Installieren Sie Ihren eigenen VPN-Server mit OpenVPN unter Ubuntu 10.04 Server

Installieren Sie Ihren eigenen VPN-Server mit OpenVPN unter Ubuntu 10.04 Server

ACHTUNG

Nach einer Weile ohne Post bringe ich Ihnen diesen Leitfaden von So erstellen Sie Ihr eigenes VPN auf Ubuntu Server, entweder um eine Verbindung zum Heim-PC herzustellen oder um das Internet in unsicheren Wi-Fi-Netzwerken sicher zu nutzen.

OpenVPN Es ist eine Software, die je nach Konfiguration als Client und Server fungiert. Ich stelle klar, dass es zwei Versionen davon gibt:
* OpenVPN-Community-Software: Es ist die Version, die wir verwenden werden und es ist 100% Open Source
* OpenVPN-Zugriffsserver: Es ist die kostenpflichtige Version, Sie können nur bis zu 2 Benutzer kostenlos nutzen, die zusätzlichen Benutzer sind sehr günstig, es hat auch Extras wie ein Webadministrationspanel, es ist super einfach zu konfigurieren und vieles mehr.

Einführung

OpenVPN ist ein Softwareprodukt, das 2001 von James Yonan entwickelt wurde und sich seitdem verbessert hat.

Keine andere Lösung bietet eine solche Mischung aus Sicherheit, Sicherheit, Benutzerfreundlichkeit und umfangreichen Funktionen für Unternehmen.

Es handelt sich um eine plattformübergreifende Lösung, die die Konfiguration von VPNs erheblich vereinfacht hat, die Zeiten anderer schwieriger zu konfigurierender Lösungen wie IPsec hinter sich gelassen und für unerfahrene Personen dieser Art von Technologie zugänglicher gemacht hat.

Angenommen, wir müssen verschiedene Zweige einer Organisation kommunizieren. Nachfolgend sehen wir einige Lösungen, die als Reaktion auf diese Art von Anforderungen angeboten wurden.

In der Vergangenheit erfolgte die Kommunikation per Post, Telefon oder Fax. Heutzutage gibt es Faktoren, die es erforderlich machen, anspruchsvollere Konnektivitätslösungen zwischen den Büros von Organisationen auf der ganzen Welt zu implementieren.

Diese Faktoren sind:

* Die Beschleunigung von Geschäftsprozessen und die damit verbundene Zunahme des Bedarfs an flexiblem und schnellem Informationsaustausch.
* Viele Organisationen haben mehrere Niederlassungen an verschiedenen Standorten sowie entfernte Telearbeiter von zu Hause aus, die unverzüglich Informationen austauschen müssen, als wären sie physisch zusammen.
* Die Notwendigkeit, dass Computernetzwerke hohe Sicherheitsstandards erfüllen, die Authentizität, Integrität und Verfügbarkeit gewährleisten.

Quelle: Wikipedia

Der Kellner:

Dieses Handbuch ist für Ubuntu 10.04 Server. Ich kann mir vorstellen, dass es in anderen Versionen und Distributionen funktioniert. Wir haben bereits einen Ubuntu-Server installiert, der funktioniert.
Wir installieren OpenVPN und auch OpenSSL, da die Sicherheit auf ssl basiert.

sudo apt-get -y installiere openvpn sudo apt-get -y installiere openssl

Wir konfigurieren den OpenVPN-Daemon so, dass er nicht automatisch mit dem System startet
Wir kommentieren alles, indem wir am Anfang jeder Zeile # hinzufügen.

sudo nano / etc / default / openvpn

Entfernen Sie auch das Startskript, um zu verhindern, dass es bei der Konfiguration gestartet wird

sudo update-rc.d -f /etc/init.d/openvpn entfernen

Jetzt erstellen wir die Datei openvpn.conf in / etc / openvpn /

sudo nano /etc/openvpn/server.conf

und wir setzen diese Konfiguration

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem Benutzer niemand Gruppe Nogroup Server 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt Status /etc/openvpn/status.txt Persist-Schlüssel persist-tun Push "Redirect-Gateway def1" Push "Route 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 verb 3 comp-lzo max-clients XNUMX

Wie Sie sehen, kann es angepasst werden. Dies ist ein Beispiel, das getestet wurde

Wenn Sie den VPN nicht für ein sicheres Internet verwenden möchten, dh nicht vom VPN aus im Internet surfen möchten, entfernen Sie die Zeile "Redirect-Gateway".

