Εγκαταστήστε τον δικό σας διακομιστή VPN με OpenVPN στον διακομιστή Ubuntu 10.04

Εγκαταστήστε τον δικό σας διακομιστή VPN με OpenVPN στον διακομιστή Ubuntu 10.04

ΠΡΟΣΟΧΗ

Μετά από λίγο χωρίς να δημοσιεύω, σας φέρνω αυτόν τον οδηγό πώς να δημιουργήσετε το δικό σας VPN στον διακομιστή Ubuntu, είτε για σύνδεση στον οικιακό υπολογιστή είτε για ασφαλή χρήση του Διαδικτύου σε μη ασφαλή δίκτυα Wi-Fi.

OpenVPN Είναι ένα λογισμικό που λειτουργεί ως πελάτης και διακομιστής σύμφωνα με τον τρόπο που το διαμορφώνουμε, διευκρινίζω ότι υπάρχουν 2 εκδόσεις αυτού:
* Λογισμικό κοινότητας OpenVPN: Είναι η έκδοση που θα χρησιμοποιήσουμε και είναι 100% Open Source
* Διακομιστής πρόσβασης OpenVPN: Είναι η πληρωμένη έκδοση, μπορείτε να χρησιμοποιήσετε δωρεάν μόνο έως 2 χρήστες, οι επιπλέον χρήστες είναι πολύ φθηνοί, έχει επίσης πρόσθετα, όπως έναν πίνακα διαχείρισης ιστού, είναι εξαιρετικά εύκολο να διαμορφωθεί και πολλά άλλα.

Εισαγωγή

Το OpenVPN είναι ένα προϊόν λογισμικού που δημιουργήθηκε από τον James Yonan το 2001 και από τότε έχει βελτιωθεί.

Καμία άλλη λύση δεν προσφέρει ένα τέτοιο μείγμα ασφάλειας, ασφάλειας, ευχρηστίας και πλούσιων χαρακτηριστικών εταιρικού επιπέδου.

Πρόκειται για μια λύση πολλαπλών πλατφορμών που απλοποίησε σημαντικά τη διαμόρφωση των VPN, αφήνοντας πίσω τους καιρούς άλλων δύσκολων λύσεων για διαμόρφωση όπως το IPsec και καθιστώντας το πιο προσιτό για άτομα που δεν έχουν εμπειρία σε αυτόν τον τύπο τεχνολογίας.

Ας υποθέσουμε ότι πρέπει να επικοινωνήσουμε διαφορετικούς κλάδους ενός οργανισμού. Παρακάτω θα δούμε μερικές λύσεις που έχουν προσφερθεί ως απάντηση σε αυτούς τους τύπους αναγκών.

Στο παρελθόν, οι επικοινωνίες έγιναν μέσω ταχυδρομείου, τηλεφώνου ή φαξ. Σήμερα υπάρχουν παράγοντες που καθιστούν απαραίτητη την εφαρμογή πιο εξελιγμένων λύσεων συνδεσιμότητας μεταξύ των γραφείων των οργανισμών σε όλο τον κόσμο.

Αυτοί οι παράγοντες είναι:

* Η επιτάχυνση των επιχειρηματικών διαδικασιών και η επακόλουθη αύξηση της ανάγκης για ευέλικτη και ταχεία ανταλλαγή πληροφοριών.
* Πολλοί οργανισμοί έχουν πολλά υποκαταστήματα σε διαφορετικές τοποθεσίες, καθώς και απομακρυσμένους τηλεργαζόμενους από το σπίτι, οι οποίοι πρέπει να ανταλλάσσουν πληροφορίες χωρίς καθυστέρηση, σαν να ήταν φυσικά μαζί.
* Η ανάγκη για δίκτυα υπολογιστών να πληρούν υψηλά πρότυπα ασφαλείας που διασφαλίζουν την αυθεντικότητα, την ακεραιότητα και τη διαθεσιμότητα.

πηγή: Wikipedia

Ο διακομιστής:

Αυτός ο οδηγός είναι για διακομιστή Ubuntu 10.04, φαντάζομαι ότι λειτουργεί σε άλλες εκδόσεις και διανομές, έχουμε ήδη διακομιστή Ubuntu εγκατεστημένο και λειτουργεί.
Εγκαθιστούμε το OpenVPN και επίσης το OpenSSL, καθώς η ασφάλεια βασίζεται στο SSL.

sudo apt-get -y εγκατάσταση openvpn sudo apt-get -y εγκατάσταση openssl

Διαμορφώνουμε το OpenVPN Daemon ώστε να μην γίνεται αυτόματη εκκίνηση με το σύστημα
Σχολιάζουμε τα πάντα προσθέτοντας # στην αρχή κάθε γραμμής.

