قم بتثبيت خادم VPN الخاص بك مع OpenVPN على خادم Ubuntu 10.04

قم بتثبيت خادم VPN الخاص بك مع OpenVPN على خادم Ubuntu 10.04

تنبيه

بعد فترة من الوقت دون نشر ، أحضر لك دليل كيفية إنشاء VPN خاص بك على خادم Ubuntu، إما للاتصال بجهاز الكمبيوتر المنزلي أو لاستخدام الإنترنت بأمان في شبكات Wi-Fi غير الآمنة.

المسنجر إنه برنامج يعمل كعميل وخادم وفقًا لكيفية تكوينه ، أوضح أن هناك نسختين من هذا:
* برنامج مجتمع OpenVPN: هي النسخة التي سنستخدمها وهي 100٪ مفتوحة المصدر
* خادم وصول OpenVPN: إنها النسخة المدفوعة ، يمكنك استخدامها مجانًا حتى 2 مستخدمين فقط ، والمستخدمون الإضافيون رخيصون جدًا ، كما أنها تحتوي على إضافات مثل لوحة إدارة الويب ، وهي سهلة التهيئة وغير ذلك الكثير.

مقدمة

OpenVPN هو منتج برمجي تم إنشاؤه بواسطة James Yonan في عام 2001 وهو يتحسن منذ ذلك الحين.

لا يوجد حل آخر يقدم مثل هذا المزيج من الأمان على مستوى المؤسسات والأمان وسهولة الاستخدام والميزات الغنية.

إنه حل متعدد الأنظمة يعمل على تبسيط تكوين الشبكات الافتراضية الخاصة إلى حد كبير ، تاركًا وراءه أوقات الحلول الصعبة الأخرى لتكوين مثل IPsec وجعلها أكثر سهولة للأشخاص عديمي الخبرة في هذا النوع من التكنولوجيا.

لنفترض أننا بحاجة إلى التواصل مع فروع مختلفة لمنظمة ما. سنرى أدناه بعض الحلول التي تم تقديمها استجابة لهذه الأنواع من الاحتياجات.

في الماضي ، كانت الاتصالات تتم عن طريق البريد أو الهاتف أو الفاكس. توجد اليوم عوامل تجعل من الضروري تنفيذ حلول اتصال أكثر تعقيدًا بين مكاتب المنظمات في جميع أنحاء العالم.

هذه العوامل هي:

* تسريع العمليات التجارية وما يترتب على ذلك من زيادة الحاجة إلى التبادل المرن والسريع للمعلومات.
* تمتلك العديد من المنظمات عدة فروع في مواقع مختلفة بالإضافة إلى العاملين عن بُعد من المنزل ، والذين يحتاجون إلى تبادل المعلومات دون تأخير ، كما لو كانوا معًا جسديًا.
* ضرورة استيفاء شبكات الكمبيوتر لمعايير الأمان العالية التي تضمن الأصالة والسلامة والتوافر.

مصدر: ويكيبيديا

الخادم:

هذا الدليل مخصص لخادم Ubuntu 10.04 ، أتخيل أنه يعمل في إصدارات وتوزيعات أخرى ، لدينا خادم ubuntu مثبت بالفعل ويعمل.
نقوم بتثبيت OpenVPN وكذلك OpenSSL ، لأن الأمان يعتمد على ssl.

sudo apt-get -y install openvpn sudo apt-get -y install openssl

نقوم بتهيئة OpenVPN Daemon على عدم البدء التلقائي مع النظام
نعلق على كل شيء بإضافة # إلى بداية كل سطر.

sudo nano / etc / default / openvpn

قم أيضًا بإزالة البرنامج النصي لبدء التشغيل ، لمنعه من البدء إذا قمت بالتكوين

sudo update-rc.d -f /etc/init.d/openvpn إزالة

نقوم الآن بإنشاء الملف openvpn.conf في / etc / openvpn /

sudo nano /etc/openvpn/server.conf

ونضع هذا التكوين

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem مستخدم لا أحد مجموعة خادم nogroup 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "Keepalive 120 فعل 3 comp-lzo max-clients 3

كما ترى يمكن تخصيصه ، هذا مثال تم اختباره

إذا كنت لا تريد استخدام vpn للإنترنت الآمن ، أي لا تتصفح الإنترنت من vpn ، قم بإزالة السطر "redirect-gateway".

