OpenVPN serverinə necə qoşulmaq olar

Bu, Windows Server 2008/2012 əməliyyat sistemlərində OpenVPN serverini necə konfiqurasiya etmək və müştəriləri yaradılan virtual özəl şəbəkəyə qoşmaq üçün addım-addım təlimatdır.

OpenVPN VPN texnologiyasının açıq bir tətbiqidir - Virtual Şəxsi Şəbəkə, açıq bir məlumat kanalı (İnternet) üzərindəki coğrafi baxımdan uzaq qovşaqlar qrupu arasında virtual özəl şəbəkələr yaratmaq üçün nəzərdə tutulmuşdur. OpenVPN, yerli şəbəkənizdəki bir ana ilə əlaqə qurarkən sanki bir İnternetə giriş açmadan bir serverə təhlükəsiz bir uzaq şəbəkə bağlantısı kimi vəzifələr üçün uygundur. Bağlantı təhlükəsizliyi OpenSSL şifrələməsi ilə əldə edilir.

Necə işləyir?

OpenVPN konfiqurasiyası başa çatdıqdan sonra, server digər interfeyslərin (xarici İnternet adapteri və s.) Trafikinin işlənməsi qaydalarına təsir etmədən VPN xidmətinin işə salındığı zaman yaradılan virtual şəbəkə adapterinə (tun / tap) xarici xarici SSL ilə qorunan şəbəkə əlaqələrini qəbul edə biləcək. Serverdə olanlardan müəyyən bir şəbəkə adapterinə OpenVPN. Təlimin ikinci hissəsində istifadəçi İnternet trafikinin belə bir tunelinə baxılır. Bu yönləndirmə üsulu ilə VPN bağlantısını emal edən aparıcı eyni zamanda bir proxy server (Proxy) funksiyasını yerinə yetirəcək - istifadəçilərin şəbəkə fəaliyyəti qaydalarını və onun adından marşrut müştəri İnternet trafikini birləşdirəcəkdir.

Serverdə OpenVPN quraşdırın

Əməliyyat sisteminizə uyğun OpenVPN-in ən son versiyasını yükləyin və quraşdırın. Çalışın quraşdırıcı, quraşdırma sihirbazının üçüncü addımının seçildiyinə əmin olun bütün komponentlər quraşdırma üçün.

Unutmayın ki, bu təlimatda əlavə əmrlər OpenVPN-nin standart qovluğa quraşdırıldığına əsasən hesablanır "C: Proqram Faylları OpenVPN".

Müvafiq tələbə cavab olaraq virtual TAP şəbəkə adapterinin əlavə edilməsinə icazə veririk və qurğunun tamamlanmasını gözləyirik (bir neçə dəqiqə çəkə bilər).

Key Generation (PKI) sertifikatlaşdırma orqanı, server, müştəri, Diffie-Hellman alqoritmi

Cütlük üçün açar / sertifikat yaradılan xüsusi şəbəkənin bütün qovşaqları yardım proqramından istifadə edir asan-rsaLinux konsoluna bənzər əmr xətti ilə işləyir. Bununla işləmək üçün əmr istədiyi açın (Klaviatura qısayolu) Qazan + rsonra yazın cmd və vurun Daxil edin)

Konfiqurasiya sənədlərimizi və skriptlərimizi yükləyin və onları C: Program Files OpenVPN easy-rsa qovluğuna dəyişdirin.

Varsayılan yollar uyğun gəlmirsə, onları bütün fayllarda düzəldin.

Konfiqurasiya faylında açırl-1.0.0.conf Məlumatınıza uyğun dəyişənlər üçün dəyərlər təyin etdiyinizə əmin olun: countryName_default
dövlətOrProvinceName_default
yerliName_default
0.organizasiyaName_dəyişmə
emailAddress_dəyişmə

Qeyd: dəyişənin dəyərində boşluq varsa, onu kotirovkalara əlavə edin.

Sertifikat Mərkəzi və Server açar nəsil

Aşağıdakı əmrlərdən istifadə edərək index.txt.start faylını index.txt, serial.start adını seriala dəyişdirin: cd
cd "C: Proqram Faylları OpenVPN easy-rsa"
ren index.txt.start index.txt
ren serial.start serial

Bir sertifikatlaşdırma orqanının açarı / sertifikatı yaratmağa keçək. Skript işlədin:. Build-ca.bat

Xahişlərə cavab olaraq Enter düyməsini basa bilərsiniz. Yalnız istisna KEY_CN (Ümumi Ad) sahəsidir - unikal bir ad göstərdiyinizə və eyni adı ad sahəsinə yapışdırdığınızdan əmin olun.

