Nainstalujte si vlastní server VPN s OpenVPN na server Ubuntu 10.04

Nainstalujte si vlastní server VPN s OpenVPN na server Ubuntu 10.04

POZOR

Po chvíli bez zveřejnění vám přináší tento průvodce jak vytvořit vlastní VPN na serveru Ubuntu, buď pro připojení k domácímu počítači, nebo pro bezpečné používání internetu v nezabezpečených sítích Wi-Fi.

OpenVPN Jedná se o software, který funguje jako klient a server podle toho, jak jej nakonfigurujeme. Upřesňuji, že existují 2 verze tohoto:
* Komunitní software OpenVPN: Je to verze, kterou budeme používat, a je to 100% Open Source
* Přístupový server OpenVPN: Je to placená verze, můžete použít zdarma pouze pro 2 uživatele, další uživatelé jsou velmi levní, má také doplňky, jako je webový administrační panel, je velmi snadno konfigurovatelný a další.

Úvod

OpenVPN je softwarový produkt vytvořený Jamesem Yonanem v roce 2001 a od té doby se zdokonaluje.

Žádné jiné řešení nenabízí takovou kombinaci zabezpečení na podnikové úrovni, zabezpečení, snadného použití a bohatých funkcí.

Jedná se o multiplatformní řešení, které výrazně zjednodušilo konfiguraci VPN a zanechalo časy jiných obtížných řešení, jako je IPsec, a zpřístupnilo jej nezkušeným lidem v tomto typu technologie.

Předpokládejme, že potřebujeme komunikovat různé pobočky organizace. Níže uvidíme některá řešení, která byla nabídnuta v reakci na tyto typy potřeb.

V minulosti se komunikace uskutečňovala poštou, telefonem nebo faxem. Dnes existují faktory, které vyžadují implementaci sofistikovanějších řešení propojení mezi kancelářemi organizací po celém světě.

Jedná se o tyto faktory:

* Zrychlení obchodních procesů a následný nárůst potřeby pružné a rychlé výměny informací.
* Mnoho organizací má několik poboček na různých místech a také vzdálené teleworkery z domova, kteří si potřebují bez prodlení vyměňovat informace, jako by byli fyzicky spolu.
* Potřeba počítačových sítí splňovat vysoké bezpečnostní standardy, které zajišťují autenticitu, integritu a dostupnost.

zdroj: Wikipedia

Server:

Tato příručka je určena pro server Ubuntu 10.04, představuji si, že funguje v jiných verzích a distribucích, máme již nainstalovaný a funkční server ubuntu.
Nainstalujeme OpenVPN a také OpenSSL, protože zabezpečení je založeno na SSL.

sudo apt-get -y install openvpn sudo apt-get -y install openssl

Nakonfigurujeme démona OpenVPN tak, aby se systémem nespouštěl automaticky
Vše komentujeme přidáním # na začátek každého řádku.

sudo nano / etc / default / openvpn

také odebrat spouštěcí skript, aby se zabránilo spuštění při konfiguraci

sudo update-rc.d -f /etc/init.d/openvpn odebrat

Nyní vytvoříme soubor openvpn.conf v / etc / openvpn /

sudo nano /etc/openvpn/server.conf

a dali jsme tuto konfiguraci

port dev tun proto tcp 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt klíč /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem uživatel nikdo skupina server podskupiny 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 sloveso 3 comp-lzo max-clients XNUMX

jak vidíte, lze jej přizpůsobit, toto je příklad, který byl testován

Pokud nechcete používat vpn pro zabezpečený internet, to znamená, že nebudete surfovat na internetu z vpn, odeberte řádek „redirect-gateway“.

