Installige oma VPN-server OpenVPN-iga Ubuntu 10.04 serverisse

Installige oma VPN-server OpenVPN-iga Ubuntu 10.04 serverisse

TÄHELEPANU

Mõne aja pärast ilma postitamiseta toon teile selle juhendi kuidas luua oma VPN Ubuntu Serveriskas koduarvutiga ühenduse loomiseks või ebaturvalistes WiFi-võrkudes Interneti turvaliseks kasutamiseks.

OpenVPN See on tarkvara, mis toimib kliendi ja serverina vastavalt sellele, kuidas me seda konfigureerime. Selgitan, et sellel on 2 versiooni:
* OpenVPN kogukonna tarkvara: Seda versiooni me kasutame ja see on 100% avatud lähtekoodiga
* OpenVPN-i pääsuserver: See on tasuline versioon, tasuta saate kasutada ainult kuni 2 kasutajat, lisakasutajad on väga odavad, sellel on ka lisavõimalusi nagu veebihalduse paneel, seda on ülilihtne seadistada ja palju muud.

Sissejuhatus

OpenVPN on tarkvara toode, mille lõi James Yonan 2001. aastal ja mis on sellest ajast alates paranenud.

Ükski teine ​​lahendus ei paku sellist segu ettevõtte tasemel turvalisusest, turvalisusest, kasutusmugavusest ja rikkalikest funktsioonidest.

See on mitmeplatvormiline lahendus, mis on VPN-ide konfigureerimist oluliselt lihtsustanud, jättes teiste keeruliste lahenduste, näiteks IPseci, konfigureerimise ajad ja muutes selle seda tüüpi tehnoloogia kogenematutele inimestele paremini kättesaadavaks.

Oletame, et peame suhtlema organisatsiooni erinevate harude vahel. Allpool näeme mõningaid lahendusi, mida on pakutud vastusena sellist tüüpi vajadustele.

Varem suheldi posti, telefoni või faksi teel. Täna on tegureid, mille tõttu on vaja rakendada keerukamaid ühenduvuslahendusi organisatsioonide kontorite vahel kogu maailmas.

Need tegurid on:

* Äriprotsesside kiirenemine ja sellest tulenev vajadus paindliku ja kiire teabevahetuse järele.
* Paljudel organisatsioonidel on erinevas asukohas mitu harukontorit ning kodust kaugtöötajad, kes peavad teavet vahetama viivitamata, nagu oleksid nad füüsiliselt koos.
* Vajadus arvutivõrkude järele, et need vastaksid kõrgetele turvastandarditele, mis tagavad autentsuse, terviklikkuse ja kättesaadavuse.

allikas: Wikipedia

Server:

See juhend on mõeldud Ubuntu 10.04 Serveri jaoks, ma kujutan ette, et see töötab teistes versioonides ja distros, meil on ubuntu server juba installitud ja töötab.
Installime OpenVPN-i ja ka OpenSSL-i, kuna turvalisus põhineb ssl-l.

sudo apt-get -y install openvpn sudo apt-get -y install openssl

Konfigureerime OpenVPN-i deemoni süsteemiga Ei käivitu automaatselt
Kommenteerime kõike, lisades iga rea ​​algusesse numbri #.

sudo nano / etc / default / openvpn

eemaldage ka käivitamisskript, et vältida selle käivitamist, kui seadistate

sudo update-rc.d -f /etc/init.d/openvpn eemalda

Nüüd loome faili openvpn.conf kataloogi / etc / openvpn /

sudo nano /etc/openvpn/server.conf

ja panime selle konfiguratsiooni

dev tun proto TCP-port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt võti /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem kasutaja mitte keegi grupi rühma server 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "pidev 120 3 tegusõna 3 comp-lzo max-kliendid XNUMX

nagu näete, saab seda kohandada, see on testitud näide

Kui te ei soovi VPN-i turvalise Interneti jaoks kasutada, st ärge surfake Internetis VPN-ist, eemaldage rida "redirect-gateway".