Eynilə, bir server sertifikatı yaradırıq. Burada Ümumi Ad və Adı sahələrinin dəyəri SERVER:. Build-key-server.bat server

Qeyd: server arqumenti gələcək dosyenin adıdır.

Bütün yaradılan açarlar üçün, indi sertifikatlaşdırma orqanı adından yaradılan sertifikata imza atmaq (Sertifikatı imzalamaq) barədə sual veriləcəkdir. Y (bəli) cavab veririk.

Hər VPN müştəri üçün ayrıca SSL sertifikatı yaratmaq lazımdır.

OpenVPN konfiqurasiyasında bir neçə müştəri üçün bir sertifikat istifadə edərək aktivləşdirə biləcəyiniz bir seçim var server.ovpn -> seçim "dublikate-cn"), lakin bu təhlükəsizlik baxımından tövsiyə edilmir. Gələcəkdə yeni müştərilər bağlandıqda sertifikatlar yarana bilər. Buna görə, indi müştəri üçün yalnız birini yaradacağıq müştəri1:

Müştəri düymələrini yaratmaq üçün aşağıdakı əmrləri işlədin: cd
cd "C: Proqram Faylları OpenVPN easy-rsa"
. build-key.bat müştəri1

Qeyd: argument client1 gələcək dosyenin adıdır.

Ümumi ad sahəsində müştərinin adını göstərin (bizim vəziyyətimizdə müştəri1).

Diffie Hellman seçimləri

Şifrələmə qurulmasını başa çatdırmaq üçün Diffie-Hellman parametr nəsil skriptini işlətməlisiniz:. Build-dh.bat

Parametrlər yaratmaq barədə məlumatların göstərilməsi bu kimi görünür:

Yaradılmış açar / sertifikatları köçürmək

Yaradılmış sertifikatlar qovluqdadır C: Proqram Faylları OpenVPN asan-rsa düymələri. Aşağıdakı faylları qovluğa kopyalayın C: Proqram Faylları OpenVPN konfiqurasiya:

OpenVPN Server Konfiqurasiyası

Ağacda HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Tcpip Parametrlər qovluğunu tapın. Pəncərənin sağ hissəsində dəyişəni tapın IPEnableRouterdəyəri tənzimləmə pəncərəsinə getmək üçün onu iki dəfə vurun 1bununla VPS-ə müraciət etmək imkanı yaradır.

VPN serverini birbaşa konfiqurasiya etməyə davam edirik, server.ovpn adlı konfiqurasiya sənədimizi istifadə edin və C: Program Files OpenVPN config qovluğuna yerləşdirin.

Fayl açın, düymələrin yollarını tapın (aşağıya baxın). Əvvəllər kopyalanan sertifikatların ca.crt, dh1024.pem / dh2048.pem, server.key, server.crt yollarını yoxlayırıq və lazım olduqda dəyişdirin: port 1194
proto udp
dev tun
server 10.8.0.0 255.255.255.0
ca "C: Proqram Faylları OpenVPN config ca.crt"
sertifikat "C: Proqram Faylları OpenVPN config server.crt"
açar "C: Proqram Faylları OpenVPN config server.key"
dh "C: Proqram Faylları OpenVPN config dh2048.pem"
"yönləndirmə-keçid def1" düyməsini bas
"dhcp-seçim DNS 8.8.8.8" düyməsini basın
qoruyucu 10 120
comp-lzo
israrlı-açar
davam et
fel 3

İndi adapterlər arasında trafikin ötürülməsini aktivləşdirməlisiniz. Bu addımları izləyin: İdarəetmə paneli -> Şəbəkə və İnternet -> Şəbəkə və Paylaşım Mərkəzi -> Adapter parametrlərini dəyişdirin. Xarici İnternetə baxan bir adapter seçin (TAP adapteri VPN bağlantısından məsuldur). Bizim nümunəmizdə bu Ethernet 2-dir.

