😀Webmin - лучшая замена XPanel
Webmin - это веб-интерфейс для администрирования Unix-систем. Он облегчает управление системой, особенно для тех, кто не знаком с командной строкой.
1. Зачем вам нужна Webmin?
Вот некоторые основные функции и возможности Webmin:
Управление пользователями и группами: создание, удаление и редактирование пользователей и групп, а также управление правами пользователей.
Управление службами и демонами: запуск, остановка, перезагрузка и автоматический запуск служб при запуске системы.
Управление пакетами: установка, обновление и удаление пакетов с помощью различных менеджеров пакетов.
Управление сетью: конфигурация сетевых интерфейсов, DNS, DHCP, и т.д.
Управление системой: управление заданиями cron, создание резервных копий конфигураций, просмотр журналов системы и т.д.
Управление безопасностью: настройка брандмауэра, управление сертификатами SSL, управление доступом к Webmin и т.д.
Управление серверами: поддержка многих популярных серверов, таких как Apache, Nginx, MySQL, PostgreSQL, BIND и других.
Модульность: Webmin состоит из модулей, которые можно установить и удалить по мере необходимости.
Поддержка IPv6: Webmin поддерживает IPv6, однако эта функция может не работать корректно в некоторых условиях.
Поддержка облачных сервисов: некоторые модули Webmin поддерживают облачные сервисы, такие как Amazon S3, но эта функция может быть ограничена или недоступна в некоторых версиях Webmin.
Пожалуйста, обратите внимание, что некоторые из этих функций могут требовать дополнительных модулей или настроек и могут не быть доступны в базовой установке Webmin.
2. Подготовка сервера
Для этого нам потребуется купить необходимый сервер в желаемой локации.
В нашем случае это будет базовый тариф SWEs-1 в Швеции:
Выбираем операционную систему Ubuntu последней версии - 22.04.
Ставим желаемый срок аренды по часам или месяцам и жмём кнопку оплатить:
Отлично. Теперь ваш сервер готов к установке Webmin.
3. Установка Webmin
Заходим на наш сервер и начинаем вписывать команды.
1. Обновите систему.
Откройте терминал и введите следующую команду, чтобы обновить список пакетов:
2. Установите зависимости.
Webmin требует пакета Perl, который можно установить следующей командой:
3. Скачайте последнюю версию Webmin.
Посетите официальный сайт Webmin и найдите ссылку на последний .deb-файл. Затем используйте команду wget для скачивания файла.
Например, если последняя версия — это 1.973:
4. Установите Webmin.
Используйте следующую команду для установки .deb файла:
5. Если при установке возникли ошибки из-за неудовлетворенных зависимостей, можно исправить их, выполнив команду :
6. Далее вы должны увидеть данное сообщение в командной строке:
Webmin install complete. You can now login to https://nameserver:10000/ as root with your root password, or as any user who can use sudo to run commands as root.
После данного сообщения вы должны зайти в ваш браузер и ввести данную строчку:
7. После того как вы зашли на сайт по ссылке в 6 пункте, то у вас появляется ввод данных это - username и password:
Username по стандарту будет - root
Password это ваш пароль, который вы сможете найти в настройках вашей услуги на нашем сайте
В случае, если по ссылке IP:10000 вы не можете попасть на сайт, то введите команду:
sudo /etc/init.d/webmin start
После чего попробуйте вновь войти по ссылке!
После ввода данных вы попадаете в главное меню Webmin:
Поздравляю вас! 🎉
4. SSL сертификат на Webmin
Для настройки Webmin для работы с SSL сертификатом, сначала вам нужно будет получить SSL сертификат. Вы можете сгенерировать самоподписанный сертификат или получить его от удостоверяющего центра (CA), такого как Let's Encrypt.
Вот общие шаги для настройки SSL на Webmin:
1. Получение SSL сертификата:
Сначала вам нужно будет получить SSL сертификат. Если вы хотите использовать Let's Encrypt, вы можете использовать инструмент, такой как Certbot или acme.sh, для автоматического получения и обновления сертификатов.
Вот пример того, как вы можете использовать acme.sh для получения сертификата для вашего домена:
2. Конфигурация Webmin для использования SSL сертификата:
После того, как у вас есть SSL сертификат, вы можете сконфигурировать Webmin для его использования. Вот общие шаги:
1. Войдите в свой интерфейс Webmin.
2. Перейдите в раздел "Webmin Configuration".
3. Выберите "SSL Encryption".
4. Нажмите на кнопку "SSL Settings".
5. Выберите "SSL Encryption".
6. Нажмите на кнопку "SSL Settings".
Заполните поля "Private key file" и "Certificate file" соответствующими путями до ваших файлов сертификата и приватного ключа. Если вы использовали acme.sh, они будут находиться в папке ~/.acme.sh/example.com/.
