Instalirajte vlastiti VPN server s OpenVPN-om na Ubuntu 10.04 Server

Instalirajte vlastiti VPN server s OpenVPN-om na Ubuntu 10.04 Server

PAŽNJA

Nakon nekog vremena bez postavljanja, donosim vam ovaj vodič kako stvoriti vlastiti VPN na Ubuntu serveru, bilo za povezivanje sa kućnim računarom ili za sigurno korištenje interneta u nesigurnim Wi-Fi mrežama.

OpenVPN To je softver koji djeluje kao klijent i poslužitelj u skladu s načinom na koji ga konfiguriramo, pojašnjavam da postoje dvije verzije ovog:
* Softver zajednice OpenVPN: To je verzija koju ćemo koristiti i ona je 100% otvoreni izvor
* OpenVPN pristupni server: To je plaćena verzija, možete koristiti samo do 2 korisnika besplatno, dodatni korisnici su vrlo jeftini, ima i dodatke poput web administrativne ploče, super je jednostavan za konfiguriranje i još mnogo toga.

Uvod

OpenVPN je softverski proizvod koji je stvorio James Yonan 2001. godine i od tada se poboljšava.

Nijedno drugo rješenje ne nudi takvu kombinaciju sigurnosti, sigurnosti, jednostavnosti upotrebe i bogatih karakteristika za preduzeće.

Riječ je o multiplatformnom rješenju koje je znatno pojednostavilo konfiguraciju VPN-ova, ostavljajući za sobom vremena drugih teških rješenja za konfiguriranje, poput IPsec, i čineći ga pristupačnijim za neiskusne ljude u ovoj vrsti tehnologije.

Pretpostavimo da moramo komunicirati s različitim granama organizacije. U nastavku ćemo vidjeti neka rješenja koja su ponuđena kao odgovor na ove vrste potreba.

U prošlosti su se komunikacije vršile poštom, telefonom ili faksom. Danas postoje faktori zbog kojih je potrebno implementirati sofisticiranija rješenja za povezivanje između ureda organizacija širom svijeta.

Ti faktori su:

* Ubrzanje poslovnih procesa i posljedično povećanje potrebe za fleksibilnom i brzom razmjenom informacija.
* Mnoge organizacije imaju nekoliko podružnica na različitim lokacijama, kao i udaljene daljinske radnike od kuće, koji trebaju razmjenjivati ​​informacije bez ikakvog odlaganja, kao da su fizički zajedno.
* Potreba za računarskim mrežama da zadovolje visoke sigurnosne standarde koji osiguravaju autentičnost, integritet i dostupnost.

Izvor: Wikipedia

Server:

Ovaj vodič je za Ubuntu 10.04 Server, pretpostavljam da radi u drugim verzijama i distribucijama, imamo ubuntu server koji je već instaliran i radi.
Instaliramo OpenVPN i OpenSSL, jer se sigurnost zasniva na ssl.

sudo apt-get -y instalacija openvpn sudo apt-get -y instalacija openssl

Konfiguriramo OpenVPN Daemon da se ne pokreće automatski sa sistemom
Sve komentarišemo dodavanjem # na početak svakog retka.

sudo nano / etc / default / openvpn

također uklonite skriptu za pokretanje kako biste spriječili njeno pokretanje ako konfigurirate

sudo update-rc.d -f /etc/init.d/openvpn ukloni

Sada kreiramo datoteku openvpn.conf u / etc / openvpn /

sudo nano /etc/openvpn/server.conf

i stavili smo ovu konfiguraciju

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem korisnik niko grupa nogrupa poslužitelj 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 glagol 3 comp-lzo max-klijenti XNUMX

kao što vidite, može se prilagoditi, ovo je primjer koji je testiran

Ako ne želite koristiti vpn za sigurni internet, to jest nemojte surfati internetom s vpn-a, uklonite liniju "redirect-gateway".

