are not using UDP
Thu Aug 13 16:54:12 2015 Socket Buffers: R=[87380->131072] S=[16384->131072]
Thu Aug 13 16:54:12 2015 Attempting to establish TCP connection with [AF_INET]176.126.237.217:80 [nonblock]
Thu Aug 13 16:54:22 2015 TCP: connect to [AF_INET]176.126.237.217:80 failed, will try again in 5 seconds: Connection timed out
Thu Aug 13 16:54:22 2015 SIGUSR1[soft,init_instance] received, process restarting
Thu Aug 13 16:54:22 2015 Restart pause, 5 second(s)
Thu Aug 13 16:54:27 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Thu Aug 13 16:54:27 2015 NOTE: --fast-io is disabled since we are not using UDP
Thu Aug 13 16:54:27 2015 Socket Buffers: R=[87380->131072] S=[16384->131072]
Thu Aug 13 16:55:07 2015 RESOLVE: Cannot resolve host address: euro217.vpnbook.com: Temporary failure in name resolution

Аватара пользователя

adventurer
Супермодератор
Сообщения: 2895
Зарегистрирован: 15 июн 2011, 18:24

Re: Подключение lubuntu 15.2 к vpnbook.

#7

Сообщение adventurer » 13 авг 2015, 18:36

shuric22,
вот, что я хочу сказать. Если приложение используется не только в Lubuntu, то имеет смысл поспрашивать и на других форумах. Возможно, там больше народу, и, следовательно, больше специалистов по vpnbook.
Например, есть форум http://forum.ubuntu.ru/index.php. Ведь Ubuntu отличается от Lubuntu только рабочим окружением. А программы и пакетные базы одни и те же.


booBot
Сообщения: 246
Зарегистрирован: 24 июн 2015, 11:19

Re: Подключение lubuntu 15.2 к vpnbook.

#8

Сообщение booBot » 15 авг 2015, 00:42

Проверьте, что:
  1. установлен network-manager-openvpn
  2. установлен network-manager-openvpn-gnome
  3. настройки подключения сделаны так: Изображение
  4. разрешено управление туннелем для не-администраторов


booBot
Сообщения: 246
Зарегистрирован: 24 июн 2015, 11:19

Re: Подключение lubuntu 15.2 к vpnbook.

#9

Сообщение booBot » 16 авг 2015, 00:55

В догонку: на всякий случай в закладке IPv4settings, в поле Additional DNS servers можно указать ваши любимые DNS-сервера.
(я указываю OpenDNS: 208.67.222.222 и 208.67.220.220)

Сейчас на этом форуме я присутствую через туннель VPNBook.


Автор темы
shuric22
Сообщения: 19
Зарегистрирован: 09 авг 2015, 18:48

Re: Подключение lubuntu 15.2 к vpnbook.

#10

Сообщение shuric22 » 16 авг 2015, 02:47

Равнозначно ли sudo openvpn --config '/home/sasha/Desktop/ovpn' Тому,что изображено на скриншоте? Не могли бы Вы прислать ссылку на файлы,которые вы загружали в network manager? Можно ли дать пользователю права на управление туннелем пользуясь только gui?


Вернуться в «Установка и настройка Lubuntu»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 4 гостя