Muchas gracias! estaba realizando una práctica para 2º de ASIR en la cual tengo que configurar un servidor OpenVPN en una máquina virtual debian con IPTABLES y una DMZ y este vídeo me a servido a la perfección configurando como lo haces pero con mis IP y demás configuración.
Me funcionó perfectamente, solo tenía problema, al momento de conectar los clientes a la VPN perdía la conexión a internet, valide los puertos y todo correcto, revisando en un foro, mencionaron que se debía comentar la línea ;push "redirect-gateway def1 bypass-dhcp", lo hice y permitió a los clientes navegar por internet.
Muchas gracias, fantástico video, en un primer momento me pasaba como a manueljmc, pero era por un error tipográfico mío, corregido ya puedo conectarme desde el móvil a internet a través de la vpn. mi mas sentida enhorabuena.
Ya he utilizado con exito el openvpn server con un servidor linux azure. La verdad, va de cine. Mi conexión es de 600 mbps, y con un server en USA el speed test me da casi 400mbps. Ni que decir tiene que el video por stream va fenomenal. Por otra parte, creo que tendre que buscar algún parametro para que con el mismo usuario pueda conectar el mobil el pc, y algún otro dispositivo, y que tengan IP's diferentes. Puesto que con la config comentada en el video, a ese usuario siempre la da la misma ip, y solo funciona un dispositivo a la vez (ip conflict!).
Muchas gracias. Lo he visto entero pero aún no he tenido oportunidad de probarlo. El principio es algo confuso por la cantidad de claves que se han de generar y el movimiento de ficheros. Supongo que cuando lo ponga en práctica lo entenderé mejor. Por lo que explicas metes tu red local en la red del servidor de internet. ¿ Es posible hacerlo al revés ? Otra pregunta. ¿Como conectar 2 redes locales por VPN ?
Hola, lo que hago en este tutorial es conectar diferentes equipos con una red privada que creo en una VPS(servidor en la nube). SI, se pueden conectar dos redes locales a través de una VPN
Un vídeo muy ilustrativo. Lo he hecho y funciona perfecto, pero tengo un problema. Al ejecutar el fichero .ovpn desde la terminal funciona perfecto, pero si creo una nueva conexión vpn desde la configuración de conexiones de red en mi debian, me da error "Could not find source connection", y sin embargo los certificados y la clave se cargan desde el fichero .ovpn en la configuración de NetworkManager. Y por otro lado no sé el usuario y la contraseña del cliente, y en según applet y/o router lo necesito. Muchas gracias por el vídeo.
Buenas una consulta Configuré el servicio openvpn en centos y mi cliente es windows y se conectan normal pero al ser ping no se ejecuta No se que hice mal.
Hola, podria hacer un video donde se muestra poner una VPN en un VPS Linux Server, Ya que he comprado un VPN pero al momento de ponerlo en un VPS con comandos, me bota del sistema o no se activa ni el puerto 80.
buenas tardes saludos, tengo un problema, configure un servidor openvpn en un ambiente de virtualización promox, le hice nat a la ip privada con una ip publica en el firewall y le di permisos a los puertos necesarios, le deje abierto el puerto para administrar la vpn desde la web, cuando estoy en sitio remoto de donde me voy a conectar puedo entrar a la administracion web, pero cuando importo un certificado me crea el archivo de configuracion con la ip privada y no me deja conectar desde el cliente vpn.
Me he quedado pillado sorprendentemente en uno de los primeros pasos. El script init-pki no se me ha descargado al instalar easy-rsa. Lo estoy haciendo desde una máquina creada en AWS, no creo que tenga nada que ver pero por si acaso.
Hola! Lo estoy haciendo con un Ubuntu server en local i el tema de la IP Pública no me queda claro. La 51.XXX... que muestras de donde la sacas? De donde la puedo sacar yo de mi local? i en que sitios la tengo que poner? Gracias!