البيانات الأخرى التي يمكن تعديلها:
* ca و cert و key و dh = هي الكيان والشهادات والمفتاح و Diffie Hellman للخادم ، وسننشئها لاحقًا.
* الخادم 10.6.0.0 255.255.255.0 = هو نطاق IP الذي سيستخدمه vpn ، استخدم آخر ولكن لا تستخدم نفس الشبكة الحقيقية.
* ifconfig-pool-persist ipp.txt = حفظ من تم تعيينه لكل عنوان IP في vpn
* بروتو ومنفذ = بروتوكول ومنفذ ، يمكنك استخدام tcp و utp ، في utp لم تعطيني نتائج جيدة ، المنفذ هو أنه يمكنك تغييره.
* مكرر- cn = يسمح باستخدام نفس الشهادة والمفتاح على عدة عملاء في نفس الوقت ، أوصي بعدم تنشيطه.
* up /etc/openvpn/openvpn.up = هو برنامج نصي يقوم بتحميل openvpn عند بدء التشغيل ، ويستخدم في التوجيه وإعادة التوجيه ، وسننشئه لاحقًا.
* client-to-client = هو منع مستخدمي vpn من رؤية بعضهم البعض ، اعتمادًا على الحالة يكون ذلك مفيدًا.
* comp-lzo = ضغط ، يضغط كل حركة مرور VPN.
* الفعل 3 = يزيد أو يقلل من تفاصيل الخطأ على الخادم.
* max-clients 30 = الحد الأقصى لعدد المستخدمين المتصلين بالخادم في وقت واحد ، يمكن زيادته أو تقليله.
* push route = يسمح لك برؤية أو أن تكون على الشبكة خلف خادم vpn ، احذر من تنشيط عميل إلى عميل.
* دفع «إعادة التوجيه = يجبر العميل على استخدام VPN كبوابة.

الآن نقوم بإنشاء البرنامج النصي لتكوين خادم vpn وبدء تشغيله.

سودو نانو /etc/init.d/vpnserver

ونقوم بلصق هذا الرمز ، قم بتغيير نطاق IP وفقًا لتكوين الخطوة السابقة

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking إعادة تشغيل> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking إعادة تشغيل> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # case "$ 1" في 'start') vpnserver_start ؛؛ 'stop') vpnserver_stop ؛؛ 'إعادة التشغيل') vpnserver_restart ؛؛ *) vpnserver_start ؛؛ أن ج

الآن نقوم بتعيين أذونات قابلة للتنفيذ لها

sudo chmod + x /etc/init.d/vpnserver

أيضًا وما يجب تكوينه لبدء التشغيل التلقائي مع النظام

الإعدادات الافتراضية لـ sudo update-rc.d vpnserver

حسنًا ، لقد قمنا بالفعل بتكوين OpenVPN ، الآن علينا تنشيط وحدة TUN في النواة ، بهذه السطور ، نقوم بتحميلها وهذا كل شيء

sudo modprobe tun sudo echo "tun" >> / etc / modules

كما سترون ، لم يكن التكوين صعبًا للغاية ، لكنه الآن يأتي الأبطأ: - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -> -> <> <- -> -> -> - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

* إنشاء 2048bit Diffie Hellman
* إنشاء المرجع المصدق.
* إنشاء شهادات ومفاتيح الخادم.
* إنشاء شهادات ومفاتيح لكل مستخدم.

نقوم بنسخ أمثلة easy-rsa لإنشاء الكيان والشهادات والمفاتيح والتشفير التي تستخدم OpenVPN ،

sudo cp -R / usr / share / doc / openvpn / أمثلة / easy-rsa / / etc / openvpn /

الآن عليك إدخال المجلد حيث توجد الأدوات المساعدة التي نسختها وإنشاء مجلد المفاتيح

sudo cp -R / usr / share / doc / openvpn / أمثلة / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 مفاتيح sudo mkdir

علينا فقط تحرير ملف vars الموجود في /etc/openvpn/easy-rsa/2.0

Sudo nano /etc/openvpn/easy-rsa/2.0/vars

ونقوم بتعديل هذه القيم

تصدير KEY_DIR = "$ EASY_RSA / keys"

بواسطة

تصدير KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

هو إنشاء نعم أو نعم في /etc/openvpn/easy-rsa/2.0/keys
نواصل ، نقوم أيضًا بتعديل معلمات Diffie Hellman لـ 2048 بت

تصدير KEY_SIZE = 1024

بواسطة

تصدير KEY_SIZE = 2048

نحن نفتقد فقط بيانات الكيان المُصدِر

تصدير KEY_COUNTRY = "الولايات المتحدة" تصدير KEY_PROVINCE = "CA" تصدير KEY_CITY = تصدير "SanFrancisco" KEY_ORG = "Fort-Funston" تصدير KEY_EMAIL = "me@myhost.mydomain"

تعديل كل قيمة لتلك الخاصة ببلدك ومقاطعتك ومدينتك وشركتك وبريدك
مثال

تصدير KEY_COUNTRY = "AR" تصدير KEY_PROVINCE = "SF" تصدير KEY_CITY = "Armstrong" تصدير KEY_ORG = "LAGA-Systems" تصدير KEY_EMAIL = "info@lagasystems.com.ar"

كما ترى AR = الأرجنتين ، فإن SF = Santa Fe (مقاطعي) والآخرون يفهمون بعضهم البعض.
حسنًا ، نحن الآن على استعداد للبدء ، اتبع هذه الخطوات حرفياً ، لأن خطأً واحدًا ودمر كل شيء.