Andere Daten, die geändert werden können:
* ca, cert, key und dh = sind die Entität, die Zertifikate, der Schlüssel und der Diffie Hellman des Servers. Wir werden sie später erstellen.
* server 10.6.0.0 255.255.255.0 = ist der IP-Bereich, den der VPN verwenden wird. Verwenden Sie einen anderen, aber nicht denselben wie das reale Netzwerk.
* ifconfig-pool-persist ipp.txt = speichere, wem jede IP im VPN zugewiesen wurde
* proto und port = protokoll und port, du kannst tcp und utp verwenden, in utp hat es mir keine guten ergebnisse gebracht, der port ist du kannst es ändern.
* duplicate-cn = ermöglicht die gleichzeitige Verwendung desselben Zertifikats und Schlüssels auf mehreren Clients. Ich empfehle, es nicht zu aktivieren.
* up /etc/openvpn/openvpn.up = ist ein Skript, das openvpn beim Start lädt. Es wird für ROUTING und FORWARDING verwendet. Wir werden es später erstellen.
* client-to-client = soll verhindern, dass sich VPN-Benutzer sehen, je nachdem, welcher Fall nützlich ist.
* comp-lzo = Komprimierung, komprimiert den gesamten VPN-Verkehr.
* Verb 3 = erhöht oder verringert die Fehlerdetails auf dem Server.
* max-clients 30 = maximale Anzahl von Benutzern, die gleichzeitig mit dem Server verbunden sind. Sie können erhöht oder verringert werden.
* push route = ermöglicht es Ihnen, das Netzwerk hinter dem VPN-Server zu sehen oder sich im Netzwerk zu befinden. Achten Sie darauf, Client-zu-Client nicht zu aktivieren.
* push «redirect = zwingt den Client, das VPN als Gateway zu verwenden.

Jetzt erstellen wir das Skript zum Konfigurieren und Starten des VPN-Servers.

sudo nano /etc/init.d/vpnserver

und wir fügen diesen Code ein, ändern den IP-Bereich gemäß der Konfiguration des vorherigen Schritts

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN-Server [NEIN]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # case "$ 1" in 'start') vpnserver_start ;; 'stop') vpnserver_stop ;; 'restart') vpnserver_restart ;; *) vpnserver_start ;; dieses C

Jetzt weisen wir ihm ausführbare Berechtigungen zu

sudo chmod + x /etc/init.d/vpnserver

auch und was zu konfigurieren ist, um automatisch mit dem System zu starten

Die Standardeinstellungen von sudo update-rc.d vpnserver

Nun, wir haben OpenVPN bereits konfiguriert, jetzt müssen wir das TUN-Modul im Kernel aktivieren, mit diesen Zeilen laden wir es und das wars

sudo modprobe tun sudo echo "tun" >> / etc / modules

Wie Sie sehen werden, war die Konfiguration nicht so schwierig, aber jetzt kommt die langsamste:

* Erstellen Sie 2048bit Diffie Hellman
* Erstellen Sie die Zertifizierungsstelle.
* Erstellen Sie die Zertifikate und Schlüssel des Servers.
* Erstellen Sie Zertifikate und Schlüssel für jeden Benutzer.

Wir kopieren die easy-rsa-Beispiele, um die Entität, Zertifikate, Schlüssel und Verschlüsselung zu erstellen, die OpenVPN verwenden.

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn /

Jetzt müssen Sie den Ordner eingeben, in dem sich die von uns kopierten Dienstprogramme befinden, und den Schlüsselordner erstellen

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir-Schlüssel

Wir müssen nur die vars-Datei bearbeiten, die sich in /etc/openvpn/easy-rsa/2.0 befindet

sudo nano /etc/openvpn/easy-rsa/2.0/vars

und wir ändern diese Werte

export KEY_DIR = "$ EASY_RSA / keys"

von

export KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

ist Ja / Ja in /etc/openvpn/easy-rsa/2.0/keys zu generieren
Wir fahren fort, wir ändern auch die Parameter für Diffie Hellman von 2048 Bit

Export KEY_SIZE = 1024

von

Export KEY_SIZE = 2048

Es fehlen nur die Daten für die ausstellende Stelle

export KEY_COUNTRY = "US" export KEY_PROVINCE = "CA" export KEY_CITY = "SanFrancisco" export KEY_ORG = "Fort-Funston" export KEY_EMAIL = "me@myhost.mydomain"

Ändern Sie jeden Wert für die Ihres Landes, Ihrer Provinz, Ihrer Stadt, Ihres Unternehmens und Ihrer Post
Ein Beispiel

export KEY_COUNTRY = "AR" export KEY_PROVINCE = "SF" export KEY_CITY = "Armstrong" export KEY_ORG = "LAGA-Systems" export KEY_EMAIL = "info@lagasystems.com.ar"

Wie Sie sehen, verstehen sich AR = Argentinien, SF = Santa Fe (meine Provinz) und die anderen.
Nun sind wir bereit zu beginnen, folgen Sie diesen Schritten bis zum Brief, denn ein Fehler und alles ist ruiniert.