Se puede confimrar que todos los archivos esten bien formados? Cuando intento conectar despues de hacerlo todo me dice: Connection Failed sin ninguna información más.
amigo tengo un error no eh podido usar openvpn ya esta instalado en mi ubuntu 20.4 estoy aprendiendo ciberseguridad desde hack in the box pero no eh podido iniciar las maquinas virtuales ya que no me conecta esto es lo que me sale ayuda por favor: Options error: Unrecognized option or missing or extra parameter(s) in lab_pucara05.ovpn:12: data-ciphers-fallback (2.4.7) Use --help for more information.
Hola Juan a que te refieres con al principio? Al utilizar una VPS la IP pública me la asigna automáticamente Azure. Lo quieres instalar en la red de tu casa?
Buenas tardes Juan Pablo, yo he intentado hacer la instalación en máquinas virtuales creadas en mi ordenador con virtualbox, configuradas en adaptador puente. Creo mi duda es la misma que tú planteas: qué dirección poner en el comando: remote ip del servidor creado en Microsoft Azure 1994 . ¿Es así, pudiste resolverlo? Saludos
hola tengo una duda respencto a las ip configuradas, tiene que ser la ip publica o privada? o una dentro del rango que tienes no estoy del todo claro estoy usando aws, saludos.
Hola Hugo, cuando creas el servidor en Azure como se puede hacer para que en lugar de una IP tenga un DNS. En caso de que cambie la IP que podamos poner el nombre DNS en el archivo de configuracion para que no cambie. Un saludo
Simplemente pon el nombre del host en vez de la IP en el fichero client.conf. Yo lo he hecho así y funciona. (por supuesto, he apuntado registro A en un dominio propio contra la public IP del server Azure.
HOla estoy intentando conectarme como cliente a un server con Openvpn pero obtengo este errror Unrecognized option or missing parameter(s) in starting_point_7seraphim.ovpn:12: data-ciphers-fallback (2.3.10
En mi caso tuve que comentar las lineas "nobody" puesto que si no me dava error al arrancar el servicio. Usé lo mismo, una màquina ubuntu en Azure. Pero el Openvpn es versión 3.0.x
Hola, muchas gracias por tu comentario, me daba el mismo problema al arrancar el servicio de openvpn-server@server, pero comentando en el server.conf las lineas de "use nobody" y "group nobody" si funciona. Me surge la duda de si esta afectará a algo más, o permita algún acceso indeseado. un saludo y gracias
Buenas! Una pequeña duda. Al parecer tengo todo bien configurado tal y como explicas. Llego a conectarme a la VPN pero no tengo salida a internet. ¿Cuáles pueden ser los fallos?
Hola Manuel, revisa las reglas del cortafuegos (punto 8 del vídeo) y asegura que tienes sin comentar la siguiente línea en el fichero server.conf: push "redirect-gateway def1 bypass-dhcp"
Muchas gracias, lo más interesante para mi ha sido poder crear un fichero ovpn con las claves y certificados incluidos. Pero ¿Es posible tener los ficheros de configuración, claves y certificados en la misma carpeta de configuración de openvpn en Windows ? Editando y añadiendo el nombre de cada uno de ellos en el fichero de configuración. O es obligatorio utilizar el script, mucho más como por supuesto es.
Hola Javi, pues yo no lo he probado con los certificados fuera del fichero, pero entiendo que si se puede en Linux se puede en Windows también. Saludos
Buenas!! Lo estoy configurando en VirtualBox con UbuntuServer20.04, funciona perfectamente siempre y cuando ponga la ip privada en el ovpn, si pongo la ip pública no funciona. Como podría entrar desde la ip pública para poder conectarme desde internet? Muchas Gracias de antemano
Hola! Una duda, ¿Qué pasa con CGNAT de la empresa que me vende Internet? No permite que la OpenVPN funcione ocultado mi IP pública. ¿Tienes alguna solución?
Hola, muy buenas, mira estoy liado con una práctica para hacer el OpenVPN, pero no consigo que funcione, porque no se me comparte la copia de seguridad. Habrií algún modo de que me ayudaras?? El caso, es que haciendo el scp en Windows y Linux no consigo que establezcan conexión, aún cuando ambos dispositivos hacen ping y tiene conexión. Y la conexión que he establecido en el servidor es la que introduzco correctamente en el cliente, pero siempre me sale la misma denegación. Saludos!
