OpenVPN. Управление модулем

Эта статья — продолжение OpenVPN. Быстрый старт. Если вы ещё не установили модуль и не создали первого пользователя — начните с него. Здесь собраны операции над самим модулем: запуск и остановка сервиса, обновление и удаление, а также особенность OpenVPN — напоминание о перезапуске после изменений в списке пользователей. Управление пользователями VPN вынесено в отдельную статью — OpenVPN. Управление пользователями.

Управление сервисом

В правом верхнем углу страницы модуля доступны три кнопки управления сервисом OpenVPN: «Запустить», «Остановить» и «Перезапустить».

• «Запустить» — поднимает сервис из остановленного состояния. Кнопка активна, только если сервис сейчас выключен.
• «Остановить» — выключает сервис. Активные VPN-подключения прерываются, новые установить не получится.
• «Перезапустить» — останавливает и сразу запускает сервис заново. Открытые соединения прерываются. Используется после изменений в списке пользователей или если сервис стал работать нестабильно.

⚠️ Остановка сервиса прерывает все VPN-подключения

Пока сервис выключен, ни один пользователь не сможет подключиться. Планируйте остановку и перезапуск на окно обслуживания или предупреждайте пользователей заранее.

Пока модуль обновляется или удаляется, кнопки управления сервисом временно недоступны.

ℹ️ Порт

Сервис OpenVPN принимает подключения на UDP-порту 1194.

⚠️ Ограничения провайдеров

Шифрование трафика делает VPN надёжным средством защиты подключения, но в ряде стран и регионов провайдеры применяют технические меры против VPN-протоколов. Из-за этого стопроцентная доступность сервиса не гарантируется — независимо от типа подключения. Если один протокол не подходит, попробуйте другой модуль VPN из панели. Если ни один не работает в вашей сети, напишите в поддержку — оформим возврат средств за лицензию.

Напоминание о перезапуске

OpenVPN-сервер не перечитывает список сертификатов на лету: после изменений, которые затрагивают учётные записи, сервису нужен перезапуск, чтобы подхватить актуальный список отозванных сертификатов и новые конфигурации клиентов.

Информационный блок появляется, когда вы переключаете пользователя в списке (включаете или отключаете) или сохраняете правку через диалог редактирования с изменением флага «Включён». На странице модуля появляется напоминание о перезапуске с кнопкой «Перезапустить». Кнопка вызывает ту же команду, что и в шапке: она активна, только если сервис запущен и в этот момент не выполняется другая операция; иначе перезапустите сервис вручную через шапку страницы. После успешного запуска или перезапуска напоминание пропадает.

ℹ️ Изменения применяются только после перезапуска

Пока модуль не перезапущен, изменения уже сохранены на сервере, но в работающий процесс OpenVPN ещё не попали: например, повторно включённый пользователь не сможет подключиться по новому сертификату до перезапуска.

Уведомление о ненастроенном SMTP

В шапке страницы модуля может появиться информационный блок «Отправка писем не настроена» со ссылкой «К настройкам». Он означает, что в панели нет рабочего SMTP — отправлять пользователям файл .ovpn по почте не получится. Сам VPN при этом работает: уведомление относится только к отправке писем, скачивание .ovpn через диалог «Настройки подключения» остаётся доступным. Настройку SMTP см. в статье Как настроить SMTP-релей для отправки писем.

Обновление модуля

В меню действий модуля рядом с заголовком «OpenVPN» выберите «Обновить OpenVPN». Панель загрузит свежую версию OpenVPN из репозитория и установит её поверх текущей. Список пользователей и их сертификаты сохраняются.

Подтверждения у обновления нет — действие запускается сразу. Пока идёт обновление, в шапке появляется индикатор «Обновление OpenVPN», а кнопки управления сервисом и пункты меню недоступны.

Переустановка модуля

В меню действий модуля выберите «Переустановить OpenVPN» и нажмите «Подтвердить». Панель прогонит установку той же версии OpenVPN поверх текущей и перезапустит сервис. Список пользователей и их сертификаты сохраняются — переимпортировать .ovpn на устройствах не нужно. Применяйте, если сервис работает нестабильно: переустановка приводит модуль в исходное рабочее состояние, не затрагивая данные.

ℹ️ Переустановка сохраняет пользователей

В отличие от удаления, переустановка не стирает пользователей, сертификаты и сгенерированные .ovpn. Уже подключённые клиенты продолжат работать со своими старыми файлами.

ℹ️ Если подключение не восстановилось

Если после переустановки пользователь не может подключиться, выключите его в списке, включите снова и переимпортируйте .ovpn на устройстве. Если ошибки сохраняются — крайнее средство — полностью удалить модуль и установить его заново.

Удаление модуля

В меню действий модуля выберите «Удалить OpenVPN». Панель попросит подтвердить удаление и предупредит, что вместе с модулем будут стёрты все пользователи, их сертификаты и настройки.

‼️ Удаление модуля стирает всех пользователей VPN

Удаление необратимо: вместе с модулем пропадают все пользователи OpenVPN, их сертификаты и сгенерированные конфигурационные файлы .ovpn. Уже установленные клиентские приложения после удаления подключиться не смогут — сертификаты в их файлах окажутся отозваны вместе с PKI. После повторной установки модуль и пользователей придётся создавать заново; сертификаты выпустятся новые, и у клиентов нужно будет перевыпустить и переимпортировать .ovpn.

После подтверждения панель запускает удаление; процесс отображается индикатором «Удаление OpenVPN» в шапке. По завершении страница модуля возвращается в исходное состояние с кнопкой «Установить».

Журнал задач

В шапке страницы модуля есть ссылка на журнал задач модуля. В нём фиксируются все запущенные операции жизненного цикла модуля — установка, обновление, удаление — с их статусами и логами выполнения. Пригодится, если установка или обновление завершились ошибкой и нужно понять причину.

Полезные ссылки

• OpenVPN. Быстрый старт — установка модуля и первое подключение.
• OpenVPN. Управление пользователями — создание, редактирование, отзыв сертификатов и удаление пользователей.