#Remoção de GSClient antigo

Somente realizar esse passo caso tenha algum GSClient instalado na máquina.

1 - Anotar a identificação do terminal da Central de Parceiros (CDP) que está instalado para reinstalar a OTP dele e utilizar na nova instalação:

cat /usr/gsurf/gsurfcli.txt

2 - Realizar a remoção completa dos arquivos antigos padrão GSurf:

killall serverSSL 2>/dev/null
killall gsclient 2>/dev/null
rm -r /usr/gsurf 2>/dev/null
rm -r /gsurf/ 2>/dev/null
rm -r /usr/sbin/gsurf/ 2>/dev/null
rm /usr/sbin/gsclient.AppImage 2>/dev/null    
find /lib* /usr/lib* -name "libGSurfRSA.so" -delete 2>/dev/null
rm /usr/lib/systemd/system/libssl.service 2>/dev/null
rm /usr/lib/systemd/system/gsclient.service 2>/dev/null
rm /etc/init.d/serverSSL 2>/dev/null
rm /etc/init.d/gsclient 2>/dev/null
sed -i '/serverSSL/d' /etc/rc.local 2>/dev/null
sed -i '/gsclient.AppImage/d' /etc/rc.local 2>/dev/null
sed -i '/serverSSL/d' /etc/rc.d/rc.local 2>/dev/null
sed -i '/gsclient.AppImage/d' /etc/rc.d/rc.local 2>/dev/null

Esses comandos realizam a desinstalação e limpeza completa do GSClient (Classic e AppImage), interrompendo os serviços em execução e removendo seus arquivos, pastas e registros de inicialização automática (systemd, init.d e rc.local).

Observação: Os comandos removerão automaticamente apenas instalações no padrão GSurf. Instalações customizadas (outras pastas, arquivos ou serviços renomeados) exigem remoção manual.

#Início da instalação

1 - Criar o diretório gsurf para os arquivos e alterar para ele:

mkdir /gsurf && cd /gsurf

2 - Instalar uma das 4 versões do GSClient dentro da pasta gsurf especificando o link:

wget 'https://gsurf.com.br/lib/linux/gsclient_ubuntu_x86.zip' -P /gsurf

wget 'https://gsurf.com.br/lib/linux/gsclient_ubuntu_x64.zip' -P /gsurf

wget 'https://gsurf.com.br/lib/linux/gsclient_centos_x86.zip' -P /gsurf

wget 'https://gsurf.com.br/lib/linux/gsclient_centos_x64.zip' -P /gsurf

3 - Descompactar o arquivo, copiar a libGSurfRSA.so para as pastas lib do Linux e conceder permissão de execução:

(unzip -o /gsurf/gsclient_*.zip -d /gsurf/ || bsdtar -xf /gsurf/gsclient_*.zip -C /gsurf/ || busybox unzip -o /gsurf/gsclient_*.zip -d /gsurf/) 2>/dev/null
cp /gsurf/libGSurfRSA.so /lib && cp /gsurf/libGSurfRSA.so /usr/lib
chmod +x /gsurf/*

#Instalação do Certificado

1 - Executar o instalador do certificado:

/gsurf/instalador

Com o instalador em execução, informe na seguinte ordem: usuário, senha da Central de Parceiros e o OTP (código de 10 números encontrados dentro do terminal na Central).

No final deverá ocorrer a mensagem Certificado instalado, pronto para execução do GS Client.

#Configurar execução como serviço

Para que a VPN seja iniciada automaticamente com o sistema operacional, utilize somente um dos métodos a seguir, escolhendo conforme o padrão suportado pela sua distribuição (Systemd, Init.d ou Rc.local):

#Opção 1: Systemd

1 - Verificar se o sistema utiliza systemd:

• Utilizando o comando abaixo o resultado deve ser systemd:

ps -p 1 -o comm=

2 - Criar a pasta system caso ela não exista e criar o arquivo libssl.service que será responsável por iniciar a VPN junto da máquina:

mkdir /usr/lib/systemd/system
vi /usr/lib/systemd/system/libssl.service

Caso o comando vi não funcione, pode utilizar o nano, vim ou outro editor de texto da sua escolha.

3 - Será aberto um arquivo vazio para edição, no caso do vi apertar i para editar.