Puedes provar a conectar con el programa filezilla (opensource), via SFTP. Yo es el que he usado para descargar el fichero. Si eso no funciona, te tendras que liar a copy pastes.
DOCUMENTACIÓN UTILIZADA EN EL VÍDEO LA PUEDES DESCARGA EN ESTE ENLACE a la publicación de PATREON:
www.patreon.com/posts/66847208
Alguien sabe porque no me aparece el server.conf.gz y solamente me aparece el server.conf ???
@@chera_17 En la nueva versión es así. No te preucupes, así te ahorras descomprimirlo. Es lo mismo.
Muchas gracias! estaba realizando una práctica para 2º de ASIR en la cual tengo que configurar un servidor OpenVPN en una máquina virtual debian con IPTABLES y una DMZ y este vídeo me a servido a la perfección configurando como lo haces pero con mis IP y demás configuración.
Me funcionó perfectamente, solo tenía problema, al momento de conectar los clientes a la VPN perdía la conexión a internet, valide los puertos y todo correcto, revisando en un foro, mencionaron que se debía comentar la línea ;push "redirect-gateway def1 bypass-dhcp", lo hice y permitió a los clientes navegar por internet.
Muchas gracias, fantástico video, en un primer momento me pasaba como a manueljmc, pero era por un error tipográfico mío, corregido ya puedo conectarme desde el móvil a internet a través de la vpn. mi mas sentida enhorabuena.
Alguien sabe porque no me aparece el server.conf.gz y solamente me aparece el server.conf ???
Excelente, muy bien explicado, funciona 100%
Ya he utilizado con exito el openvpn server con un servidor linux azure. La verdad, va de cine. Mi conexión es de 600 mbps, y con un server en USA el speed test me da casi 400mbps. Ni que decir tiene que el video por stream va fenomenal. Por otra parte, creo que tendre que buscar algún parametro para que con el mismo usuario pueda conectar el mobil el pc, y algún otro dispositivo, y que tengan IP's diferentes. Puesto que con la config comentada en el video, a ese usuario siempre la da la misma ip, y solo funciona un dispositivo a la vez (ip conflict!).
Hola tengo el mismo problema, como puedo generar mas clientes para evitar el IP CONFLICT
Perfecto tutorial, funciona perfectamente, muchas gracias
Muchas gracias. Lo he visto entero pero aún no he tenido oportunidad de probarlo. El principio es algo confuso por la cantidad de claves que se han de generar y el movimiento de ficheros. Supongo que cuando lo ponga en práctica lo entenderé mejor. Por lo que explicas metes tu red local en la red del servidor de internet. ¿ Es posible hacerlo al revés ? Otra pregunta. ¿Como conectar 2 redes locales por VPN ?
Hola, lo que hago en este tutorial es conectar diferentes equipos con una red privada que creo en una VPS(servidor en la nube). SI, se pueden conectar dos redes locales a través de una VPN
@@RedesPlus Sería muy interesante un video sobre conectar redes locales con VPN. Muchas gracias
Redesplus amigo, que parametro debo configurar en el archivo para acceder a la vpn desde una red externa?
hola te hago una consulta esta configuracion se aplica igual para conectar hacia un rb mikrotik donde esta configurada la vpn server
una consulta, si lo instalo todo por comando seria gratuito si uso 100 conexiones simultaneas?
yo tengo configurado la vpn en un mikrotik y quiero acceder desde una pc con ubuntu 22.04 , la configuracion seria la misma ?
Un vídeo muy ilustrativo.
Lo he hecho y funciona perfecto, pero tengo un problema. Al ejecutar el fichero .ovpn desde la terminal funciona perfecto, pero si creo una nueva conexión vpn desde la configuración de conexiones de red en mi debian, me da error "Could not find source connection", y sin embargo los certificados y la clave se cargan desde el fichero .ovpn en la configuración de NetworkManager.
