Настроить: программное обеспечение. VPN сервер. Операционная система: Linux. Пожелания и особенности: Предложите свою цену ТЗ: ### 1. Цель проекта Развернуть и настроить сервер для работы OpenVPN, обеспечивающий безопасное VPN-соединение для удалённого доступа пользователей к сети. ### 2. Требования к серверу - Операционная система: Ubuntu Server 20.04 LTS или 22.04 LTS (рекомендуется). - Серверные ресурсы: - CPU: минимум 1 ядро. - RAM: минимум 1 ГБ. - Диск: SSD, минимум 20 ГБ. - Сеть: статический IP-адрес, открытый порт (по умолчанию 1194 UDP). - Сетевые требования: - Доступ к серверу по SSH. - Возможность проброса портов (NAT, если сервер за маршрутизатором). ### 3. Задачи 1. Установка и настройка OpenVPN: - Установить OpenVPN сервер (версия 2.4.x или новее). - Настроить сервер с использованием протокола UDP (порт 1194, при необходимости — изменить). - Использовать шифрование AES-256-CBC или аналогичное. - Настроить сертификаты (CA, серверный и клиентские сертификаты). 2. Конфигурация пользователей: - Создать минимум 5 клиентских конфигураций (профилей .ovpn). - Обеспечить возможность добавления/удаления пользователей администратором. 3. Сетевые настройки: - Настроить маршрутизацию для клиентов (доступ к локальной сети или интернету через VPN). - Настроить DNS (например, 8.8.8.8 для клиентских устройств). - Включить NAT (если требуется доступ в интернет через VPN). 4. Безопасность: - Настроить файрвол (ufw или iptables) для ограничения доступа (разрешить только SSH, OpenVPN и необходимые сервисы). - Настроить TLS-аутентификацию или дополнительный пароль для клиентов (опционально). - Обновить сервер и все пакеты до последних версий. 5. Мониторинг и логи: - Настроить базовый мониторинг соединений (логирование активности клиентов). - Обеспечить доступ к логам для диагностики. 6. Документация: - Предоставить инструкцию по подключению клиентов (Windows, macOS, Android, iOS). - Описать процесс добавления/удаления пользователей. - Указать, как получить доступ к логам и проверить статус сервера. ### 4. Технические требования - Установка через скрипт (например, openvpn-install.sh) допустима только для упрощения, но конфигурация должна быть проверена вручную. - Сервер должен быть настроен для автоматического перезапуска OpenVPN при сбоях. - Использовать systemd для управления службой OpenVPN. - Обеспечить резервное копирование конфигурации и сертификатов. ### 5. Результаты - Рабочий сервер OpenVPN с возможностью подключения клиентов. - Минимум 5 рабочих клиентских профилей (.ovpn файлы). - Настроенный файрвол и маршрутизация. - Документация в формате Markdown или PDF с инструкциями по использованию и администрированию. ### 6. Контакты для уточнений - Исполнитель должен согласовать дополнительные вопросы через указать контакт, например, [Email скрыт]. - Предоставить отчёт о проделанной работе (краткий список выполненных задач). ### 8. Критерии приёмки - Успешное подключение минимум 2 клиентов (разные ОС) к VPN. - Доступ к локальной сети или интернету через VPN (в зависимости от требований). - Отсутствие ошибок в логах OpenVPN. - Предоставлена документация.