MiVPN Server para Linux sen pantalla

Antes de comezar

1 Instalar

Desde o repositorio de MiVPN (recomendado)

A primeira liña engade a chave coa que asinamos os paquetes, a segunda o repositorio e as dúas últimas instalan MiVPN Server. Só se fai unha vez: despois, as actualizacións chegan coas do resto do sistema.

curl -fsSL https://mivpn.net/apt/mivpn.gpg | sudo tee /usr/share/keyrings/mivpn.gpg >/dev/null
echo "deb [signed-by=/usr/share/keyrings/mivpn.gpg] https://mivpn.net/apt stable main" | sudo tee /etc/apt/sources.list.d/mivpn.list
sudo apt update
sudo apt install mivpn-server

Ou co paquete .deb

Descarga o paquete da túa arquitectura:

Non sabes a túa arquitectura? Executa dpkg --print-architecture

E instálao desde o cartafol onde o descargaches:

sudo apt install ./mivpn-server_*.deb

2 Vincúlao coa túa conta

Escribe o correo da túa conta de mivpn.net; pedirache o contrasinal. O contrasinal só serve para entrar esta vez: non se garda no equipo.

sudo mivpn setup -e ti@correo.com

Que fai mivpn setup

1. Rexistra este equipo como o servidor da túa conta.
2. Crea o servidor WireGuard se o equipo aínda non ten un, coa súa rede e o reenvío de tráfico preparados.
3. Comproba se a túa conexión admite entradas: se é así, abre o porto no router; se non, activa o relay de MiVPN.
4. Abre o porto na devasa do propio equipo.
5. Prepara os clientes que xa teñas na túa conta.

3 Arráncao

Arranca o servidor VPN e o axente que o mantén en contacto con mivpn.net, e déixaos no arranque do sistema: tras un reinicio ou un corte de luz, o servidor volve só.

sudo mivpn enable

4 Comproba que funciona

mivpn status amosa o mesmo que a app de escritorio. Así se ve un servidor funcionando:

$ sudo mivpn status
MiVPN Server  raspberrypi (aarch64)
  Cuenta         tu@correo.com  ·  servidor "Casa"
  Servicios      tunel activo  ·  upnp activo  ·  notify activo  ·  arranque con el sistema: si
  Servidor       en marcha
  mivpn.net      conectado (estado y ordenes)
  Red            Ethernet 1000 Mbps
  Puerto         UDP 51820  ·  abierto en el router
  IP publica     203.0.113.25  ·  local 192.168.1.40
  Clientes       1 de 2 conectados
      movil      conectado      10.8.0.2        ahora
      portatil   desconectado   10.8.0.3        hace 2 h

• Servidor«en marcha» cando o servidor VPN e o axente funcionan.
• mivpn.net«conectado»: o panel de mivpn.net e a app ven o teu servidor e pódenlle pedir configuracións.
• Puertopor onde entran os teus clientes: «abierto en el router» se a conexión é directa, ou o porto do relay de MiVPN.
• Clientesos dispositivos que creaches, se están conectados e cando se conectaron por última vez.

Comandos

Todo se fai co comando mivpn. Os que tocan o servidor precisan sudo.

Opcións de mivpn setup

Instalación desatendida

Para instalar en varios equipos ou desde un script (Ansible, cloud-init…), pasa o contrasinal pola entrada estándar e salta as confirmacións:

printf '%s\n' "$MIVPN_PASSWORD" | sudo mivpn setup -e ti@correo.com --password-stdin -y
sudo mivpn enable

Trasladar o servidor a outro equipo

Instala MiVPN Server no equipo novo e vincúlao con --replace. O equipo antigo deixa de servir só en canto mivpn.net o avisa. Os teus clientes terán que descargar a súa configuración de novo; a app de MiVPN faino soa.

sudo mivpn setup -e ti@correo.com --replace
sudo mivpn enable

Actualizar

As versións novas chegan polo repositorio, coma o resto do sistema. Ao actualizar, o servidor reiníciase só coa versión nova.

sudo apt update && sudo apt upgrade

Desinstalar

Primeiro desvincula o equipo da túa conta; despois, desinstala o paquete.

sudo mivpn unlink
sudo apt remove mivpn-server

Ao desinstalar párase todo e bórranse as credenciais, os clientes e o servidor WireGuard que creou MiVPN. Se saltas unlink, o equipo seguirá constando na túa conta ata que traslades o servidor a outro.