OpenVPN VPS
===========

이 플랜은 소마구의 "one-click VPS 생성" 기능 중 하나로써 손쉽게 OpenVPN
서버를 구성할 수 있도록 해줍니다.

생성 방법
---------

1. 소마구 서비스에 로그인을 합니다.

2. 왼쪽 상단에 있는 VPS 메뉴를 클릭 후 "VPS 생성" 버튼을 클릭합니다.

3. '어플리케이션 VPS' 섹션에서 OpenVPN VPS 를 클릭합니다.

4. 끝났습니다!

접근 방법
---------

'OpenVPN VPS' 가 생성될 경우, 내부적으로 OS 설치 및 OpenVPN 서버
설치가 자동으로 모두 이루어집니다.  설정 구성 및 설치가 완료되면
VPS 메뉴의 "어플리케이션" 항목에서 OpenVPN 클라이언트에 사용될 profile
(ovpn 파일) 을 다운로드 받으실 수 있습니다.

.. image:: _static/ovpn_1.png

Profile 을 다운로드 받으셔서 OpenVPN client 프로그램에 적용하시기
바랍니다.

설정 변경 방법
--------------

.. warning::

   만약 OpenVPN 서버의 설정을 수동을 변경하실 경우, Somagu UI 는
   변경된 내용을 알지 못하기 때문에 UI 에서 표시되는 내용과 실제 내용이
   다를 수 있음을 알아주세요.

설정
^^^^

OpenVPN 서버의 설정 파일들은 ``/etc/openvpn/`` 디렉토리에 있으며 기본 설정은
다음과 같습니다.

.. code-block:: bash
		
   port 1194
   proto udp
   dev tun
   sndbuf 0
   rcvbuf 0
   ca ca.crt
   cert server.crt
   key server.key
   dh dh.pem
   auth SHA512
   tls-auth ta.key 0
   topology subnet
   server 10.8.0.0 255.255.255.0
   ifconfig-pool-persist ipp.txt
   push "redirect-gateway def1 bypass-dhcp"
   push "dhcp-option DNS 8.8.8.8"
   push "dhcp-option DNS 8.8.4.4"
   keepalive 10 120
   cipher AES-256-CBC
   comp-lzo
   user nobody
   group nogroup
   persist-key
   persist-tun
   status openvpn-status.log
   verb 3
   crl-verify crl.pem

기본적으로 UDP 프로토콜을 사용합니다.

시작/정지
^^^^^^^^^

OpenVPN 서버의 시작과 정지는 운영체제의 systemd 에 의해 제어됩니다.
``systemctl`` 명령을 사용하여 다음과 같이 서버를 시작 / 정지할 수 있습니다.

.. code-block:: bash

   # systemctl start openvpn@server
   # systemctl stop openvpn@server