• Preencher com o conteúdo abaixo caso seja SiTef:

[Unit]
Description=LibSSL_GSurf
After=network-online.target
Wants=network-online.target

[Service]
ExecStart=/gsurf/serverSSL -s sitef

[Install]
WantedBy=multi-user.target

• Preencher com o conteúdo abaixo caso seja Scope:

[Unit]
Description=LibSSL_GSurf
After=network-online.target
Wants=network-online.target

[Service]
ExecStart=/gsurf/serverSSL -s scopelegado -p 2046

[Install]
WantedBy=multi-user.target

Apertar esc para sair do modo edição, apertar shift e : juntos, escrever wq e apertar enter para salvar.

4 - Conceder a permissão para o arquivo:

chmod +x /usr/lib/systemd/system/libssl.service

5 - Executar os 4 comandos na sequência (o primeiro atualiza a lista de serviço, o segundo configura o serviço como automático, o terceiro inicia o serviço e o quarto verifica o status do serviço):

systemctl daemon-reload
systemctl enable libssl.service
systemctl start libssl.service
systemctl status libssl.service

(Obs. Pressione q ou ctrl e c para sair).

#Opção 2: Init.d

1 - Caso não utilize systemd, verificar se o sistema utiliza init.d:

• O comando abaixo deve executar sem erros:

ls /etc/init.d/

2 - Crie o arquivo serverSSL dentro do init.d que será responsável por iniciar a VPN junto da máquina:

vi /etc/init.d/serverSSL

Caso o comando vi não funcione, pode utilizar o nano, vim ou outro editor de texto da sua escolha.

3 - Será aberto um arquivo vazio para edição, no caso do vi apertar i para editar.

• Preencher com o conteúdo abaixo caso seja SiTef:

#!/bin/sh
### BEGIN INIT INFO 
# Provides: testone 
# Required-Start: $local_fs 
# Required-Stop: $local_fs 
# Default-Start: 2 3 4 5 
# Default-Stop: 0 1 6 
# X-Interactive: false 
# Short-Description: Example init script 
# Description: Start/stop an example script 
### END INIT INFO

DESC="SSL script"
NAME=serverSSL

do_start() {
echo "starting!";
/gsurf/serverSSL -s sitef &
}

do_stop() {
echo "stopping!"
killall serverSSL
}

case "$1" in
start)
do_start
;; stop)
do_stop
;;

esac
exit 0

• Preencher com o conteúdo abaixo caso seja Scope:

#!/bin/sh
### BEGIN INIT INFO 
# Provides: testone 
# Required-Start: $local_fs 
# Required-Stop: $local_fs 
# Default-Start: 2 3 4 5 
# Default-Stop: 0 1 6 
# X-Interactive: false 
# Short-Description: Example init script 
# Description: Start/stop an example script 
### END INIT INFO

DESC="SSL script"
NAME=serverSSL

do_start() {
echo "starting!";
/gsurf/serverSSL -s scopelegado -p 2046 &
}

do_stop() {
echo "stopping!"
killall serverSSL
}

case "$1" in
start)
do_start
;; stop)
do_stop
;;

esac
exit 0

Apertar esc para sair do modo edição, apertar shift e : juntos, escrever wq e apertar enter para salvar.

4 - Executar os 2 comandos na sequência (o primeiro adiciona permissão e o segundo configura o serviço como automático):

chmod +x /etc/init.d/serverSSL
update-rc.d serverSSL defaults

5 - Iniciar o serviço:

/etc/init.d/serverSSL start

#Opção 3: Rc.local

1 - Caso não utilize systemd ou init.d, verificar se o sistema utiliza rc.local:

• Verificar se a localização é: /etc/rc.local

ls /etc/rc.local

• Verificar se a localização é: /etc/rc.d/rc.local

ls /etc/rc.d/rc.local

2 - Acessar o rc.local dependendo da localização verificada no passo anterior:

vi /etc/rc.local

vi /etc/rc.d/rc.local

Caso o comando vi não funcione, pode utilizar o nano, vim ou outro editor de texto da sua escolha.

3 - Será aberto um arquivo para edição, no caso do vi apertar i para editar e na última linha do arquivo:

• Preencher com o conteúdo abaixo caso seja SiTef:

/gsurf/serverSSL -s sitef &

• Preencher com o conteúdo abaixo caso seja Scope:

/gsurf/serverSSL -s scopelegado -p 2046 &

Apertar esc para sair do modo edição, apertar shift e : juntos, escrever wq e apertar enter para salvar.

4 - Conceder a permissão para o arquivo:

chmod +x /etc/rc.local || chmod +x /etc/rc.d/rc.local

5 - Iniciar o serviço:

/etc/rc.local || /etc/rc.d/rc.local