Muud andmed, mida saab muuta:
* ca, cert, key ja dh = on serveri olem, sertifikaadid, võti ja Diffie Hellman, loome need hiljem.
* server 10.6.0.0 255.255.255.0 = on IP-vahemik, mida vpn kasutab, kasutage teist, kuid ärge kasutage sama, mida reaalne võrk.
* ifconfig-pool-persist ipp.txt = salvesta, kellele määrati igale ip-le vpn-is
* proto ja port = protokoll ja port, saate kasutada tcp-d ja utp-i, utp-s ei andnud see mulle häid tulemusi, port on see, et saate seda muuta.
* duplicate-cn = lubab sama sertifikaati ja võtit kasutada korraga mitmes kliendis, soovitan seda mitte aktiveerida.
* up /etc/openvpn/openvpn.up = on skript, mis laadib käivitamisel openvpn-i, seda kasutatakse marsruudiks ja edasisaatmiseks, loome selle hiljem.
* client-to-client = on takistada VPN-kasutajatel üksteist nägemast, olenevalt juhtumist on see kasulik.
* comp-lzo = tihendamine, kogu VPN-liikluse tihendamine.
* verb 3 = suurendab või vähendab serveri tõrke üksikasju.
* max-klientide arv 30 = maksimaalselt üheaegselt serveriga ühendatud kasutajate arv, seda saab suurendada või vähendada.
* push route = võimaldab näha või olla võrgus VPN-serveri taga, olge ettevaatlik, et mitte aktiveerida klient-klient.
* push «redirect = sunnib klienti VPN-i väravaks kasutama.

nüüd loome selle jaoks skripti vpn-serveri konfigureerimiseks ja käivitamiseks.

sudo nano /etc/init.d/vpnserver

ja kleepime selle koodi, muudame ip vahemikku vastavalt eelmise sammu konfiguratsioonile

#! / bin / sh # vpnserver_start () {echo "VPN-server [OK]" kaja 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # juhtum "$ 1" in 'start') vpnserver_start ;; 'stop') vpnserver_stop ;; 'restart') vpnserver_restart ;; *) vpnserver_start ;; et C

nüüd määrame sellele käivitatavad õigused

sudo chmod + x /etc/init.d/vpnserver

ka ja mida seadistada, et süsteem automaatselt käivitada

sudo update-rc.d vpnserveri vaikesätted

Noh, me juba seadistasime OpenVPN-i, nüüd peame kernelis TUN-mooduli aktiveerima, nende ridadega laadime selle ja see on kõik

sudo modprobe tun sudo kaja "tun" >> / etc / moodulid

Nagu näete, ei olnud seadistamine nii keeruline, kuid nüüd on see kõige aeglasem:

* Loo 2048bit Diffie Hellman
* Looge sertifitseerimisasutus.
* Looge serveri sertifikaadid ja võtmed.
* Looge igale kasutajale sertifikaadid ja võtmed.

Kopeerime lihtsad rsa näited, et luua üksus, sertifikaadid, võtmed ja krüptimine, mis kasutavad OpenVPN-i,

sudo cp -R / usr / share / doc / openvpn / näited / easy-rsa / / etc / openvpn /

nüüd peate sisestama kausta, kus asuvad kopeeritud utiliidid, ja looma võtmete kausta

sudo cp -R / usr / share / doc / openvpn / näited / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir võtmed

Peame muutma ainult faili vars, mis on /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

ja me muudame neid väärtusi

eksport KEY_DIR = "$ EASY_RSA / võtmed"

poolt

eksport KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / võtmed"

on /etc/openvpn/easy-rsa/2.0/keys abil luua jah või jah
jätkame, muudame ka Diffie Hellmani parameetreid 2048bitist

eksport KEY_SIZE = 1024

poolt

eksport KEY_SIZE = 2048

meil puuduvad ainult väljaandva üksuse andmed

eksport KEY_COUNTRY = "USA" eksport KEY_PROVINCE = "CA" eksport KEY_CITY = "SanFrancisco" eksport KEY_ORG = "Fort-Funston" eksport KEY_EMAIL = "me@myhost.mydomain"

muutke oma riigi, provintsi, linna, ettevõtte ja posti iga väärtust
Näide

eksport KEY_COUNTRY = "AR" eksport KEY_PROVINCE = "SF" eksport KEY_CITY = "Armstrong" eksport KEY_ORG = "LAGA-Systems" eksport KEY_EMAIL = "info@lagasystems.com.ar"

Nagu näete AR = Argentina, saavad SF = Santa Fe (minu provints) ja teised üksteisest aru.
Nüüd oleme valmis alustama, järgige neid samme tähele, sest üks viga ja kõik on rikutud.