Açmaq üçün cüt vurun Xassələri adapter və nişana keçin Giriş, bütün əşyaları yoxlayın. Dəyişiklikləri qeyd edin.

Bundan sonra, IP ünvanını aktivləşdirməlisiniz.

REGEDIT.exe tətbiqini tapmaq üçün Windows axtarışından istifadə edin.

OpenVPN xidmətini sistem başlanğıcında avtomatik başlamağa dərhal konfiqurasiya edin. Açıq Xidmətlər Windows Siyahıda tapırıq OpenVPN -> RMB -> Xüsusiyyətlər (Xüsusiyyətlər) -> Başlat: Avtomatik olaraq

Bu VPN serverinin əsas quraşdırma işlərini tamamlayır. Fayl tapın C: Proqram Faylları OpenVPN config server.ovpn - virtual klik şəbəkə serverini və hazırladığımız konfiqurasiya faylını başlamaq üçün -> bu düyməyə sağ vurun -

OpenVPN Müştəri Konfiqurasiyası

OpenVPN müştəri tətbiqləri bütün populyar OSlər üçün mövcuddur: Windows / Linux / iOS / Android. MacOS üçün müştəri istifadə olunur Tunelblick. Bu tətbiqlərin hamısı eyni konfiqurasiya faylları ilə işləyir. Bir neçə variantın yalnız bir neçə fərqi mümkündür. OpenVPN müştəriniz üçün sənədləri araşdıraraq onlar haqqında məlumat əldə edə bilərsiniz. Bu təlimatda, serverdə quraşdırdığımız eyni paylama paketindən istifadə edərək bir Windows müştərisini bağlamağı nəzərdən keçirəcəyik. Digər əməliyyat sistemləri üçün tətbiqetmələrdən istifadə edərkən, konfiqurasiya məntiqi oxşardır.

1. OpenVPN-in cari versiyasını müştəri kompüterinə quraşdırın.
2. Daha əvvəl serverdə yaradılan müştəri sertifikatı fayllarını C: Program Files OpenVPN config qovluğuna kopyalayırıq (uzantı ilə. 2 sertifikat .crt və genişləndirmə .key ilə açar) və müştəri konfiqurasiya sənədimiz client.ovpn istifadə edirik. İstifadəçinin cihazına kopyaladıqdan sonra, gələcəkdə qarışıqlığın qarşısını almaq üçün son fayl serverdən silinir və ya konfiqurasiya qovluğundan köçürülür.
3. Client.ovpn faylını açın. Uzaqdakı my-server-1 1194 xəttini tapın və içindəki vpn serverin IP ünvanını və ya domen adını göstərin:
   uzaq 1194

Məsələn: uzaq 111.222.88.99 1194

OpenVPN bağlantısını sınamaq

Bunun üçün OpenVPN serverini işə salın, C: Program Files OpenVPN config qovluğuna gedin və server konfiqurasiya faylını seçin (bizdə server.ovpn -> RMB -> "Bu konfiqurasiya faylında OpenVPN başlat").

Müştərini işə salın, bunun üçün C: Proqram Faylları OpenVPN config qovluğuna gedin və müştəri konfiqurasiya faylını seçin (bizdə müştəri.ovpn var -> RMB -> "Bu konfiqurasiya faylında OpenVPN başlat").

Ekranda bir əlaqə statusu pəncərəsi görünəcəkdir. Bir neçə saniyədən sonra trayda minimuma endiriləcəkdir. Bildiriş sahəsindəki OpenVPN qısa yolunun yaşıl göstəricisi uğurlu bir əlaqəni göstərir.

Şəxsi şəbəkənin daxili ünvanı ilə müştəri cihazından OpenVPN serverinin mövcudluğunu yoxlayın:

1. Açarları itələyin Qazan + r və görünən pəncərəni daxil edin cmd əmr sorğusunu açmaq.
2. Əmrini icra edin ping virtual şəxsi şəbəkədəki serverimizin ünvanına10.8.0.1): ping 10.8.0.1
3. VPN düzgün qurulsa, server ilə paket mübadiləsi başlayacaq

Tracert yardım proqramından istifadə edərək müştəridən hansı marşrut paketlərinin getdiyini yoxlayacağıq. Konsolda aşağıdakı əmri daxil edin: tracert ya.ru
Faydalı yardımın nəticəsindən görürük ki, əvvəlcə paketlər VPN serverinə, yalnız sonra xarici şəbəkəyə göndərilir.