Další údaje, které lze upravit:
* ca, cert, key a dh = jsou entita, certifikáty, klíč a Diffie Hellman serveru, vytvoříme je později.
* server 10.6.0.0 255.255.255.0 = je rozsah IP adres, který vpn použije, použije jiný, ale nepoužívá stejný jako skutečná síť.
* ifconfig-pool-persist ipp.txt = uložit, komu byla přiřazena každá IP adresa v vpn
* proto and port = protokol a port, můžete použít tcp a utp, v utp mi to nedalo dobré výsledky, port je můžete změnit.
* duplicate-cn = umožňuje používat stejný certifikát a klíč u několika klientů současně, doporučuji jej neaktivovat.
* up /etc/openvpn/openvpn.up = je skript, který načte openvpn při spuštění, používá se pro ROUTING a FORWARDING, vytvoříme ho později.
* client-to-client = je zabránit uživatelům vpn v tom, aby se navzájem viděli, v závislosti na případu, kdy je to užitečné.
* comp-lzo = komprese, komprimuje veškerý provoz VPN.
* sloveso 3 = zvyšuje nebo snižuje podrobnosti o chybě na serveru.
* max-clients 30 = maximální počet uživatelů současně připojených k serveru, lze jej zvýšit nebo snížit.
* push route = umožňuje vám vidět nebo být v síti za vpn serverem, dávejte pozor, abyste neaktivovali klient-klient.
* push «redirect = nutí klienta používat VPN jako bránu.

nyní pro něj vytvoříme skript pro konfiguraci a spuštění serveru vpn.

sudo nano /etc/init.d/vpnserver

a vložíme tento kód, změňte rozsah IP podle konfigurace předchozího kroku

#! / bin / sh # vpnserver_start () {echo "Server VPN [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "Server VPN [NE]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop spánek 1 vpnserver_start} # případ "$ 1" v 'start') vpnserver_start ;; 'stop') vpnserver_stop ;; 'restart') vpnserver_restart ;; *) vpnserver_start ;; že C.

nyní mu přidělujeme spustitelná oprávnění

sudo chmod + x /etc/init.d/vpnserver

také a co nakonfigurovat pro automatické spuštění se systémem

sudo update-rc.d výchozí nastavení vpnserveru

No, již jsme nakonfigurovali OpenVPN, nyní musíme aktivovat modul TUN v jádře, pomocí těchto řádků jej načteme a je to

sudo modprobe tun sudo echo "tun" >> / etc / modules

Jak uvidíte, konfigurace nebyla tak obtížná, ale nyní přichází nejpomaleji:

* Vytvořte 2048bitový Diffie Hellman
* Vytvořte certifikační autoritu.
* Vytvořte certifikáty a klíče serveru.
* Vytvořit certifikáty a klíče pro každého uživatele.

Zkopírujeme příklady easy-rsa a vytvoříme entitu, certifikáty, klíče a šifrování, které používají OpenVPN,

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn /

nyní musíte zadat složku, kde jsou umístěny nástroje, které jsme zkopírovali, a vytvořit složku klíčů

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir klíče

Musíme pouze upravit soubor vars, který je v /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

a tyto hodnoty upravíme

exportovat KEY_DIR = "$ EASY_RSA / klíče"

podle

export KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

je generovat ano nebo ano v /etc/openvpn/easy-rsa/2.0/keys
pokračujeme, upravujeme také parametry pro Diffie Hellman o 2048 bitech

export KEY_SIZE = 1024

podle

export KEY_SIZE = 2048

chybí nám pouze údaje za vydávající subjekt

export KEY_COUNTRY = "USA" export KEY_PROVINCE = "CA" export KEY_CITY = "SanFrancisco" export KEY_ORG = "Fort-Funston" export KEY_EMAIL = "me@myhost.mydomain"

upravte každou hodnotu pro vaši zemi, provincii, město, společnost a poštu
Příklad

export KEY_COUNTRY = "AR" export KEY_PROVINCE = "SF" export KEY_CITY = "Armstrong" export KEY_ORG = "LAGA-systémy" export KEY_EMAIL = "info@lagasystems.com.ar"

Jak vidíte AR = Argentina, SF = Santa Fe (moje provincie) a ostatní si rozumějí.
Nyní jsme připraveni začít, postupujte podle těchto kroků do písmene, protože jedna chyba a všechno je zničeno.

provádíme

zdroj ./vars

a žádá nás o úklid v případě, že existují entity, certifikáty a klíče, děláme to s potěšením

./clean-all

nyní generujeme zabezpečení Diffie Hellman 2048 bitů

./build-dh

nyní generujeme certifikační autoritu, která je požádá o stejná data jako v souborech vars Doporučuji vyplnit každý, i když už tam jsou, na tom nezáleží

./build-ca

Nyní budeme moci nejprve vygenerovat certifikáty a klíče na serveru, změnit server na název, který se vám líbí, požádá vás o stejná data jako v souborech vars, doporučuji vyplnit každý, i když jsou již tam to nevadí.

