Linux-Server und Kommandozeilen-Tools über VPN leiten

1. Client installieren. Debian/Ubuntu: sudo apt install openvpn Fedora: sudo dnf install openvpn Arch: sudo pacman -S openvpn
2. Melden Sie sich auf der Website an und laden Sie die .ovpn einer Region von der OpenVPN-Seite herunter. Das Linux-Profil enthält keine Zugangsdaten (Netzwerkmanager lehnen Dateien ab, die welche enthalten), legen Sie also eine Datei mit den Zugangsdaten an: zwei Zeilen, erst Ihre E-Mail-Adresse für die Website, dann Ihr Passwort. Beschränken Sie sie danach so, dass nur Sie sie lesen können: chmod 600 <credentials-file>
3. Kopieren Sie die .ovpn nach /etc/openvpn/client/<Region>.conf und tragen Sie darin hinter auth-user-pass den Pfad der Zugangsdaten-Datei ein.
4. Aktivieren und starten: sudo systemctl enable --now openvpn-client@<region> Status prüfen: systemctl status openvpn-client@<region> Ausgang prüfen – er sollte die gewählte Region zeigen: curl -s https://ipinfo.io/country
5. Für eine weitere Region laden Sie ein weiteres Profil herunter und aktivieren eine weitere Unit; lassen Sie immer nur eine gleichzeitig laufen.

Die Proxy-Adresse von der Web-Proxy-Seite dieser Website und Ihre Zugangsdaten kommen direkt in Umgebungsvariablen (Sonderzeichen im Passwort URL-kodieren): export https_proxy=https://user:password@proxy-address export http_proxy=$https_proxy Von da an laufen curl, wget, git, pip und npm in dieser Shell über die Verbindung, und sonst ist nichts betroffen.

Der Docker-Daemon ignoriert Shell-Variablen: Tragen Sie Environment=-Zeilen in /etc/systemd/system/docker.service.d/proxy.conf ein und starten Sie docker neu; für apt setzen Sie Acquire::https::Proxy in /etc/apt/apt.conf.d/proxy.conf.

Auf diesem Weg gibt es bauartbedingt keine Verbindung, die abreißen kann; er braucht kein root und ändert keine Routen – richtig für Firmenserver und wenn es nur um schnellere Downloads geht; er deckt die Programme ab, die Proxy-Variablen beachten.

1. Installieren Sie network-manager-openvpn-gnome (ein Klick auf der OpenVPN-Seite dieser Website öffnet das Software-Center).
2. Einstellungen → Netzwerk → VPN → „+“ → Aus Datei importieren, die .ovpn wählen, E-Mail-Adresse und Passwort für die Website eingeben, speichern.
3. Schalten Sie das VPN über die obere Leiste oder das Tray-Symbol ein und aus. Für Verbinden beim Start setzen Sie in den Einstellungen der kabelgebundenen oder WLAN-Verbindung das Häkchen bei „Automatisch mit VPN verbinden“.

• Ausgang – das Land in der Ausgabe sollte die gewählte Region sein: curl -s https://ipinfo.io
• DNS – die VPN-Schnittstelle sollte das von der Verbindung übermittelte DNS zeigen: resolvectl status Bei einem Leak ergänzen Sie dhcp-option DNS im Profil oder nutzen das Skript update-systemd-resolved.
• AUTH_FAILED: falsche Zugangsdaten-Datei oder abgelaufenes Konto; nach einer Passwortänderung die Datei aktualisieren.
• TLS handshake timeout (Zeitüberschreitung beim TLS-Handshake): UDP zum Server kommt nicht durch – Region oder Netz wechseln; auf Cloud-Servern ausgehendes UDP in der Sicherheitsgruppe erlauben.
• Ein Server in China, der chinesische Spiegelserver direkt erreichen soll: Nach dem Verbinden geht alles über die Verbindung hinaus – stellen Sie apt / pip / npm also auf inländische Spiegel um oder leiten Sie mit Weg zwei nur bestimmte Befehle.

• Ein Linux-Rechner zählt als ein Gerät im Kontingent gleichzeitig verbundener Geräte Ihres Tarifs (2 bei Persönlich, 4 bei Familie, 8 bei Unternehmen), geteilt mit Ihren anderen Geräten; auch der Web-Proxy aus Weg zwei zählt pro Verbindung.
• Profil und Zugangsdaten-Datei sind Ihr Konto – committen Sie sie niemals in ein Git-Repository und bauen Sie sie nicht in ein Image ein.
• Eine Passwortänderung macht alte Profile bewusst sofort ungültig; aktualisieren Sie die Zugangsdaten-Datei.
• Die Verbindung auf einem Cloud-Server zu betreiben, unterliegt den Bedingungen des Anbieters; der Dienst erfasst nur Verbindungsdauer und Gesamtdatenmenge.