İndi açıq və ərazidən uzaq İnternet bağlantı nöqtələrindən istifadə edərək müştəriləri ilə server arasında təhlükəsiz şəbəkə əlaqələri yaratmağa imkan verən bir virtual xüsusi şəbəkə var.

Sistem tələbləri

• Windows 10, 8.1, 8, 7, Vista 32 | 64-bit (son versiya)
• Windows XP 32 | 64 bit (yalnız versiya 2.3.16)
• Mac OS X 10.7.5+, yalnız Intel-64 (Tunnelblick tətbiqi)
• Android 4.0 və daha yüksək (OpenVPN Connect tətbiqi)
• iOS 6.0 və ya daha sonra. IPhone və iPad ilə uyğun gəlir (OpenVPN Connect tətbiqi).

1. OpenVPN müştəri tətbiqini quraşdırın

Windows:OpenVPN Windows Quraşdırıcısı
Linux: Rezervuardan versiyanı istifadə edin
MacOS:Tunelblick
Android:Openvpn əlaqə (Android 4.0 və daha yuxarı)
iOS (iPhone, iPod, iPad):Openvpn əlaqə

Təhlükəsiz Sürf vasitəsi

OpenVPN, kiçik müəssisələrə və böyük müəssisələrə yaxşı istiqamətlənmiş digər VPN texnologiyalarına qənaətli və asan alternativ təklif edir. Sadə və intuitiv OpenVPN interfeysi digər VPN tətbiqetmələri üçün ortaq olan bir çox incəlikləri aradan qaldırır. OpenVPN təhlükəsizlik modeli, təhlükəsiz rabitə üçün sənaye standartı olan SSL-yə əsaslanır.

OpenVPN SSL / TLS istifadə edərək etibarlı bir OSI qatını 2 və ya 3 şəbəkə genişləndirməsini həyata keçirir və sertifikatlar, keçirmə kartları və / və ya iki amil identifikasiyası əsasında çevik müştəri identifikasiyası metodlarından istifadə edir. OpenVPN, virtual VPN interfeysinə tətbiq olunan firewall qaydalarına əsaslanan istifadəçi və qrupa giriş siyasətlərini nəzərə alır. OpenVPN veb proxy deyil və veb brauzerlə işləmir.

2. Konfiqurasiya fayllarını yükləyin və idxal edin

VPN serverlərinin siyahısındakı cədvəldən maraqlandığınız ölkəni seçin və OpenVPN konfiqurasiya sənədlərini (UDP | TCP) yükləyin. Məlumata sahib olmayanlar üçün izah edəcəyik: UDP və TCP əlaqə protokollarıdır. UDP daha sürətli bir protokoldur, eyni zamanda mobil cihazlarda daha çox enerji istehlak edir və bəzi şəbəkələrdə mövcud olmaya bilər. TCP bir az yavaş işləyə bilər, ancaq proxy serverlər vasitəsilə əlaqə yaratmağa imkan verir və geniş yayılmışdır.

Sonra, yüklənmiş konfiqurasiya sənədlərini sistemə idxal etməlisiniz:
Windows: .ovpn fayllarını C: Proqram Faylları OpenVPN config , qovluğuna kopyalayın
Android, iOS, Mac OS: fayl menecerindəki .ovpn fayllarını vurun və onlar müstəqil olaraq idxal olunur.

Müxtəlif cihazlara uyğundur

OpenVPN üstünlükləri arasında cross-platform, yüzlərlə və ya minlərlə müştəriyə sabitlik və çevik ölçülmə qabiliyyəti, nisbətən asan quraşdırma və dinamik IP ünvanları və NAT-in dəstəyi var.

OpenVPN, maksimum rahatlıq təmin etmək və müştərilər üçün xüsusi bir quraşdırma paketinin paylanmasını təmin etmək və ya OpenVPN modul interfeysi vasitəsilə alternativ identifikasiya metodlarını inkişaf etdirmək üçün hazırlanmış genişləndirilmiş VPN infrastrukturunu təmin edir.