sudo nano / etc / default / openvpn

αφαιρέστε επίσης το σενάριο εκκίνησης, για να το αποτρέψετε από την εκκίνηση εάν ρυθμίσετε τις παραμέτρους

sudo update-rc.d -f /etc/init.d/openvpn κατάργηση

Τώρα δημιουργούμε το αρχείο openvpn.conf στο / etc / openvpn /

sudo nano /etc/openvpn/server.conf

και βάζουμε αυτήν τη διαμόρφωση

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem χρήστης κανένας ομαδικός διακομιστής ομάδας nogroup 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt εμμονή-κλειδί επίμονος-συντονισμός ώθησης "ανακατεύθυνση-πύλη def1" ώθηση "διαδρομή 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 ρήμα 3 comp-lzo max-clients XNUMX

όπως μπορείτε να δείτε ότι μπορεί να προσαρμοστεί, αυτό είναι ένα παράδειγμα που δοκιμάστηκε

Εάν δεν θέλετε να χρησιμοποιήσετε το vpn για ασφαλές Διαδίκτυο, δηλαδή, μην περιηγηθείτε στο Διαδίκτυο από το vpn, καταργήστε τη γραμμή "redirect-gateway".

Άλλα δεδομένα που μπορούν να τροποποιηθούν:
* ca, cert, key και dh = είναι η οντότητα, τα πιστοποιητικά, το κλειδί και το Diffie Hellman του διακομιστή, θα τα δημιουργήσουμε αργότερα.
* διακομιστής 10.6.0.0 255.255.255.0 = είναι το εύρος ip που θα χρησιμοποιήσει το vpn, θα χρησιμοποιήσει άλλο, αλλά δεν θα χρησιμοποιήσει το ίδιο με το πραγματικό δίκτυο.
* ifconfig-pool-persist ipp.txt = αποθηκεύστε ποιος ανατέθηκε κάθε ip στο vpn
* proto και port = πρωτόκολλο και θύρα, μπορείτε να χρησιμοποιήσετε tcp και utp, στην utp δεν μου έδωσε καλά αποτελέσματα, η θύρα είναι ότι μπορείτε να την αλλάξετε.
* duplicate-cn = επιτρέπει την ταυτόχρονη χρήση του ίδιου πιστοποιητικού και κλειδιού σε πολλούς πελάτες, προτείνω να μην το ενεργοποιήσετε.
* up /etc/openvpn/openvpn.up = είναι ένα σενάριο που φορτώνει το openvpn κατά την εκκίνηση, χρησιμοποιείται για ROUTING και FORWARDING, θα το δημιουργήσουμε αργότερα.
* client-to-client = είναι να αποφευχθούν οι χρήστες vpn να βλέπουν ο ένας τον άλλον, ανάλογα με την περίπτωση που είναι χρήσιμο.
* comp-lzo = συμπίεση, συμπίεση όλης της κίνησης VPN.
* ρήμα 3 = αυξάνει ή μειώνει τις λεπτομέρειες σφάλματος στο διακομιστή.
* max-clients 30 = μέγιστος αριθμός χρηστών που συνδέονται ταυτόχρονα με το διακομιστή, μπορεί να αυξηθεί ή να μειωθεί.
* push route = σας επιτρέπει να βλέπετε ή να βρίσκεστε στο δίκτυο πίσω από τον διακομιστή vpn, προσέξτε να μην ενεργοποιήσετε τον πελάτη-προς-πελάτη.
* push «redirect = αναγκάζει τον πελάτη να χρησιμοποιήσει το VPN ως πύλη.

τώρα δημιουργούμε τη δέσμη ενεργειών για τη διαμόρφωση και την εκκίνηση του διακομιστή vpn.

sudo nano /etc/init.d/vpnserver

και επικολλάμε αυτόν τον κώδικα, αλλάζουμε το εύρος ip σύμφωνα με τη διαμόρφωση του προηγούμενου βήματος

#! / bin / sh # vpnserver_start () {echo "Server VPN [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # υπόθεση "$ 1" στο 'start') vpnserver_start ;; «διακοπή») vpnserver_stop ;; «επανεκκίνηση») vpnserver_restart ;; *) vpnserver_start ;; ότι Γ