Y por otro lado no sé el usuario y la contraseña del cliente, y en según applet y/o router lo necesito.
Muchas gracias por el vídeo.
hola como puedo acceder al texto que añades en el nano del server.conf
Buenas una consulta
Configuré el servicio openvpn en centos y mi cliente es windows y se conectan normal pero al ser ping no se ejecuta
No se que hice mal.
Hola, podria hacer un video donde se muestra poner una VPN en un VPS Linux Server, Ya que he comprado un VPN pero al momento de ponerlo en un VPS con comandos, me bota del sistema o no se activa ni el puerto 80.
buenas tardes saludos, tengo un problema, configure un servidor openvpn en un ambiente de virtualización promox, le hice nat a la ip privada con una ip publica en el firewall y le di permisos a los puertos necesarios, le deje abierto el puerto para administrar la vpn desde la web, cuando estoy en sitio remoto de donde me voy a conectar puedo entrar a la administracion web, pero cuando importo un certificado me crea el archivo de configuracion con la ip privada y no me deja conectar desde el cliente vpn.
Me he quedado pillado sorprendentemente en uno de los primeros pasos. El script init-pki no se me ha descargado al instalar easy-rsa. Lo estoy haciendo desde una máquina creada en AWS, no creo que tenga nada que ver pero por si acaso.
Hola!
Lo estoy haciendo con un Ubuntu server en local i el tema de la IP Pública no me queda claro. La 51.XXX... que muestras de donde la sacas? De donde la puedo sacar yo de mi local? i en que sitios la tengo que poner?
Gracias!
Se puede confimrar que todos los archivos esten bien formados? Cuando intento conectar despues de hacerlo todo me dice: Connection Failed sin ninguna información más.
amigo tengo un error no eh podido usar openvpn ya esta instalado en mi ubuntu 20.4 estoy aprendiendo ciberseguridad desde hack in the box pero no eh podido iniciar las maquinas virtuales ya que no me conecta esto es lo que me sale ayuda por favor:
Options error: Unrecognized option or missing or extra parameter(s) in lab_pucara05.ovpn:12: data-ciphers-fallback (2.4.7)
Use --help for more information.
eh provado con sudo y con sudo su ynada lo mismo
me aparece este error Endtag missing open vpn cuando trato de conectarme por el cliente.
Hola, alguien sabe porque el archivo easy-rsa no esta? ya lo he instalado varias veces y no aparece el archivo
Una pregunta, se podría aplicar este tutorial a Debian 11
No lo he probado pero entiendo que si.
Ubuntu/Debian no suelen tener mucha diferencia.
alguien sabe porque a mi me sale en datachannel offload al momento de hacer el ipconfig y a el le sale en TAP-WIN6?
la direccion que utilizaste al principio la puedo encontrar en "cual es mi ip"?
Hola Juan a que te refieres con al principio? Al utilizar una VPS la IP pública me la asigna automáticamente Azure.
Lo quieres instalar en la red de tu casa?
@@RedesPlus hola, si lo instalo en la red de mi casa con vmware, y configuro la maquina con adaptador modo puente, la IP la veo con ifconfig?
Buenas tardes Juan Pablo, yo he intentado hacer la instalación en máquinas virtuales creadas en mi ordenador con virtualbox, configuradas en adaptador puente. Creo mi duda es la misma que tú planteas: qué dirección poner en el comando: remote ip del servidor creado en Microsoft Azure 1994 . ¿Es así, pudiste resolverlo? Saludos
hola tengo una duda respencto a las ip configuradas, tiene que ser la ip publica o privada? o una dentro del rango que tienes no estoy del todo claro estoy usando aws, saludos.
a mi tampoco me queda claro, has dado con la solución?
Hola Hugo, cuando creas el servidor en Azure como se puede hacer para que en lugar de una IP tenga un DNS. En caso de que cambie la IP que podamos poner el nombre DNS en el archivo de configuracion para que no cambie. Un saludo
Simplemente pon el nombre del host en vez de la IP en el fichero client.conf. Yo lo he hecho así y funciona. (por supuesto, he apuntado registro A en un dominio propio contra la public IP del server Azure.