OpenVPN, OpenVPN daeminin uzaqdan idarə edilməsi və ya mərkəzləşdirilmiş idarə olunması üçün uyğunlaşdırıla bilən bir idarəetmə interfeysi təklif edir. İdarəetmə interfeysi qrafik interfeys və ya OpenVPN üçün proqnozlaşdırılan xarici bir proqram yaratmaq üçün uyğunlaşdırıla bilər.

3. OpenVPN müştəri tətbiqini başladın

Tətbiqin OS-də ilk işə salınmasından əvvəl Windows, OpenVPN qısa yolunu sağ klikləyin, "Xüsusiyyətlər" i seçin, "Uyğunluq" sekmesini açın və "İdarəçi olaraq işləyin" qutusunu vurun. Başladıqdan sonra, OpenVPN simgesi tepsidə görünəcək, üzərinə sağ vurun, siyahıdan ehtiyac duyduğunuz konfiqurasiya faylını seçin və sol siçan düyməsini basaraq əlaqə qurun.

In Linux əmri ilə OpenVPN işləyin: sudo openvpn / .ovpn konfiqurasiya faylına aparan yol

Digər əməliyyat sistemlərində qrafik yardım proqramından istifadə edin.

İnnovativ əlaqə texnologiyaları

TLS, təhlükəsiz veb brauzeri üçün Netscape tərəfindən hazırlanmış SSL protokol ailəsinin son təkamülüdür. TLS və onun sələfləri SSL son illərdə şəbəkədə geniş yayılmışdır və zəifliklər üçün diqqətlə təhlil edilmişdir.

Öz növbəsində bu analiz protokolun sonrakı aktivləşməsinə səbəb oldu, buna görə bu gün SSL / TLS ən etibarlı protokollardan biri hesab olunur. TLS, bir VPN məhsulu üçün identifikasiya və əsas mübadilə mexanizmləri üçün əla seçimdir.

Windows üçün OpenVPN konfiqurasiya

Bu təlimat, Windows XP, 7, 8, 10, Server 2003, 2008, 2012-də OpenVPN müştəri istifadə edərək VPN Gate relay serverinə necə qoşulacağını göstərir.

1. Əməliyyat sisteminiz üçün OpenVPN müştəri tətbiqini quraşdırın. Quraşdırma faylını işə salın. Quraşdırma ustası açılır. Tətbiqin qurulmasını başa çatdırmaq üçün ekrandakı göstərişlərə əməl edin.

2. OpenVPN bağlantısı konfiqurasiya faylı (fayl. Ovpn) yükləyin və yükləyin.. Bu prosedur yalnız əlaqənin ilkin qurulması zamanı tələb olunur.

* .VPN formatlı konfiqurasiya faylı, OpenVPN protokolu vasitəsilə VPN Gate relay serverinə qoşulmaq üçün lazımdır.

Konfiqurasiya faylını (OpenVPN Config faylı) http://www.vpngate.net/en/ saytında açıq pulsuz relay serverlərinin siyahısına yükləyə bilərsiniz. Bağlamaq istədiyiniz VPN serverini seçin və masaüstünüzə və ya yükləmə qovluğuna yükləmək üçün müvafiq * .ovpn faylını vurun.

Faylı kompüterə saxladıqdan sonra, OpenVPN işarəsi olaraq göstərilir. Ancaq faylı iki dəfə vuraraq əlaqə qura bilməzsiniz.

* .Ovpn faylını əsas OpenVPN quraşdırma qovluğunun "config" qovluğuna köçürməlisiniz.

C: Program Files OpenVPN konfiqurasiyasını açın və içinə * .ovpn sənədini köçürün.

3. VPN bağlantısı

Masaüstündeki "OpenVPN GUI" işarəsini sağ vurun və "İdarəçi olaraq işə salın" seçimini seçin. Əks təqdirdə, VPN bağlantısı qurula bilməz.

Görev çubuğunun (sistem tepsisinin) bildiriş bölgəsində OpenVPN GUI simvolu görünəcəkdir. Bəzi hallarda, simge gizli ola bilər, bütün gizli nişanları göstərmək üçün ox simgesini vurun.

OpenVPN GUI simgesini sağ vurun və "Bağlantı" düyməsini basın.

VPN bağlantısına başlayın. Bağlantı vəziyyəti ekranda görünəcəkdir. Bir istifadəçi adı və şifrə tələb edən bir informasiya qutusunu görürsən. Hər iki sahədə "vpn" daxil edin. Bu pəncərə çox nadir hallarda görünür.

