рдирд┐рд╡рд╛рд╕ рдХреЗ рддрд╣рдд, рдореИрдВ рдЖрдкрдХреЛ рдмрддрд╛рддрд╛ рд╣реВрдБ рдХрд┐ рдХреБрдЫ рд╕рд░рд▓ рдЪрд░рдгреЛрдВ рдХреЗ рд╕рд╛рде рд░рд╛рдЬреНрдпреЛрдВ рдореЗрдВ рд▓рдЧрднрдЧ рдореБрдлреНрдд рд╡реАрдкреАрдПрди рдХреИрд╕реЗ рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдВ:
1. aws.amazon.com рдкрд░ рдкрдВрдЬреАрдХрд░рдг рдХрд░реЗрдВ рдФрд░ рдПрдХ рд╡рд░реНрд╖ рдХреЗ рд▓рд┐рдП рдХрдВрдкреНрдпреВрдЯрд░ рдХрд╛ рдореБрдлреНрдд рд╕рдордп рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдВ ред рд╡реИрдз рдХрд╛рд░реНрдб рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛;
2. рдЙрдмрдВрдЯреВ 10.4 рдФрд░ 10 рдЧреАрдЧрд╛рдмрд╛рдЗрдЯ рд╡рд┐рднрд╛рдЬрди рдХреЗ рд╕рд╛рде рдЗрд╕ рдХреНрд╖реЗрддреНрд░ рдореЗрдВ рдЙрдкрд▓рдмреНрдз рдпреВрдПрд╕-рдИрд╕реНрдЯ рдорд╛рдЗрдХреНрд░реЛ рдЗрдВрд╕реНрдЯреЗрдВрд╕ рдХреЛ рд▓реЙрдиреНрдЪ рдХрд░реЗрдВ, рдЬреЛ рд╕рд┐рд░реНрдл рдореБрдлреНрдд рдкреИрдХреЗрдЬ рдореЗрдВ рдлрд┐рдЯ рдмреИрдарддрд╛ рд╣реИред рдЙрджрд╛рд╣рд░рдг рдореЗрдВ рд╕рдВрдЦреНрдпрд╛ ami-c2a255ab рд╣реИ рдФрд░ рдпрд╣ Ubuntu AM4 рдХреЗ рд▓рд┐рдП рд╕рдореБрджрд╛рдп AMI рдореЗрдВ рдЦреЛрдЬ рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рд╕реНрдерд┐рдд рд╣реИ;
3. SSH рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ ubuntu рдХреЗ рддрд╣рдд рдорд╢реАрди рдореЗрдВ рд▓реЙрдЧ рдЗрди рдХрд░реЗрдВ, рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП PuTTY рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ, рдкрд╣рд▓реЗ PuTTYgen рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ ppk рдкреНрд░рд╛рд░реВрдк рдореЗрдВ рдХреБрдВрдЬреА рдкрд░рд┐рд╡рд░реНрддрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рднреВрд▓ рдХреЗ рдмрд┐рдирд╛;
4. рдЗрд╕ рд▓реЗрдЦ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ OpenVpn рдХреЛ рд╕реНрдерд╛рдкрд┐рдд рдФрд░ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд░реЗрдВред рд▓реЗрдЦрдХ рдпрд╣ рдХрд╣рдирд╛ рднреВрд▓ рдЧрдпрд╛ рдХрд┐ рдХрд╛рдо рд╢реБрд░реВ рдХрд░рдиреЗ рд╕реЗ рдкрд╣рд▓реЗ, рдЖрдкрдХреЛ рд╕реБрдбреЛ рд╕реБ рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИ;
5. рд╕реЗрдЯ рдХрд░реЗрдВ рдФрд░ рдбреАрдПрдирдбреАрдПрдирдПрд╕ рдХреЗ рд╕рд╛рде рд╕рд┐рдВрдХреНрд░рдирд╛рдЗрдЬрд╝реЗрд╢рди рдХреЛ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд░реЗрдВ , рддрд╛рдХрд┐ рд╣рд░ рдмрд╛рд░ рдЖрдИрдкреА рди рджреЗрдЦреЗрдВ, рдЬреЛ рдкреНрд░рддреНрдпреЗрдХ рдЙрджрд╛рд╣рд░рдг рдХреЗ рдмрдВрдж рд╣реЛрдиреЗ рдХреЗ рдмрд╛рдж рдмрджрд▓ рдЬрд╛рддрд╛ рд╣реИ;
6. OpenVPN рдХреНрд▓рд╛рдЗрдВрдЯ рдХреЛ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд░реЗрдВ , рдореЗрд░реЗ рдорд╛рдорд▓реЗ рдореЗрдВ, рд╡рд┐рдВрдбреЛрдЬ 7 рдиреЗ рдкрд░реНрдпрд╛рд╡рд░рдг рдХреЗ рд░реВрдк рдореЗрдВ рдХрд╛рдо рдХрд┐рдпрд╛ред