ننفذ

المصدر ./vars

ويطلب منا التنظيف في حالة وجود كيانات وشهادات ومفاتيح نقوم بذلك بكل سرور

./نظف كل شيء

الآن نقوم بإنشاء أمان Diffie Hellman بقيمة 2048 بت

./build-dh

الآن نقوم بإنشاء المرجع المصدق ، سيطلب منهم نفس البيانات الموجودة في ملفات vars ، أوصي بإكمال كل واحد ، على الرغم من وجودهم بالفعل ، لا يهم

./build-ca

يمكننا الآن إنشاء الشهادات والمفاتيح أولاً على الخادم ، وتغيير الخادم إلى الاسم الذي تريده ، وسوف يطلب منك نفس البيانات الموجودة في ملفات vars ، أوصي بإكمال كل واحدة ، على الرغم من أنها هناك بالفعل ، لا يهم.

./build-key-server server

لدينا بالفعل الشهادات ومفاتيح الخادم ، الآن العميل ، قم بتغيير العميل إلى أي اسم تريده ،
سيطلب نفس البيانات الموجودة في ملفات vars. أوصي باستكمال كل واحدة ، على الرغم من أنها موجودة بالفعل ، لا يهم.

./build-key client

يجب تكرار هذه الخطوة لكل عميل أو مستخدم يريد الاتصال بشبكة VPN ، لدينا بالفعل كل شيء للعمل ، لا ، نحتاج إلى نسخ الملفات التي نقوم بإنشائها إلى المكان الذي نقوم بتكوينه في openvpn.conf
منذ انسخ مجلد المفاتيح إلى / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

نتحقق الآن من أن كل شيء في مكانه ، ندخل المجلد / etc / openvpn / keys

cd / etc / openvpn / keys

ومع ls نرى ما إذا كانت الملفات
الآن نقوم بإنشاء ملف آخر ، يتم إنشاؤه بواسطة openvpn

sudo openvpn --genkey - سر ta.key

ما عليك سوى نسخ الملفات ca.crt ، client.crt ، client.key ، إذا قمت بإنشاء المزيد من العملاء ، فقم بنسخ crt والمفتاح لكل بند pendrive أو أي وسيلة أخرى ، فلا تستخدم البريد الإلكتروني لإرسالها ، فهذا يشبه إعطاءك مفتاح المنزل لشخص غريب.

جاهز ، كل شيء موجود على الخادم ، والآن نبدأ في اختبار صحة كل شيء

بدء sudo /etc/init.d/vpnserver

إذا لم تكن هناك أخطاء ، فلدينا بالفعل vpn يعمل ، وفقط العميل مفقود.

الزبون:

هذا الدليل مخصص لسطح المكتب Ubuntu 10.04 ، أتخيل أنه يعمل في إصدارات وتوزيعات أخرى ، لدينا نظام ubuntu مثبت بالفعل ويعمل.
نقوم بتثبيت OpenVPN وكذلك OpenSSL ، لأن الأمان يعتمد على ssl
وبما أننا سنستخدم Ubuntu Network Manager ، يجب علينا تثبيت المكونات الإضافية لـ OpenVPN

sudo apt-get -y install openvpn sudo apt-get -y install openssl sudo aptitude -y install network-manager-openvpn

الآن نحن قادرون على تكوين عميلنا على مثال التكوين:

باستخدام محرر نصوص ، يمكن أن يكون gedit ، الصق هذا الرمز

client dev tun proto tcp remote IP-OF-SERVER PORT حل-إعادة المحاولة اللانهائي # مستخدم لا أحد # مجموعة لا أحد يستمر-مفتاح persist-tun ca.crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 فعل 4

يقومون بتعديل البيانات ، IP-DEL-SERVER هذا هو عنوان IP العام أو الإنترنت للخادم والمنفذ الذي تم تعيينه من خلاله على الخادم ، والملفات ca.crt و client.crt و client.key هي الملفات التي أنشأناها ونسخناها من قبل في بندريف أو أيا كان.

إذا كان لديك Dynamic Public IP ، فإنني أوصيك باستخدام خدمة DDNS (DyDNS ، NO-IP ، CDMon) ، ولا تنس فتح وإعادة توجيه المنفذ 1194 أو المنفذ الذي اخترته للخادم.

يقومون بحفظ الكود بالاسم الذي يريدونه ولكن بامتداد .conf وفي نفس المجلد مثل ملفات ca.crt و client.crt و client.key

افتح الآن Ubuntu Network Manager وفي علامة التبويب VPN يوجد زر استيراد ، يبحثون عن ملف .conf الذي حفظناه من قبل وهذا كل شيء.

آمل أن يساعدك ذلك ، لأنك لكي أقوم بعمل openvpn ، قمت بمراجعة جميع الأدلة والأدلة التي وجدتها.

شكرا لتعليقاتكم ، إذا كان هناك أي خطأ فهو نتاج خيالك ، هاهاها