OpenVPN. Modulverwaltung
Dieser Artikel knüpft an OpenVPN. Schnellstart an. Wenn Sie das Modul noch nicht installiert und den ersten Nutzer noch nicht angelegt haben, beginnen Sie dort. Hier finden Sie Operationen am Modul selbst: Dienst starten und stoppen, aktualisieren, neu installieren und entfernen. Die VPN-Nutzerverwaltung ist in einem eigenen Artikel beschrieben — OpenVPN. Nutzerverwaltung.
Seitenkopf und Aktionsmenü
Im Seitenkopf stehen die Hauptaktionen des Moduls zur Verfügung — Dienst starten, stoppen und neu starten. Der Dienststatus wird durch eine Statusanzeige und einen Chip mit der OpenVPN-Version dargestellt. Im Drei-Punkte-Menü daneben liegen die übrigen Aktionen: Protokoll öffnen, Aktualisierung suchen und ausführen, Modul neu installieren oder entfernen.
Dienst verwalten
- «Starten» — bringt den OpenVPN-Dienst aus dem gestoppten Zustand hoch.
- «Stoppen» — schaltet den Dienst ab. Alle aktiven VPN-Verbindungen werden getrennt, neue lassen sich nicht aufbauen.
- «Neu starten» — stoppt den Dienst und startet ihn sofort wieder. Offene Verbindungen werden zurückgesetzt.
Wird ein Nutzer deaktiviert oder gelöscht, sperrt das Panel sein Zertifikat sofort — neue Verbindungen damit werden automatisch blockiert. Ein Neustart des Dienstes ist nur dann nötig, wenn bereits aktive Sitzungen sofort getrennt werden sollen. Auch das Aktivieren eines neuen Nutzers und das Ausstellen der .ovpn funktionieren ohne Neustart — der Server akzeptiert eine Verbindung mit dem frisch ausgestellten Zertifikat unverzüglich.
⚠️ Das Stoppen des Dienstes trennt alle VPN-Verbindungen
Solange der Dienst aus ist, kann sich kein Nutzer verbinden. Planen Sie Stopps und Neustarts in ein Wartungsfenster oder informieren Sie die Nutzer im Voraus.
Während das Modul aktualisiert, neu installiert oder entfernt wird, sind die Dienststeuerung und das Aktionsmenü vorübergehend nicht verfügbar.
Protokoll
Im Aktionsmenü wählen Sie «Protokoll» — das Journal der Modul-Lebenszyklusoperationen öffnet sich: Installation, Aktualisierung, Neuinstallation, Entfernung. Jeder Eintrag zeigt den Status und die vollständige Ausgabe der Ausführung. Hilfreich, wenn eine Aktion mit einem Fehler endet und Sie die Ursache verstehen müssen.
Servereinstellungen
OpenVPN hat keine eigene Seite für Servereinstellungen: die technischen Parameter (Zertifizierungsstelle, Diffie‑Hellman-Schlüssel, Verschlüsselungsparameter) wählt das BeAdmin-Panel bei der Installation selbst und hält sie unter der Haube. Der Server nimmt eingehende Verbindungen über UDP auf Port 1194 entgegen — der Port ist fest, er muss und kann nicht vom Panel aus geändert werden. Ist der Port auf dem Host durch einen anderen Dienst belegt, geben Sie ihn vor der Installation des Moduls frei.
Modul aktualisieren
Im Aktionsmenü wählen Sie «OpenVPN aktualisieren». Das Panel prüft, ob im Repository eine neuere Version von OpenVPN vorliegt, installiert sie über die aktuelle und startet den Dienst neu. Die Nutzerliste und ihre Zertifikate bleiben erhalten — die .ovpn-Dateien müssen auf den Geräten nicht erneut importiert werden.
Eine Bestätigung gibt es für die Aktualisierung nicht — die Aktion startet sofort. Während sie läuft, sind die Dienststeuerung und die Menüpunkte nicht verfügbar; die aktuelle Modulversion ist am Chip «OpenVPN» im Seitenkopf zu sehen. Ist bereits die aktuelle Version installiert, wird die Aktualisierung nicht gestartet — das Panel weist darauf hin.
Modul neu installieren
Im Aktionsmenü wählen Sie «OpenVPN neu installieren». Das Panel bittet im Dialog «Neuinstallation von OpenVPN bestätigen» um Bestätigung — klicken Sie auf «Bestätigen». Dieselbe OpenVPN-Version wird über die aktuelle installiert, der Dienst neu gestartet. Die Nutzerliste, ihre Zertifikate und die erzeugten .ovpn-Dateien bleiben erhalten — die Konfiguration muss auf den Geräten nicht erneut importiert werden.
Verwenden Sie die Neuinstallation, wenn das Modul instabil läuft und Sie die Installation noch einmal durchführen möchten, ohne Nutzer zu verlieren. Im Gegensatz zur Entfernung löscht die Neuinstallation keine Nutzer und Zertifikate — bereits ausgestellte .ovpn-Dateien funktionieren weiter ohne erneutes Verbinden und ohne erneuten Import.
Die Verbindungsparameter ändert die Neuinstallation nicht — das Modul kommt auf demselben UDP-Port 1194 und mit derselben Zertifizierungsstelle wieder hoch. OpenVPN wird mit einem Klick ohne Parameterdialog installiert, vor der Neuinstallation gibt es daher nichts auszuwählen.
Verbinden sich Clients nach der Neuinstallation nicht mehr — laden Sie in der ausgeklappten Nutzerzeile die .ovpn-Datei erneut herunter und importieren Sie sie in der Client-App neu. Bleiben die Fehler bestehen, ist der letzte Ausweg, das Modul vollständig zu entfernen und neu zu installieren.
Modul entfernen
Im Aktionsmenü wählen Sie «OpenVPN entfernen». Das Panel bittet im Dialog «Entfernen des OpenVPN-Moduls bestätigen» um Bestätigung: zusammen mit dem Modul werden alle zugehörigen Daten gelöscht, darunter Zertifikate und Nutzereinstellungen; nach einer erneuten Installation entsteht das Modul von Grund auf.
‼️ Das Entfernen des Moduls löscht alle VPN-Nutzer
Die Entfernung ist unumkehrbar: zusammen mit dem Modul verschwinden alle OpenVPN-Nutzer, ihre Zertifikate und die erzeugten .ovpn-Dateien. Bereits installierte Client-Apps können sich nach der Entfernung nicht mehr verbinden — die Zertifikate in ihren Dateien werden zusammen mit der Zertifizierungsstelle gesperrt. Nach einer erneuten Installation müssen Modul und Nutzer neu angelegt werden; es werden neue Zertifikate ausgestellt, und die Clients müssen die .ovpn neu importieren.
Nach der Bestätigung startet das Panel die Entfernung. Mit dem Abschluss kehrt die Modulseite in den Ausgangszustand mit der Schaltfläche «Installieren» zurück.
Was kommt als Nächstes
- OpenVPN. Schnellstart — Modul installieren und erste Verbindung.
- OpenVPN. Nutzerverwaltung — Nutzer anlegen, bearbeiten und entfernen.
- SMTP-Relay für den E-Mail-Versand einrichten — damit die
.ovpn-Datei per E-Mail an Nutzer geschickt werden kann.