Installer din egen VPN-server med OpenVPN på Ubuntu 10.04 Server

Installer din egen VPN-server med OpenVPN på Ubuntu 10.04 Server

ATTENTION

Efter et stykke tid uden udstationering bringer jeg dig denne guide til hvordan du opretter din egen VPN på Ubuntu Server, enten for at oprette forbindelse til hjemmepc'en eller for at bruge internettet sikkert i usikre Wi-Fi-netværk.

OpenVPN Det er en software, der fungerer som en klient og server i henhold til, hvordan vi konfigurerer det, jeg præciserer, at der er 2 versioner af dette:
* OpenVPN Community-software: Det er den version, vi vil bruge, og den er 100% Open Source
* OpenVPN AccessServer: Det er den betalte version, du kan kun bruge gratis op til 2 brugere, de ekstra brugere er meget billige, det har også ekstraudstyr såsom et webadministrationspanel, det er super nemt at konfigurere og mere.

Indledning

OpenVPN er et softwareprodukt oprettet af James Yonan i 2001 og er blevet forbedret siden da.

Ingen anden løsning tilbyder en sådan blanding af sikkerhed i sikkerhedskvalitet, sikkerhed, brugervenlighed og rige funktioner.

Det er en multiplatform-løsning, der i høj grad har forenklet konfigurationen af ​​VPN'er, hvilket efterlader tiderne for andre vanskelige løsninger at konfigurere som IPsec og gør det mere tilgængeligt for uerfarne mennesker inden for denne type teknologi.

Antag, at vi har brug for at kommunikere forskellige grene af en organisation. Nedenfor ser vi nogle løsninger, der er blevet tilbudt som svar på disse typer behov.

Tidligere blev kommunikation sendt via mail, telefon eller fax. I dag er der faktorer, der gør det nødvendigt at implementere mere sofistikerede forbindelsesløsninger mellem kontorer for organisationer over hele verden.

Disse faktorer er:

* Acceleration af forretningsprocesser og den deraf følgende stigning i behovet for fleksibel og hurtig informationsudveksling.
* Mange organisationer har flere filialer forskellige steder såvel som fjerntarbejdere hjemmefra, som har brug for at udveksle information uden forsinkelse, som om de var fysisk sammen.
* Behovet for computernetværk til at opfylde høje sikkerhedsstandarder, der sikrer ægthed, integritet og tilgængelighed.

kilde: Wikipedia

Serveren:

Denne vejledning er til Ubuntu 10.04 Server, jeg forestiller mig, at den fungerer i andre versioner og distroer, vi har en ubuntu-server allerede installeret og fungerer.
Vi installerer OpenVPN og også OpenSSL, da sikkerheden er baseret på ssl.

sudo apt-get -y installer openvpn sudo apt-get -y installerer openssl

Vi konfigurerer OpenVPN-dæmonen til ikke automatisk start med systemet
Vi kommenterer alt ved at tilføje # til begyndelsen af ​​hver linje.

sudo nano / etc / default / openvpn

fjern også startscriptet for at forhindre det i at starte, hvis du konfigurerer

sudo update-rc.d -f /etc/init.d/openvpn fjern

Nu opretter vi filen openvpn.conf i / etc / openvpn /

sudo nano /etc/openvpn/server.conf

og vi sætter denne konfiguration

dev tun proto tcp-port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem bruger ingen gruppe nogroup-server 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "rute 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 verb 3 comp-lzo max-clients XNUMX

Som du kan se, kan det tilpasses, dette er et eksempel, der blev testet

Hvis du ikke vil bruge vpn til sikkert internet, dvs. ikke surfe på internettet fra vpn, fjern linjen "redirect-gateway".

