# 2. Kreator konfiguracji

Otwórz adres, który wypisał instalator (na przykład `https://203.0.113.10:8443`). Świeża instalacja kieruje Cię do
kreatora.

(Po kreatorze logujesz się na tej stronie, hasłem, które wybrałeś, i kodem z aplikacji uwierzytelniającej.)

![Strona logowania](https://tunnelry.com/img/pl/login.png)

## Kroki

1. **Token konfiguracji.** Wklej token, który wypisał instalator.
2. **Administrator.** Utwórz pierwszego administratora: imię i nazwisko, adres e-mail i silne hasło. Przy pierwszym
   logowaniu dostaniesz propozycję **uwierzytelniania dwuskładnikowego** (kod z aplikacji uwierzytelniającej w
   telefonie). Gorąco je polecamy, ale decyzja jest Twoja: jeśli odmówisz, dowiesz się, dlaczego tego nie radzimy, a
   włączyć je możesz później w **Bezpieczeństwie**. Jeśli je skonfigurujesz, **zapisz kody odzyskiwania**, które
   pokaże.
3. **Sprawdzenie.** Kreator sprawdza serwer: system operacyjny, zainstalowane OpenVPN i easy-rsa, wolne miejsce na
   dysku, interfejs sieciowy, przekazywanie pakietów. Przy wszystkim, co nie jest w porządku, jest podpowiedź. Napraw i
   naciśnij **Sprawdź ponownie**.
4. **VPN.** Trzy pytania decydują o prawie wszystkim:
   - *Do czego służy VPN?* Do dostępu do sieci prywatnej, ochrony ruchu internetowego albo do obu.
   - *Dokąd łączą się ludzie?* Publiczny adres lub nazwa DNS tego serwera, tak jak ludzie wpiszą go w aplikacji VPN.
     Jeśli serwer jest za routerem, użyj publicznego adresu routera i przekieruj UDP 1194 na serwer.
   - *Do jakich sieci mają mieć dostęp?* Zakresy adresów za serwerem, po jednym w wierszu (na przykład
     `192.168.1.0/24`). Kreator proponuje sieć, w której jest sam serwer.

   Opcje zaawansowane (port, protokół, własny zakres adresów VPN, DNS) są sensownie ustawione.
5. **Podsumowanie i włączenie.** Kreator wypisuje, co zamierza zrobić. **Włącz** tworzy urząd certyfikacji, zapisuje
   konfigurację OpenVPN i zaporę i uruchamia VPN.
6. **Potwierdzenie.** Nowa zapora działa przez ograniczony czas. Jeśli nadal widzisz tę stronę, naciśnij **Widzę tę
   stronę: zachowaj ustawienia**. Jeśli nie (na przykład ustawienia odcięły Ci dostęp), nic nie rób: serwer sam je
   cofnie.
7. **Pierwszy profil.** Utwórz profil dla pierwszego urządzenia i pobierz go. Plik `.ovpn` zawiera klucz prywatny
   urządzenia: jest pokazywany raz i nigdy nie jest przechowywany na serwerze, więc trzymaj go bezpiecznie.

## Podłączanie urządzenia

Zainstaluj klienta OpenVPN (OpenVPN Connect albo OpenVPN GUI w Windows, Tunnelblick w macOS, aplikację OpenVPN Connect
na telefonach), zaimportuj plik `.ovpn` i połącz się. Potem otwórz **Pulpit** w Tunnelry: urządzenie pojawi się w
**Połączeni teraz**.

## Konfiguracja z konsoli

Wszystko, co robi kreator, można też zrobić bez interakcji, na potrzeby skryptowanych instalacji. Opcje wypisze
`sudo -u tunnelry php /opt/tunnelry/current/artisan tunnelry:setup --help`.

Dalej: [codzienna obsługa](https://tunnelry.com/pl/docs/everyday-use/index.md).