me täidame

allikas ./vars

ja palub meil koristada, kui on üksusi, sertifikaate ja võtmeid, teeme seda rõõmuga

./puhas- kõik

nüüd genereerime Diffie Hellmani turvalisuse 2048bit

./ehitada

nüüd genereerime sertifitseerimisasutuse, kes küsib neilt samu andmeid nagu failides vars, soovitan igaüks need täita, kuigi need on juba olemas, pole vahet

./build-ca

Nüüd peame saama kõigepealt serverisse sertifikaadid ja võtmed genereerida, muuta serveri nimeks, mis teile meeldib, see küsib samu andmeid nagu vars-failides, soovitan igaüks need täita, kuigi need on juba olemas , vahet pole.

./build-key-server server

Meil on juba sertifikaadid ja serverivõtmed, nüüd klient, muutke klient mis tahes nimele,
See küsib samu andmeid nagu failides vars. Soovitan need kõik täita, kuigi need on juba olemas, pole see oluline.

./build-key klient

Seda sammu tuleb korrata iga kliendi või kasutaja jaoks, kes soovib VPN-iga ühenduse luua, meil on juba kõik toimivad, ei, me peame genereeritavad failid kopeerima kohta, mille me konfigureerime failis openvpn.conf
kuna võtmete kaust kopeeritakse kataloogi / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

nüüd kontrollime, kas kõik on omal kohal, sisestame kausta / etc / openvpn / keys

cd / etc / openvpn / võtmed

ja ls-ga kontrollime, kas failid on olemas
nüüd genereerime veel ühe faili, selle genereerib openvpn

sudo openvpn --genkey - salajane ta.key

Peate kopeerima ainult failid ca.crt, client.crt, client.key. Kui lõite rohkem kliente, kopeerige iga pendrive'i crt ja võti või muul viisil, ärge kasutage nende saatmiseks e-posti, see on nagu teie maja võti võõras.

Valmis, kõik on serveris, nüüd alustame seda, et kontrollida, kas kõik on õige

sudo /etc/init.d/vpnserver start

Kui vigu pole, töötab meil juba VPN, ainult klient on puudu.

Klient:

See juhend on mõeldud Ubuntu 10.04 töölauale, ma kujutan ette, et see töötab teistes versioonides ja distros, meil on ubuntu juba installitud ja töötab.
Installime OpenVPN-i ja ka OpenSSL-i, kuna turvalisus põhineb ssl-l
ja kuna kasutame Ubuntu võrguhaldurit, peame installima OpenVPN-i pistikprogrammid

sudo apt-get -y install openvpn sudo apt-get -y install openssl sudo aptitude -y installige võrguhaldur-openvpn

Nüüd saame konfigureerida oma kliendile konfiguratsiooninäite:

Tekstiredaktori abil saab gedit olla, kleepige see kood

klient dev tun proto tcp serveri IP-OF-SERVERI PORT resolv-uuesti proovima lõpmatu nobind #kasutaja keegi #grupp keegi keegi püsivõtm püsiv-tun ca ca.crt sert klient.crt võti klient.klahv comp-lzo tun-mtu 1500 pidev 10 120 verb 4

Nad muudavad andmeid, IP-DEL-SERVER, see on serveri ja PORTi avalik või Interneti-IP, mille nad serverile määrasid, failid ca.crt, client.crt ja client.key on need, mida lõime ja kopeerisime enne pendrive'is või mis iganes.

Kui teil on dünaamiline avalik IP, soovitan kasutada DDNS-teenust (DyDNS, NO-IP, CDMon) ning ärge unustage avada ja suunata ümber porti 1194 või serverile valitud porti.

Nad salvestavad koodi soovitud nimega, kuid laiendiga .conf ja failidega ca.crt, client.crt ja client.key samas kaustas.

Nüüd avage Ubuntu võrguhaldur ja vahekaardil VPN on nupp Import, nad otsivad .conf-faili, mille me varem salvestasime ja see on kõik.

Loodan, et see aitab teid, kuna openvpn-i toimimiseks vaatasin läbi kõik leitud juhendid ja käsiraamatud.

Tänan teid kommentaaride eest. Kui on viga, on see teie kujutlusvõime toode, hahaha