Ostali podaci koji se mogu modificirati:
* ca, cert, key i dh = su entitet, certifikati, ključ i Diffie Hellman poslužitelja, mi ćemo ih kreirati kasnije.
* server 10.6.0.0 255.255.255.0 = je ip opseg koji će vpn koristiti, koristiti drugi, ali ne koristiti isti kao stvarna mreža.
* ifconfig-pool-persist ipp.txt = spremi kome je dodijeljen svaki ip u vpn-u
* proto and port = protokol i port, možete koristiti tcp i utp, u utp mi to nije dalo dobre rezultate, port je to možete promijeniti.
* duplicate-cn = omogućava da se isti certifikat i ključ koriste na više klijenata istovremeno, preporučujem da ga ne aktivirate.
* up /etc/openvpn/openvpn.up = je skripta koja učitava openvpn pri pokretanju, koristi se za RUTIRANJE I prosljeđivanje, stvorit ćemo ga kasnije.
* client-to-client = je sprečavanje vpn korisnika da se viđaju, ovisno o slučaju da je korisno.
* comp-lzo = kompresija, komprimirati sav VPN promet.
* glagol 3 = povećava ili smanjuje detalje o greškama na serveru.
* max-klijenti 30 = maksimalan broj korisnika koji su istovremeno povezani na server, može se povećati ili smanjiti.
* push route = omogućuje vam da vidite ili budete na mreži iza vpn servera, pazite da ne aktivirate klijent-klijent.
* push «preusmjeravanje = prisiljava klijenta da koristi VPN kao pristupnik.

sada kreiramo skriptu za nju za konfiguriranje i pokretanje vpn servera.

sudo nano /etc/init.d/vpnserver

i zalijepimo ovaj kod, promijenimo opseg ip prema konfiguraciji prethodnog koraka

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # slučaj "$ 1" u 'startu') vpnserver_start ;; 'stop') vpnserver_stop ;; 'restart') vpnserver_restart ;; *) vpnserver_start ;; da je C

sada mu dodijelimo izvršne dozvole

sudo chmod + x /etc/init.d/vpnserver

također i što konfigurirati za automatsko pokretanje sa sistemom

zadane sudo update-rc.d vpnserver

Pa, već smo konfigurirali OpenVPN, sada moramo aktivirati TUN modul u kernelu, ovim redovima ga učitamo i to je to

sudo modprobe tun sudo echo "tun" >> / etc / modules

Kao što ćete vidjeti, konfiguracija nije bila tako teška, ali sada dolazi najsporije:

* Stvorite 2048bit Diffie Hellman
* Stvorite tijelo za ovjeru.
* Stvorite certifikate i ključeve servera.
* Stvorite certifikate i ključeve za svakog korisnika.

Kopiramo primjere easy-rsa za stvaranje entiteta, certifikata, ključeva i šifriranja, koji koriste OpenVPN,

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn /

sada morate unijeti mapu u kojoj se nalaze uslužni programi koje smo kopirali i stvoriti mapu s ključevima

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir tipke

Moramo urediti samo datoteku vars koja se nalazi u /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

i mi mijenjamo ove vrijednosti

izvoz KEY_DIR = "$ EASY_RSA / ključevi"

por

izvoz KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

je generiranje da ili da u /etc/openvpn/easy-rsa/2.0/keys
nastavljamo, također modificiramo parametre za Diffie Hellman od 2048 bita

izvoz KEY_SIZE = 1024

por

izvoz KEY_SIZE = 2048

nedostaju nam samo podaci za entitet koji ih je izdao

izvoz KEY_COUNTRY = "SAD" izvoz KEY_PROVINCE = "CA" izvoz KEY_CITY = "SanFrancisco" izvoz KEY_ORG = "Fort-Funston" izvoz KEY_EMAIL = "me@myhost.mydomain"

izmijenite svaku vrijednost za vrijednost vaše zemlje, pokrajine, grada, kompanije i pošte
Primjer

izvoz KEY_COUNTRY = "AR" izvoz KEY_PROVINCE = "SF" izvoz KEY_CITY = "Armstrong" izvoz KEY_ORG = "LAGA-sistemi" izvoz KEY_EMAIL = "info@lagasystems.com.ar"

Kao što vidite AR = Argentina, SF = Santa Fe (moja provincija) i ostali se razumiju.
E, sad smo spremni za početak, slijedite ove korake, jer jedna greška i sve je uništeno.

