MiVPN Server para Linux sem ecrã

Antes de começar

1 Instalar

A partir do repositório da MiVPN (recomendado)

A primeira linha adiciona a chave com que assinamos os pacotes, a segunda o repositório e as duas últimas instalam o MiVPN Server. Só se faz uma vez: depois, as atualizações chegam com as do resto do sistema.

curl -fsSL https://mivpn.net/apt/mivpn.gpg | sudo tee /usr/share/keyrings/mivpn.gpg >/dev/null
echo "deb [signed-by=/usr/share/keyrings/mivpn.gpg] https://mivpn.net/apt stable main" | sudo tee /etc/apt/sources.list.d/mivpn.list
sudo apt update
sudo apt install mivpn-server

Ou com o pacote .deb

Transfere o pacote da tua arquitetura:

Não sabes a tua arquitetura? Executa dpkg --print-architecture

E instala-o a partir da pasta onde o transferiste:

sudo apt install ./mivpn-server_*.deb

2 Associa-o à tua conta

Escreve o email da tua conta mivpn.net; vai pedir a palavra-passe. A palavra-passe só serve para entrar desta vez: não fica guardada no computador.

sudo mivpn setup -e tu@exemplo.com

O que faz o mivpn setup

1. Regista este computador como o servidor da tua conta.
2. Cria o servidor WireGuard se o computador ainda não tiver um, com a sua rede e o reencaminhamento de tráfego preparados.
3. Verifica se a tua ligação aceita entradas: se sim, abre a porta no router; se não, ativa o relay da MiVPN.
4. Abre a porta na firewall do próprio computador.
5. Prepara os clientes que já tens na tua conta.

3 Arranca-o

Arranca o servidor VPN e o agente que o mantém em contacto com a mivpn.net, e deixa os dois no arranque do sistema: depois de um reinício ou de um corte de luz, o servidor volta sozinho.

sudo mivpn enable

4 Verifica que funciona

mivpn status mostra o mesmo que a app de ambiente de trabalho. Assim se vê um servidor a funcionar:

$ sudo mivpn status
MiVPN Server  raspberrypi (aarch64)
  Cuenta         tu@correo.com  ·  servidor "Casa"
  Servicios      tunel activo  ·  upnp activo  ·  notify activo  ·  arranque con el sistema: si
  Servidor       en marcha
  mivpn.net      conectado (estado y ordenes)
  Red            Ethernet 1000 Mbps
  Puerto         UDP 51820  ·  abierto en el router
  IP publica     203.0.113.25  ·  local 192.168.1.40
  Clientes       1 de 2 conectados
      movil      conectado      10.8.0.2        ahora
      portatil   desconectado   10.8.0.3        hace 2 h

• Servidor«en marcha» (a funcionar) quando o servidor VPN e o agente funcionam.
• mivpn.net«conectado» (ligado): o painel da mivpn.net e a app veem o teu servidor e podem pedir-lhe configurações.
• Puertopor onde entram os teus clientes: «abierto en el router» (aberta no router) numa ligação direta, ou a porta do relay da MiVPN.
• Clientesos dispositivos que criaste, se estão ligados e quando se ligaram pela última vez.

Comandos

Tudo se faz com o comando mivpn. Os que mexem no servidor precisam de sudo.

Opções do mivpn setup

Instalação automática

Para instalar em vários computadores ou a partir de um script (Ansible, cloud-init…), passa a palavra-passe pela entrada padrão e salta as confirmações:

printf '%s\n' "$MIVPN_PASSWORD" | sudo mivpn setup -e tu@exemplo.com --password-stdin -y
sudo mivpn enable

Transferir o servidor para outro computador

Instala o MiVPN Server no computador novo e associa-o com --replace. O computador antigo deixa de servir sozinho assim que a mivpn.net o avisa. Os teus clientes terão de transferir a configuração de novo; a app da MiVPN fá-lo sozinha.

sudo mivpn setup -e tu@exemplo.com --replace
sudo mivpn enable

Atualizar

As versões novas chegam pelo repositório, como o resto do sistema. Ao atualizar, o servidor reinicia sozinho com a versão nova.

sudo apt update && sudo apt upgrade

Desinstalar

Primeiro desassocia o computador da tua conta; depois, desinstala o pacote.

sudo mivpn unlink
sudo apt remove mivpn-server

Ao desinstalar, tudo é parado e são apagadas as credenciais, os clientes e o servidor WireGuard criado pela MiVPN. Se saltares o unlink, o computador continuará a constar na tua conta até transferires o servidor para outro.