Нажмите "Save" для сохранения изменений.
Наконец, перезапустите Webmin для применения новых настроек:
5. Создание виртуальной частной сети
Установка OpenVPN сервера на Ubuntu 22.04
Для начала установим необходимые пакеты OpenVPN сервера.
Для этого выполним команду в терминале.
Оба пакета нужны как на сервере, так и на клиенте, если Вы будете подключать Ubuntu к OpenVPN серверу.
Всё, больше ничего делать не требуется.
Всё остальное будет сделано за нас в веб-интерфейсе.
6. Установка пакета управления OpenVPN на Ubuntu 22.04
Теперь нам предстоит самое интересное. Сайт данного модуля уже давно недоступен и разработчик выложил последнюю версию на GitHub. Во всех статьях и на файлообменниках лежит старая версия «OpenVPN + CA», которая не работает с Ubuntu 22.04, но мы нашли рабочий модуль. Устанавливаем модуль Webmin OpenVPN + CA.
Для этого заходим в WebMin через веб интерфейс и переходим в Настройки WebMin, выбираем «Модули WebMin»:
Скачиваем модуль по данной ссылке:
Устанавливаем скачанный модуль, выбрав его на компьютере:
Далее необходимо настроить центр сертификации, но прежде мы исправим главную проблему данной установки. Если мы оставим всё как есть и перейдем сразу к настройке, то стандартный клиент OpenVPN, скачанный с официального сайта, будет уведомлять о том, что hash алгоритм слишком слабый ("You are using insecure hash algorithm in CA signature. Please regenerate CA with other hash algorithm.") и вы не сможете подключиться.
Стандартный hash алгоритм модуля WebMin ставится md5, а его нужно заменить на sha256. Для этого переходим в файл конфига ssl.
Находим строчку default_md = md5 и меняем md5 на sha256
Теперь официальный клиент OpenVPN не будет сообщать о ошибке, что hash алгоритм не безопасен.
6.1 Настраиваем центр сертификации OpenVPN.
Переходим в «Службы», выбираем «OpenVPN + CA» и кликаем на «Certification Authority List»:
Ничего сложного вводить не нужно, можно ввести данные организации или оставить как есть. Главное ввести название центра сертификации изменив текст «changeme».
Сохраняем и переходим к добавлению ключа сервера и ключей клиентов сервера OpenVPN.
7. Добавление ключа сервера и ключа клиента в Webmine
Переходим в «Key List» нашего нового центра сертификации как на скриншоте:
Для сервера достаточно одного ключа, но его нужно обязательно создать. Называем его как угодно, для удобства лучше назвать «server», никаких паролей для него не создаём. Главное выбрать «Server» в «Key Server»:
Теперь переходим к созданию ключа для клиента. Для этого так же переходим в «Key List» как выше, но теперь в «Key Server» выбираем «Client» и задаем пароль для клиента. Назовите сертификат как Вам будет удобно, его понадобится выбрать позже.
9. Настраиваем OpenVPN Server в WebMin на Ubuntu 22.04
Теперь нам необходимо создать сам сервер OpenVPN, точнее его конфигурацию. Переходим в «VPN List» для добавления конфига сервера OpenVPN:
Выбираем наш центр сертификации и нажимаем «New VPN Server»:
Настроек здесь очень много и если вы уже ранее имели опыт с OpenVPN, то вы уже знаете что и куда ввести, поэтому я покажу только основные настройки.
Нам нужно дать название нашему серверу, выбрать порт, который по умолчанию 1194, выбрать наш сертификат сервера, задать пул IP адресов, которые будут выдаваться клиентам сервера и выбрать шифрование. Так же рекомендую включить management, чтобы видеть подключенных клиентов. Порт можно ввести любой, например, 7505.
Сохраняемся и переходим к шагу добавления клиентов.
Клиентов можно добавить только после добавления сертификатов клиентов!
Переходим обратно в VPN List, и уже видим наш OpenVPN Server. Нажимаем на Client List.
Нажимаем на кнопку «New VPN Client» и добавляем клиента. Здесь обязательно нужно выбрать сертификат клиента и вписать внешний IP адрес сервера для подключения.
Сервер готов к запуску. Теперь просто переходим к VPN List и выбираем справа Start в столбце Action нашего OpenVPN Сервера.
8. Скачиваем готовый конфиг в WebMin OpenVPN Server
Теперь переходим обратно в Client List и скачиваем полный .ovpn файл нашего сервера для вашего клиента.
Данный файл можно просто импортировать в официальный клиент OpenVPN и подключиться, ввести пароль клиента, который мы задавали при создании сертификата.
Last updated