рдРрд╕рд╛ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рд╕рд░реНрд╡рд░ рд╕реЗ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреА рдкреНрд░рддрд┐рд▓рд┐рдкрд┐ рдмрдирд╛рдПрдБ:
тАв ca.crt
тАв client1.crt
тАв client1.key
рдпреЗ рдкрд╛рда рдлрд╝рд╛рдЗрд▓реЗрдВ рд╣реИрдВ рдФрд░ aws рдХреЗ рд╕рд╛рде рдЙрдирдХреА рд╕рд╛рдордЧреНрд░реА рдХреЛ рдХреЙрдкреА-рдкреЗрд╕реНрдЯ рдХреЗ рд╕рд╛рде рдмрд╛рд╣рд░ рдирд┐рдХрд╛рд▓рд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред
рдЙрдиреНрд╣реЗрдВ C: \ Program Files \ OpenVPN \ config рдореЗрдВ рдореЛрдбрд╝рд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдПред
рдЗрд╕рдХреЗ рдЕрд▓рд╛рд╡рд╛, рдпрд╣рд╛рдВ рдЖрдкрдХреЛ рдПрдХ client1.conf рдлрд╝рд╛рдЗрд▓ рдмрдирд╛рдиреА рд╣реЛрдЧреА, рдЬрд┐рд╕рдореЗрдВ рдЖрдк рдХреБрдЫ рдЗрд╕ рддрд░рд╣ рд▓рд┐рдЦреЗрдВрдЧреЗ:
рдЧреНрд░рд╛рд╣рдХ
рджреЗрд╡ рддреБрди
рджреВрд░рд╕реНрде ec2-XX-XXX-XX-XXX.compute-1.amazonaws.com 1194
рдкреНрд░реЛрдЯреЛ udp
nobind
рдкреБрд▓
рдХрдВрдкреНрдпреВрдЯрд░ рдЕрдиреБрдкреНрд░рдпреЛрдЧ-lzo
рдЬрд╛рд░реА рд░рд╣рддреА рд╣реИ рдХреБрдВрдЬреА
рдЬрд╛рд░реА рд░рд╣рддреА рд╣реИ-tun
ca "C: \\ рдкреНрд░реЛрдЧреНрд░рд╛рдо рдлрд╝рд╛рдЗрд▓реЗрдВ \\ OpenVPN \\ config \\ ca.crt"
"C: \\ Program Files \\ OpenVPN \\ config \\ client1.crt рдХреЛ рдкреНрд░рдорд╛рдгрд┐рдд рдХрд░реЗрдВ"
рдХреБрдВрдЬреА "C: \\ рдкреНрд░реЛрдЧреНрд░рд╛рдо рдлрд╝рд╛рдЗрд▓реЗрдВ \\ OpenVPN \\ config \\ client1.key"
7. рдУрдкрдирд╡реАрдкреАрдПрди рд▓реЙрдиреНрдЪ рдХрд░реЗрдВ рдФрд░ рд╣рдо рд╕рд┐рдПрдЯрд▓ рдореЗрдВ рд╣реИрдВ!
рдкреБрдирд╢реНрдЪ: рдЕрдореЗрдЬрд╝реЕрди рдПрдХ рд╡рд░реНрд╖ рдХреЗ рд▓рд┐рдП рдкреНрд░рддрд┐ рдорд╛рд╣ 15 рдЧреАрдЧрд╛рдмрд╛рдЗрдЯреНрд╕ рдЕрдк рдФрд░ рдбрд╛рдЙрди рдЯреНрд░реИрдлрд╝рд┐рдХ рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИред рдХреБрдЫ рднреА рдЙрдЪреНрдЪ рдкреНрд░рддрд┐ рдЧреАрдЧрд╛рдмрд╛рдЗрдЯ 10 рд╕реЗрдВрдЯ рдХрд╛ рдЦрд░реНрдЪ рдЖрдПрдЧрд╛ред рдХреАрдорддреЗрдВ рдпрд╣рд╛рдВ рдкрд╛рдИ рдЬрд╛ рд╕рдХрддреА рд╣реИрдВ: http://aws.amazon.com/ec2/pricing/ ред
рдпрджрд┐ рдЖрдкрдХреЛ рдПрдирд╡рд╛рдпрд░рдирдореЗрдВрдЯ рддрдХрдиреАрдХ рд╕рдордЭрдиреЗ рдореЗрдВ рдХрдард┐рдирд╛рдЗрдпреЛрдВ рдХрд╛ рд╕рд╛рдордирд╛ рдХрд░рдирд╛ рдкрдбрд╝рддрд╛ рд╣реИ, рддреЛ рдмрд╕ рдЗрд╕ рд╡рд┐рд╖рдп рдХреЛ рдкрдврд╝реЗрдВ:
http://habrahabr.ru/blogs/hosting/62362/
рднреБрдЧрддрд╛рди рдХрд┐рдП рдЧрдП рд╡реАрдкреАрдПрди рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рд▓реЗрдЦ рдореЗрдВ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдЯрд┐рдкреНрдкрдгреА рдЗрд╕ рд╡рд┐рд╖рдп рдХреЗ рд▓рд┐рдП рдПрдХ рд╢рд░реНрдд рдХреЗ рд░реВрдк рдореЗрдВ рджреА рдЧрдИ рд╣реИ:
http://habrahabr.ru/blogs/infosecurity/107197/#comment_3378188