Andre data, der kan ændres:
* ca, cert, nøgle og dh = er enheden, certifikaterne, nøglen og Diffie Hellman på serveren, vi opretter dem senere.
* server 10.6.0.0 255.255.255.0 = er IP-området, som vpn vil bruge, brug en anden, men ikke den samme som det rigtige netværk.
* ifconfig-pool-persist ipp.txt = gem hvem der blev tildelt hver ip i vpn
* proto og port = protokol og port, du kan bruge tcp og utp, i utp gav det mig ikke gode resultater, porten er, du kan ændre det.
* duplicate-cn = tillader at det samme certifikat og nøgle bruges på flere klienter på samme tid, jeg anbefaler ikke at aktivere det.
* up /etc/openvpn/openvpn.up = er et script, der indlæser openvpn ved opstart, det bruges til ROUTING og FORWARDING, vi opretter det senere.
* client-to-client = er at forhindre vpn-brugere i at se hinanden, afhængigt af tilfældet er det nyttigt.
* comp-lzo = komprimering, komprimer al VPN-trafik.
* verb 3 = øger eller formindsker fejloplysningerne på serveren.
* max-clients 30 = maksimalt antal brugere, der samtidig er forbundet til serveren, det kan øges eller formindskes.
* push route = giver dig mulighed for at se eller være på netværket bag vpn-serveren, pas på ikke at aktivere klient til klient.
* tryk «omdirigere = tvinger klienten til at bruge VPN som en gateway.

nu opretter vi scriptet til det til at konfigurere og starte vpn-serveren.

sudo nano /etc/init.d/vpnserver

og vi indsætter denne kode, ændrer ip-rækkevidden i henhold til konfigurationen af ​​det forrige trin

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # case "$ 1" i 'start') vpnserver_start ;; 'stop') vpnserver_stop ;; 'genstart') vpnserver_restart ;; *) vpnserver_start ;; at C

nu tildeler vi eksekverbare tilladelser til det

sudo chmod + x /etc/init.d/vpnserver

også, og hvad der skal konfigureres til automatisk start med systemet

sudo update-rc.d vpnserver er standardindstillinger

Nå, vi har allerede konfigureret OpenVPN, nu skal vi aktivere TUN-modulet i kernen med disse linjer, vi indlæser det, og det er det

sudo modprobe tun sudo echo "tun" >> / etc / modules

Som du vil se, var konfigurationen ikke så vanskelig, men nu kommer den langsomst:

* Opret 2048bit Diffie Hellman
* Opret certificeringsmyndigheden.
* Opret serverens certifikater og nøgler.
* Opret certifikater og nøgler til hver bruger.

Vi kopierer de simple rsa-eksempler for at oprette enheden, certifikaterne, nøglerne og krypteringen, der bruger OpenVPN,

sudo cp -R / usr / share / doc / openvpn / eksempler / easy-rsa / / etc / openvpn /

nu skal du indtaste mappen, hvor de hjælpeprogrammer, vi kopierede, er placeret og oprette nøglemappen

sudo cp -R / usr / share / doc / openvpn / eksempler / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir-nøgler

Vi skal kun redigere vars-filen, der er i /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

og vi ændrer disse værdier

eksport KEY_DIR = "$ EASY_RSA / nøgler"

af

eksporter KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

er at generere ja eller ja i /etc/openvpn/easy-rsa/2.0/keys
vi fortsætter, vi ændrer også parametrene for Diffie Hellman på 2048bits

eksport KEY_SIZE = 1024

af

eksport KEY_SIZE = 2048

vi mangler kun dataene for den udstedende enhed

eksport KEY_COUNTRY = "USA" eksport KEY_PROVINCE = "CA" eksport KEY_CITY = "SanFrancisco" eksport KEY_ORG = "Fort-Funston" eksport KEY_EMAIL = "me@myhost.mydomain"

ændre hver værdi for værdierne i dit land, provins, by, firma og post
Et eksempel

eksport KEY_COUNTRY = "AR" eksport KEY_PROVINCE = "SF" eksport KEY_CITY = "Armstrong" eksport KEY_ORG = "LAGA-Systems" eksport KEY_EMAIL = "info@lagasystems.com.ar"

Som du ser AR = Argentina, SF = Santa Fe (min provins) og de andre forstår hinanden.
Nå, nu er vi klar til at starte, følg disse trin til punkt og prikke, for en fejl og alt er ødelagt.