τώρα εκχωρούμε εκτελέσιμα δικαιώματα σε αυτό

sudo chmod + x /etc/init.d/vpnserver

επίσης και τι να ρυθμίσετε για αυτόματη εκκίνηση με το σύστημα

sudo update-rc.d vpnserver προεπιλογές

Λοιπόν, έχουμε ήδη ρυθμίσει το OpenVPN, τώρα πρέπει να ενεργοποιήσουμε τη μονάδα TUN στον πυρήνα, με αυτές τις γραμμές, το φορτώνουμε και αυτό είναι

sudo modprobe tun sudo echo "tun" >> / etc / modules

Όπως θα δείτε, η διαμόρφωση δεν ήταν τόσο δύσκολη, αλλά τώρα έρχεται η πιο αργή:

* Δημιουργήστε 2048bit Diffie Hellman
* Δημιουργήστε την Αρχή Πιστοποίησης.
* Δημιουργήστε τα πιστοποιητικά και τα κλειδιά του διακομιστή.
* Δημιουργήστε πιστοποιητικά και κλειδιά για κάθε χρήστη.

Αντιγράφουμε τα παραδείγματα easy-rsa για να δημιουργήσουμε την οντότητα, τα πιστοποιητικά, τα κλειδιά και την κρυπτογράφηση, που χρησιμοποιούν το OpenVPN,

sudo cp -R / usr / share / doc / openvpn / παραδείγματα / easy-rsa / / etc / openvpn /

τώρα πρέπει να εισαγάγετε το φάκελο όπου βρίσκονται τα βοηθητικά προγράμματα που αντιγράψαμε και να δημιουργήσετε το φάκελο κλειδιών

sudo cp -R / usr / share / doc / openvpn / παραδείγματα / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir keys

Πρέπει να επεξεργαστούμε μόνο το αρχείο vars που βρίσκεται στο /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

και τροποποιούμε αυτές τις τιμές

εξαγωγή KEY_DIR = "EASY_RSA $ / κλειδιά"

με

εξαγωγή KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

είναι να δημιουργήσετε ναι ή ναι στα /etc/openvpn/easy-rsa/2.0/keys
συνεχίζουμε, τροποποιούμε επίσης τις παραμέτρους για το Diffie Hellman των 2048 bit

εξαγωγή KEY_SIZE = 1024

με

εξαγωγή KEY_SIZE = 2048

λείπουν μόνο τα δεδομένα για την εκδίδουσα οντότητα

εξαγωγή KEY_COUNTRY = "US" εξαγωγή KEY_PROVINCE = "CA" εξαγωγή KEY_CITY = "SanFrancisco" εξαγωγή KEY_ORG = "Fort-Funston" εξαγωγή KEY_EMAIL = "me@myhost.mydomain"

τροποποιήστε κάθε τιμή για εκείνες της χώρας, της επαρχίας, της πόλης, της εταιρείας και του ταχυδρομείου σας
Ενα παράδειγμα

εξαγωγή KEY_COUNTRY = "AR" εξαγωγή KEY_PROVINCE = "SF" εξαγωγή KEY_CITY = "Armstrong" εξαγωγή KEY_ORG = "LAGA-Systems" εξαγωγή KEY_EMAIL = "info@lagasystems.com.ar"

Όπως βλέπετε AR = Αργεντινή, SF = Santa Fe (η επαρχία μου) και οι άλλοι καταλαβαίνουν ο ένας τον άλλον.
Λοιπόν τώρα είμαστε έτοιμοι να ξεκινήσουμε, ακολουθήστε αυτά τα βήματα στην επιστολή, επειδή ένα λάθος και όλα είναι κατεστραμμένα.

εκτελούμε

πηγή ./vars

και μας ζητά να καθαρίσουμε σε περίπτωση που υπάρχουν οντότητες, πιστοποιητικά και κλειδιά, το κάνουμε με χαρά

./clean-all

τώρα δημιουργούμε την ασφάλεια Diffie Hellman 2048 bit

./build-dh

τώρα δημιουργούμε την αρχή πιστοποίησης που θα τους ζητήσει τα ίδια δεδομένα με τα αρχεία vars που προτείνω να συμπληρώσετε το καθένα, αν και είναι ήδη εκεί, δεν έχει σημασία

./build-ca

Τώρα μπορούμε να δημιουργήσουμε πρώτα τα πιστοποιητικά και τα κλειδιά του διακομιστή, να αλλάξουμε τον διακομιστή στο όνομα που σας αρέσει, θα σας ζητήσει τα ίδια δεδομένα με τα αρχεία vars, προτείνω να συμπληρώσετε το καθένα, αν και είναι ήδη εκεί, δεν έχει σημασία.

διακομιστής ./build-key-server

Έχουμε ήδη τα πιστοποιητικά και τα κλειδιά διακομιστή, τώρα ο πελάτης, αλλάζουμε τον πελάτη σε όποιο όνομα θέλετε,
Θα ζητήσει τα ίδια δεδομένα με τα αρχεία vars. Σας συνιστώ να συμπληρώσετε κάθε ένα, αν και υπάρχουν ήδη εκεί, δεν έχει σημασία.