VPN bağlantısı uğurla qurulsa, ekran görüntüsündə olduğu kimi pop-up mesajı görünəcəkdir.

4. Sərhədsiz İnternet

VPN bağlantısı qurulanda, Windows virtual şəbəkə adapteri TAP-Windows Adapter V9 yaradır. Bu adapter "ilə başlayan bir IP ünvanı alacaq.10.211" Virtual adapter standart şlüz ünvanını alacaq.

Şəbəkə konfiqurasiyasını Windows əmr satırında ipconfig / all əmrini işləyərək yoxlaya bilərsiniz.

Bağlantı qurulanda bütün şəbəkə trafiki VPN serverindən keçəcəkdir. Bunu Windows əmr satırındakı tracert 8.8.8.8 əmrindən istifadə edərək təsdiqləyə bilərsiniz.

Yuxarıdakı ekran görüntüsündə göstərildiyi kimi, paketlər "10.211.254.254" -dən keçirsə, bağlantınız VPN Gate serverlərindən biri vasitəsilə ötürülür. Qlobal IP ünvanını görmək üçün VPN Gate ana səhifəsinə də gedə bilərsiniz.

Həqiqi yerinizdən fərqli olan şəbəkədən görünən yeri görə biləcəksiniz.

MacOS üçün OpenVPN konfiqurasiya

Bu təlimat Tunnelblick tətbiqindən istifadə edərək VPN Gate relay serverinə necə qoşulacağını göstərir. Tunnelblick bir OpenVPN qrafik müştəri versiyasıdır. MacOS sistemləri üçün.

1. Tunnelblick tətbiqini quraşdırın

Tunnelblick tətbiqinin son versiyasını yükləyin və quraşdırın. Quraşdırma zamanı təlimatlar ekranda görünəcəkdir.

Quraşdırma tamamlandıqdan sonra aşağıdakı ekran görünəcək. "Konfiqurasiya sənədlərim var" seçimini seçin.

Ekranda Tunnelblick-ə konfiqurasiya əlavə etmək üçün təlimatlar göstərilir.

Pəncərəni bağlamaq üçün OK düyməsini vurun.

2. OpenVPN bağlantısı konfiqurasiya faylını (.ovpn faylı) yükləyin və yükləyin. Bu prosedur yalnız əlaqənin ilkin qurulması zamanı tələb olunur.

* .VPN formatlı konfiqurasiya faylı, OpenVPN protokolu vasitəsilə VPN Gate relay serverinə qoşulmaq üçün lazımdır.

Açıq pulsuz relay serverlərinin siyahısı səhifəsində konfiqurasiya faylı (OpenVPN Config faylı) yükləyə bilərsiniz http://www.vpngate.net/en/. Bağlamaq istədiyiniz VPN serverini seçin və Yükləmələr qovluğuna yükləmək üçün müvafiq * .ovpn faylını vurun.

* .Ovpn konfiqurasiya faylını quraşdırmaq üçün onu menyu çubuğundakı Tunnelblick işarəsinə və ya "VPN Detalları" pəncərəsindəki "Konfiqurasiya" sekmesindeki konfiqurasiya siyahısına çəkin. Если необходимо установить сразу несколько конфигурационных файлов - выделите их все, а затем перетащите.

Во время добавления нужно будет ввести имя пользователя и пароль от учетной записи MacOS.

3. Подключение к VPN

Нажмите по иконке Tunnelblick на верхней панели инструментов MacOS и выберите опцию “Соединить [название конфигурации]”. Будет запущено подключение к VPN.

Появится статус подключения к VPN, как показано на скриншоте. После успешной установки подключения, в основном окне Tunnelblick будет показываться состояние “Соединен”.

4. Интернет без ограничений

Когда соединение установлено, весь сетевой трафик будет проходить проходить через VPN-сервер. Вы также можете перейти на основную страницу VPN Gate, чтобы посмотреть глобальный IP-адрес. Вы сможете увидеть видимое из сети местоположение, которое будет отличаться от вашей фактической локации.

При подключении к VPN вы сможете посещать заблокированные веб-сайты и играть в заблокированные игры.

Нашли опечатку? Выделите и нажмите Ctrl + Enter