./build-key-server server

Nyní již máme certifikáty a klíče serveru klient, změňte klienta na jméno, které se mu líbí,
Požádá o stejná data jako v souborech vars. Doporučuji vyplnit každý, i když už tam jsou, na tom nezáleží.

./build-key klient

Tento krok je třeba opakovat pro každého klienta nebo uživatele, který se chce připojit k VPN, už máme vše k práci, ne, musíme zkopírovat soubory, které generujeme, na místo, které konfigurujeme v openvpn.conf
protože zkopírujte složku klíčů do / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

nyní zkontrolujeme, že je vše na svém místě, vstoupíme do složky / etc / openvpn / keys

cd / etc / openvpn / keys

a zkontrolujeme, zda tam soubory jsou
nyní vygenerujeme ještě jeden soubor, který vygeneruje openvpn

sudo openvpn --genkey --secret ta.key

Musíte pouze zkopírovat soubory ca.crt, client.crt, client.key, pokud jste vytvořili více klientů, zkopírujte crt a klíč každého z nich pendrive nebo jiným způsobem, nepoužívejte k jejich odesílání e-mail, je to jako dát své klíč od domu pro cizince.

Připraven, vše je na serveru, nyní ho spustíme, abychom otestovali, zda je vše v pořádku

sudo /etc/init.d/vpnserver start

Pokud neexistují žádné chyby, naše VPN již funguje, chybí pouze klient.

Klient:

Tato příručka je určena pro Ubuntu 10.04 Desktop, představuji si, že funguje v jiných verzích a distribucích, máme již nainstalovaný a funkční ubuntu.
Nainstalujeme OpenVPN a také OpenSSL, protože zabezpečení je založeno na SSL
a protože budeme používat Ubuntu Network Manager, musíme nainstalovat pluginy pro OpenVPN

sudo apt-get -y instalace openvpn sudo apt-get -y instalace openssl sudo aptitude -y instalace správce sítě-openvpn

Nyní jsme schopni nakonfigurovat našeho klienta příklad konfigurace:

Pomocí textového editoru může být gedit, vložte tento kód

klient dev tun proto protokol tcp remote IP-OF-SERVER PORT resolv-retry infinite nobind #user nobody #group nobody persist-key persist-tun ca ca.crt klient cert.crt klíč client.key comp-lzo tun-mtu 1500 keepalive 10 120 sloveso 4

Upravují data, IP-DEL-SERVER je to veřejná nebo internetová IP serveru a PORT, kterým je na serveru přiřazují, soubory ca.crt, client.crt a client.key jsou ty, které jsme vygenerovali a zkopírovali předtím v pendrive nebo cokoli jiného.

Pokud máte dynamickou veřejnou IP, doporučuji použít službu DDNS (DyDNS, NO-IP, CDMon) a nezapomeňte otevřít a přesměrovat port 1194 nebo ten, který jste vybrali pro server.

Uloží kód s požadovaným názvem, ale s příponou .conf a ve stejné složce jako soubory ca.crt, client.crt a client.key.

Nyní otevřete správce sítě Ubuntu a na kartě VPN je tlačítko Importovat, vyhledejte soubor .conf, který jsme dříve uložili, a to je vše.

Doufám, že vám to pomůže, protože aby OpenVPN fungoval, prošel jsem si všechny příručky a manuály, které jsem našel.

Děkujeme za vaše komentáře. Pokud existuje CHYBA, je to produkt vaší fantazie, hahaha