πελάτης ./build-key

Αυτό το βήμα πρέπει να επαναληφθεί για κάθε πελάτη ή χρήστη που θέλει να συνδεθεί στο VPN, έχουμε ήδη τα πάντα για να λειτουργήσουμε, όχι, πρέπει να αντιγράψουμε τα αρχεία που δημιουργούμε στο σημείο που διαμορφώνουμε στο openvpn.conf
αφού αντιγράψετε το φάκελο κλειδιών στο / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

τώρα ελέγχουμε ότι όλα είναι στη θέση τους, μπαίνουμε στο φάκελο / etc / openvpn / keys

cd / etc / openvpn / κλειδιά

και με ένα ls βλέπουμε αν είναι τα αρχεία
τώρα δημιουργούμε ένα ακόμη αρχείο, αυτό δημιουργείται από το openvpn

sudo openvpn --genkey -μυστικό ta.key

Το μόνο που χρειάζεται είναι να αντιγράψετε τα αρχεία ca.crt, client.crt, client.key, εάν δημιουργήσατε περισσότερους πελάτες, αντιγράψτε το crt και το κλειδί κάθε εκκρεμούς ή άλλου μέσου, μην χρησιμοποιήσετε email για να τα στείλετε, είναι σαν να κλειδί σπιτιού για έναν ξένο.

Έτοιμο, όλα είναι στον διακομιστή, τώρα το ξεκινάμε για να ελέγξουμε ότι όλα είναι σωστά

sudo /etc/init.d/vpnserver έναρξη

Εάν δεν υπάρχουν σφάλματα, έχουμε ήδη το vpn μας σε λειτουργία, μόνο ο πελάτης λείπει.

Ο πελάτης:

Αυτός ο οδηγός είναι για το Ubuntu 10.04 Desktop, φαντάζομαι ότι λειτουργεί σε άλλες εκδόσεις και διανομές, έχουμε ένα Ubuntu ήδη εγκατεστημένο και λειτουργεί.
Εγκαθιστούμε το OpenVPN και επίσης το OpenSSL, καθώς η ασφάλεια βασίζεται στο SSL
και καθώς θα χρησιμοποιήσουμε το Διαχειριστή δικτύου Ubuntu, πρέπει να εγκαταστήσουμε τις προσθήκες για το OpenVPN

sudo apt-get -y εγκατάσταση openvpn sudo apt-get -y install openssl sudo aptitude -y install network-manager-openvpn

Τώρα μπορούμε να διαμορφώσουμε τον πελάτη μας ένα παράδειγμα διαμόρφωσης:

Με ένα πρόγραμμα επεξεργασίας κειμένου, το gedit μπορεί να είναι, επικολλήστε αυτόν τον κωδικό

client dev tun proto tcp remote IP-OF-SERVER PORT resolv-retry απεριόριστο nobind #user κανένας #group κανένας εμείς-κλειδί εμμονή-κλειδί ca.crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 ρήμα 4

Τροποποιούν τα δεδομένα, το IP-DEL-SERVER είναι το δημόσιο ή διαδικτυακό IP του διακομιστή και το PORT με το οποίο εκχωρούνται στον διακομιστή, τα αρχεία ca.crt, client.crt και client.key είναι αυτά που δημιουργήσαμε και αντιγράψαμε πριν σε ένα pendrive ή οτιδήποτε άλλο.

Εάν διαθέτετε δυναμική δημόσια IP, σας συνιστούμε να χρησιμοποιήσετε μια υπηρεσία DDNS (DyDNS, NO-IP, CDMon) και μην ξεχάσετε να ανοίξετε και να ανακατευθύνετε τη θύρα 1194 ή αυτήν που επιλέξατε για το διακομιστή.

Αποθηκεύουν τον κωδικό με το όνομα που θέλουν, αλλά με επέκταση .conf και στον ίδιο φάκελο με τα αρχεία ca.crt, client.crt και client.key

Τώρα ανοίξτε το Διαχειριστή δικτύου Ubuntu και στην καρτέλα VPN υπάρχει ένα κουμπί εισαγωγής, αναζητούν το αρχείο .conf που αποθηκεύσαμε πριν και αυτό είναι όλο.

Ελπίζω να σας βοηθήσει, αφού για να δουλέψω το openvpn πέρασα όλους τους οδηγούς και εγχειρίδια που βρήκα.

Σας ευχαριστούμε για τα σχόλιά σας, εάν υπάρχει κάποιο λάθος, είναι προϊόν της φαντασίας σας, χαχαχα