izvršavamo

izvor ./vars

i traži da očistimo u slučaju da postoje entiteti, certifikati i ključevi, radimo to sa zadovoljstvom

./clean-all

sada generiramo Diffie Hellman sigurnost od 2048 bita

./build-dh

sada generiramo tijelo za ovjeru, ono će od njih tražiti iste podatke kao u datotekama vars, preporučujem da se popuni svaki, iako su već tamo, nije važno

./build-ca

Sada ćemo moći generirati certifikate i ključeve prvo poslužitelj, promijeniti server u ime koje vam se sviđa, tražit će iste podatke kao u datotekama vars, preporučujem dopunjavanje svakog, iako su već tamo , nije bitno.

./build-key-server poslužitelj

Već imamo certifikate i ključeve servera, sada klijent, mijenja klijenta u bilo koje ime koje želite,
Tražit će iste podatke kao u datotekama vars. Preporučujem da dovršite svaki, iako su već tu, nema veze.

./build-key klijent

Ovaj korak mora se ponoviti za svakog klijenta ili korisnika koji se žele povezati s VPN-om, već imamo sve za raditi, ne, moramo kopirati datoteke koje generiramo na mjesto koje konfiguriramo u openvpn.conf
pošto kopirajte direktorijum sa ključevima u / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

sada provjeravamo je li sve na svom mjestu, ulazimo u mapu / etc / openvpn / keys

cd / etc / openvpn / keys

i pomoću ls provjeravamo jesu li datoteke tamo
sada generiramo još jednu datoteku, koju generira openvpn

sudo openvpn --genkey --tajni ta.key

Trebate kopirati datoteke ca.crt, client.crt, client.key, ako ste stvorili više klijenata, kopirajte crt i ključ svakog pendrive-a ili na neki drugi način, nemojte ih koristiti za slanje e-pošte, to je kao davanje ključ kuće strancu.

Spremno, sve je na serveru, sada ga pokrećemo da testiramo da li je sve tačno

sudo /etc/init.d/vpnserver start

Ako nema grešaka, već imamo pokrenut vpn, nedostaje samo klijent.

Klijent:

Ovaj vodič je za Ubuntu 10.04 Desktop, pretpostavljam da radi u drugim verzijama i distribucijama, imamo ubuntu koji je već instaliran i radi.
Instaliramo OpenVPN i OpenSSL, jer se sigurnost zasniva na ssl
i kako ćemo koristiti Ubuntu Network Manager, moramo instalirati dodatke za OpenVPN

sudo apt-get -y instalirati openvpn sudo apt-get -y instalirati openssl sudo aptitude -y instalirati network-manager-openvpn

Sada smo u mogućnosti konfigurirati našeg klijenta primjer konfiguracije:

Pomoću uređivača teksta, gedit može biti, zalijepite ovaj kod

client dev tun proto tcp remote IP-OF-SERVER PORT resolv-retry infinite nobind #user nobody #group nobody persist-key persist-tun ca ca.crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 glagol 4

Oni modificiraju podatke, IP-DEL-SERVER ovo je javna ili internetska IP adresa poslužitelja i PORT kojim su dodijelili na serveru, datoteke ca.crt, client.crt i client.key su one koje smo generirali i kopirali prije u pendriveu ili bilo čemu drugom.

Ako imate dinamičku javnu IP adresu, preporučujem upotrebu DDNS usluge (DyDNS, NO-IP, CDMon) i ne zaboravite otvoriti i preusmjeriti port 1194 ili onaj koji ste odabrali za poslužitelj.

Kôd spremaju s imenom koje žele, ali s nastavkom .conf i u istoj mapi kao datoteke ca.crt, client.crt i client.key

Sada otvorite Ubuntu Network Manager i na kartici VPN nalazi se dugme Uvezi, potražite .conf datoteku koju smo ranije spremili i to je sve.

Nadam se da će vam pomoći, jer kako bih radio openvpn, prošao sam kroz sve vodiče i priručnike koje sam pronašao.

Hvala vam na komentarima, ako postoji neka greška, proizvod je vaše mašte, hahaha