wir führen aus

Quelle ./vars

und bittet uns zu reinigen, falls es Entitäten, Zertifikate und Schlüssel gibt, wir tun es gerne

./alles putzen

Jetzt generieren wir die Diffie Hellman-Sicherheit von 2048 Bit

./build-dh

Jetzt generieren wir die Zertifizierungsstelle, die sie nach den gleichen Daten wie in den VAR-Dateien fragt. Ich empfehle, jede auszufüllen, obwohl sie bereits vorhanden sind, spielt es keine Rolle

./build-ca

Wir sollen nun in der Lage sein, die Zertifikate und Schlüssel zuerst auf dem Server zu generieren, den Server auf den gewünschten Namen zu ändern. Sie werden nach denselben Daten wie in den VAR-Dateien gefragt. Ich empfehle, alle zu vervollständigen, obwohl dies bereits der Fall ist dort spielt es keine Rolle.

./build-key-server Server

Wir haben bereits die Zertifikate und Serverschlüssel jetzt der Client, ändern Sie den Client für den Namen, den sie mögen,
Es werden die gleichen Daten wie in den Vars-Dateien abgefragt. Ich empfehle, jedes einzelne auszufüllen, obwohl es bereits vorhanden ist, spielt es keine Rolle.

./build-key client

Dieser Schritt muss für jeden Client oder Benutzer wiederholt werden, der eine Verbindung zum VPN herstellen möchte. Wir haben bereits alles zum Arbeiten. Nein, wir müssen die von uns generierten Dateien an den Ort kopieren, den wir in openvpn.conf konfigurieren
seitdem kopiere den Schlüsselordner nach / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

Jetzt überprüfen wir, ob alles an seinem Platz ist, und geben den Ordner / etc / openvpn / keys ein

cd / etc / openvpn / keys

und mit einem ls prüfen wir, ob die dateien da sind
Jetzt generieren wir eine weitere Datei, die von openvpn generiert wird

sudo openvpn --genkey --secret ta.key

Sie müssen nur die Dateien ca.crt, client.crt, client.key kopieren. Wenn Sie mehr Clients erstellt haben, kopieren Sie die CRT und den Schlüssel jedes Pendrives oder auf andere Weise. Verwenden Sie keine E-Mails, um sie zu senden Ihr Hausschlüssel für einen Fremden.

Fertig, alles ist auf dem Server, jetzt starten wir es, um zu testen, ob alles korrekt ist

sudo /etc/init.d/vpnserver starten

Wenn es keine Fehler gibt, funktioniert unser VPN bereits, nur der Client fehlt.

Der Kunde:

Dieses Handbuch ist für Ubuntu 10.04 Desktop. Ich kann mir vorstellen, dass es in anderen Versionen und Distributionen funktioniert. Wir haben bereits ein Ubuntu installiert und funktionieren.
Wir installieren OpenVPN und auch OpenSSL, da die Sicherheit auf ssl basiert
und da wir den Ubuntu Network Manager verwenden werden, müssen wir die Plugins für OpenVPN installieren

sudo apt-get -y installiere openvpn sudo apt-get -y installiere openssl sudo aptitude -y installiere network-manager-openvpn

Jetzt können wir unserem Client ein Konfigurationsbeispiel konfigurieren:

Mit einem Texteditor kann gedit diesen Code einfügen

client dev tun proto tcp remote IP-OF-SERVER-PORT resolv-retry unendlich nobind #user niemand #group niemand persist-key persist-tun ca ca.crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 Verb 4

Sie ändern die Daten. IP-DEL-SERVER Dies ist die öffentliche oder Internet-IP des Servers und des PORT, über die sie auf dem Server zugewiesen wurden. Die Dateien ca.crt, client.crt und client.key sind diejenigen, die wir generiert und kopiert haben vorher in einem Pendrive oder was auch immer.

Wenn Sie eine dynamische öffentliche IP haben, empfehle ich die Verwendung eines DDNS-Dienstes (DyDNS, NO-IP, CDMon) und vergessen Sie nicht, Port 1194 oder den für den Server ausgewählten zu öffnen und umzuleiten.

Sie speichern den Code unter dem gewünschten Namen, jedoch mit der Erweiterung .conf und im selben Ordner wie die Dateien ca.crt, client.crt und client.key

Öffnen Sie nun den Ubuntu Network Manager und auf der Registerkarte VPN befindet sich eine Schaltfläche zum Importieren. Sie suchen nach der zuvor gespeicherten .conf-Datei und das ist alles.

Ich hoffe, es hilft Ihnen, denn um openvpn zum Laufen zu bringen, habe ich alle Anleitungen und Handbücher durchgesehen, die ich gefunden habe.

Vielen Dank für Ihre Kommentare. Wenn es einen FEHLER gibt, ist dies das Produkt Ihrer Fantasie, hahaha