HOla estoy intentando conectarme como cliente a un server con Openvpn pero obtengo este errror
Unrecognized option or missing parameter(s) in starting_point_7seraphim.ovpn:12: data-ciphers-fallback (2.3.10
En mi caso tuve que comentar las lineas "nobody" puesto que si no me dava error al arrancar el servicio. Usé lo mismo, una màquina ubuntu en Azure. Pero el Openvpn es versión 3.0.x
Hola,
muchas gracias por tu comentario, me daba el mismo problema al arrancar el servicio de openvpn-server@server, pero comentando en el server.conf las lineas de "use nobody" y "group nobody" si funciona.
Me surge la duda de si esta afectará a algo más, o permita algún acceso indeseado.
un saludo y gracias
Disculpa puedes pasar los pasos en un fichero para que lo podamos ver mejor?
Buenas! Una pequeña duda. Al parecer tengo todo bien configurado tal y como explicas. Llego a conectarme a la VPN pero no tengo salida a internet. ¿Cuáles pueden ser los fallos?
Hola Manuel, revisa las reglas del cortafuegos (punto 8 del vídeo) y asegura que tienes sin comentar la siguiente línea en el fichero server.conf: push "redirect-gateway def1 bypass-dhcp"
Muchas gracias, lo más interesante para mi ha sido poder crear un fichero ovpn con las claves y certificados incluidos. Pero ¿Es posible tener los ficheros de configuración, claves y certificados en la misma carpeta de configuración de openvpn en Windows ? Editando y añadiendo el nombre de cada uno de ellos en el fichero de configuración. O es obligatorio utilizar el script, mucho más como por supuesto es.
Hola Javi, pues yo no lo he probado con los certificados fuera del fichero, pero entiendo que si se puede en Linux se puede en Windows también. Saludos
Alguien sabe porque no me aparece el server.conf.gz y solamente me aparece el server.conf ???
@@chera_17 la extensión "gz" indica un fichero comprimido
@@javids6656 okey, y como le hago para pasar del minuto 13:46?? Es que me aparece solo el archivo server.conf, porfas necesito ayuda con eso 🙏🏻
Buenas!!
Lo estoy configurando en VirtualBox con UbuntuServer20.04, funciona perfectamente siempre y cuando ponga la ip privada en el ovpn, si pongo la ip pública no funciona. Como podría entrar desde la ip pública para poder conectarme desde internet?
Muchas Gracias de antemano
Alguien sabe porque no me aparece el server.conf.gz y solamente me aparece el server.conf ???
Hola!
Una duda, ¿Qué pasa con CGNAT de la empresa que me vende Internet? No permite que la OpenVPN funcione ocultado mi IP pública. ¿Tienes alguna solución?
Prueba con ngrok
Hola, muy buenas, mira estoy liado con una práctica para hacer el OpenVPN, pero no consigo que funcione, porque no se me comparte la copia de seguridad. Habrií algún modo de que me ayudaras?? El caso, es que haciendo el scp en Windows y Linux no consigo que establezcan conexión, aún cuando ambos dispositivos hacen ping y tiene conexión. Y la conexión que he establecido en el servidor es la que introduzco correctamente en el cliente, pero siempre me sale la misma denegación.
Saludos!
Puedes provar a conectar con el programa filezilla (opensource), via SFTP. Yo es el que he usado para descargar el fichero. Si eso no funciona, te tendras que liar a copy pastes.
Por FTP sirve bro, igual me pasó con el scp
error al inciar el servicio "failed with result exit-code"
Lo pudiste solucionar? ami me sale lo mismo
@@wuillianmolina8822 no, no pude
@@wuillianmolina8822 de casualidad han introducido un caracter en el archivo .ovpn o tambien en los .conf, revisenlo
Alguien sabe porque no me aparece el server.conf.gz y solamente me aparece el server.conf ???
es lo mismo solo que para ti ya esta descomprimido
@@christiangodoyvillalobos365 gracias me pasaba lo mismo
hola buen dia, ya levante el servidor, pes no se crean