vi udfører

kilde ./vars

og beder os om at rense, hvis der er enheder, certifikater og nøgler, vi gør det med glæde

./clean-all

nu genererer vi Diffie Hellman-sikkerheden på 2048bits

./build-dh

nu genererer vi certificeringsmyndigheden, den beder dem om de samme data som i vars-filerne, jeg anbefaler at udfylde hver enkelt, selvom de allerede er der, betyder det ikke noget

./build-ca

Vi skal nu kunne generere certifikater og nøgler først serveren, ændre serveren til det navn, du kan lide, det vil bede om de samme data som i vars-filerne, jeg anbefaler at udfylde hver enkelt, selvom de allerede er der , det er lige meget.

./build-key-server server

Vi har allerede certifikaterne og servernøglerne nu klienten, skift klient for det navn, de kan lide,
Det beder om de samme data som i Vars-filerne. Jeg anbefaler at udfylde hver enkelt, selvom de allerede er der, betyder det ikke noget.

./build-key-klient

Dette trin skal gentages for hver klient eller bruger, der ønsker at oprette forbindelse til VPN, vi har allerede alt at arbejde, nej, vi skal kopiere de filer, vi genererer til det sted, vi konfigurerer i openvpn.conf
siden kopier nøglemappen til / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

nu kontrollerer vi, at alt er på plads, vi går ind i mappen / etc / openvpn / keys

cd / etc / openvpn / nøgler

og med ls kontrollerer vi, om filerne er der
nu genererer vi endnu en fil, denne genereres af openvpn

sudo openvpn --genkey - hemmeligt ta.key

Du behøver kun at kopiere filerne ca.crt, client.crt, client.key, hvis du oprettede flere klienter kopierer crt og nøgle til hver en pendrive eller anden måde, skal du ikke bruge e-mail til at sende dem, det er som at give din husnøgle til en fremmed.

Klar, alt er på serveren, nu starter vi det for at teste, at alt er korrekt

sudo /etc/init.d/vpnserver start

Hvis der ikke er nogen fejl, har vi allerede vores vpn kørende, kun klienten mangler.

Klienten:

Denne vejledning er til Ubuntu 10.04 Desktop, jeg forestiller mig, at den fungerer i andre versioner og distroer, vi har en ubuntu, der allerede er installeret og fungerer.
Vi installerer OpenVPN og også OpenSSL, da sikkerheden er baseret på ssl
og da vi bruger Ubuntu Network Manager, skal vi installere plugins til OpenVPN

sudo apt-get -y installer openvpn sudo apt-get -y installerer openssl sudo aptitude -y installerer netværks-manager-openvpn

Nu er vi i stand til at konfigurere vores klient til et konfigurationseksempel:

Med en teksteditor kan gedit være, indsæt denne kode

klient dev tun proto tcp fjern IP-OF-SERVER PORT resolv-retry uendelig nobind # bruger ingen # gruppe ingen persist-key persist-tun ca ca. crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 verb 4

De ændrer dataene, IP-DEL-SERVER dette er serverens offentlige eller internet-IP og PORT, som de tildelte på serveren, filerne ca. crt, client.crt og client.key er dem, vi genererede og kopierede før i en pendrive eller hvad som helst.

Hvis du har en dynamisk offentlig IP, anbefaler jeg at bruge en DDNS-tjeneste (DyDNS, NO-IP, CDMon), og glem ikke at åbne og omdirigere port 1194 eller den, du valgte til serveren.

De gemmer koden med det ønskede navn, men med en .conf-udvidelse og i samme mappe som ca.crt-, client.crt- og client.key-filerne

Åbn nu Ubuntu Network Manager, og i VPN-fanen er der en Import-knap, se efter den .conf-fil, som vi gemte før, og det er alt.

Jeg håber, det hjælper dig, for at få openvpn til at fungere gennemgik jeg alle de vejledninger og manualer, jeg fandt.

Tak for dine kommentarer. Hvis der er nogen FEJL, er det et produkt af din fantasi, hahaha