Cho máy chủ Linux và công cụ dòng lệnh đi đường truyền

1. Cài ứng dụng. Debian/Ubuntu: sudo apt install openvpn Fedora: sudo dnf install openvpn Arch: sudo pacman -S openvpn
2. Đăng nhập trang web và tải file .ovpn của một khu vực từ trang OpenVPN. File cấu hình cho Linux không nhúng sẵn thông tin đăng nhập (trình quản lý mạng từ chối file có nhúng), nên hãy tạo một file thông tin đăng nhập: hai dòng, dòng đầu là email đăng ký trên trang, dòng sau là mật khẩu. Rồi giới hạn để chỉ mình bạn đọc được: chmod 600 <credentials-file>
3. Chép file .ovpn sang /etc/openvpn/client/<region>.conf (<region> là tên khu vực) và thêm đường dẫn file thông tin đăng nhập vào sau auth-user-pass trong file đó.
4. Bật và khởi động: sudo systemctl enable --now openvpn-client@<region> Xem trạng thái: systemctl status openvpn-client@<region> Kiểm tra cổng ra — phải hiện khu vực bạn đã chọn: curl -s https://ipinfo.io/country
5. Muốn khu vực khác thì tải file cấu hình khác và bật một unit khác; mỗi lúc chỉ chạy một cái.

Địa chỉ proxy lấy ở trang Web Proxy của chúng tôi cùng thông tin đăng nhập được đặt thẳng vào biến môi trường (ký tự đặc biệt trong mật khẩu phải mã hóa URL): export https_proxy=https://user:password@proxy-address export http_proxy=$https_proxy Từ đó curl, wget, git, pip và npm trong shell đó đi đường truyền, không thứ gì khác bị ảnh hưởng.

Docker daemon bỏ qua biến của shell: đặt các dòng Environment= vào /etc/systemd/system/docker.service.d/proxy.conf rồi khởi động lại docker; với apt, đặt Acquire::https::Proxy trong /etc/apt/apt.conf.d/proxy.conf.

Theo thiết kế, cách này không có kết nối nào để mà rớt; không cần root và không đổi bảng định tuyến — hợp với máy chủ công ty và khi chỉ cần tăng tốc tải về; nó lo được các chương trình tôn trọng biến proxy.

1. Cài network-manager-openvpn-gnome (bấm một lần trên trang OpenVPN của chúng tôi là mở trung tâm phần mềm).
2. Cài đặt (Settings) → Mạng (Network) → VPN → “+” → Nhập từ tập tin (Import from file), chọn file .ovpn, nhập email và mật khẩu tài khoản trên trang, lưu lại.
3. Bật tắt VPN từ thanh trên cùng hoặc khay hệ thống. Muốn tự kết nối khi khởi động, đánh dấu “Automatically connect to VPN” (tự động kết nối VPN) trong cài đặt của kết nối có dây hoặc không dây.

• Cổng ra — trường country trong kết quả phải là khu vực bạn đã chọn: curl -s https://ipinfo.io
• DNS — giao diện VPN phải hiện DNS do đường truyền cấp: resolvectl status Nếu bị rò rỉ, thêm dhcp-option DNS vào file cấu hình hoặc dùng script update-systemd-resolved.
• AUTH_FAILED: file thông tin đăng nhập sai hoặc tài khoản đã hết hạn; đổi mật khẩu xong thì cập nhật file.
• TLS handshake timeout (bắt tay TLS hết thời gian): UDP tới máy chủ không đi qua được — đổi khu vực hoặc đổi mạng; trên máy chủ đám mây, cho phép UDP đi ra trong security group.
• Máy chủ đặt ở Trung Quốc cần đi thẳng tới các mirror Trung Quốc: kết nối xong thì mọi thứ đều đi ra qua đường truyền, nên hãy trỏ apt / pip / npm tới mirror trong nước, hoặc dùng cách hai để chỉ cho các lệnh cụ thể đi đường truyền.

• Một máy Linux tính là một thiết bị trong số thiết bị online cho phép của gói (Cá nhân 2, Gia đình 4, Doanh nghiệp 8), dùng chung với các thiết bị khác của bạn; Web Proxy ở cách hai cũng tính theo từng kết nối.
• File cấu hình và file thông tin đăng nhập chính là tài khoản của bạn — đừng bao giờ commit vào kho git hay đóng vào image.
• Theo thiết kế, đổi mật khẩu là các file cấu hình cũ mất hiệu lực ngay; hãy cập nhật file thông tin đăng nhập.
• Chạy đường truyền trên máy chủ đám mây phải tuân theo điều khoản của nhà cung cấp đám mây; dịch vụ chỉ ghi thời gian kết nối và tổng lưu lượng.