سرور VPN خود را با OpenVPN بر روی سرور Ubuntu 10.04 نصب کنید

سرور VPN خود را با OpenVPN بر روی سرور Ubuntu 10.04 نصب کنید

توجه

بعد از مدتی بدون ارسال این راهنما را برای شما آورده ام چگونه VPN خود را در سرور اوبونتو ایجاد کنیم، یا برای اتصال به رایانه شخصی یا استفاده ایمن از اینترنت در شبکه های Wi-Fi ناامن.

OpenVPN این یک نرم افزار است که با توجه به نحوه پیکربندی آن به عنوان سرویس گیرنده و سرور عمل می کند ، من توضیح می دهم که 2 نسخه از آن وجود دارد:
* نرم افزار OpenVPN جامعه: این نسخه ای است که ما از آن استفاده خواهیم کرد و 100٪ متن باز است
* OpenVPN سرور دسترسی: این نسخه پولی است ، شما می توانید فقط تا 2 کاربر به صورت رایگان استفاده کنید ، کاربران اضافی بسیار ارزان هستند ، همچنین دارای موارد اضافی مانند پانل مدیریت وب ، پیکربندی آن بسیار آسان است و موارد دیگر.

معرفی

OpenVPN یک محصول نرم افزاری است که توسط جیمز یونان در سال 2001 ایجاد شده و از آن زمان تاکنون در حال پیشرفت است.

هیچ راه حل دیگری چنین ترکیبی از امنیت ، امنیت ، سهولت استفاده و ویژگی های غنی در سطح سازمانی را ارائه نمی دهد.

این یک راه حل چند پلتفرمی است که پیکربندی VPN ها را بسیار ساده کرده است و زمان سایر راه حل های دشوار برای پیکربندی مانند IPsec را پشت سر گذاشته و در دسترس افراد بی تجربه در این نوع فناوری قرار دارد.

فرض کنید ما باید با شاخه های مختلف یک سازمان ارتباط برقرار کنیم. در زیر برخی از راه حل های ارائه شده در پاسخ به این نوع نیازها را خواهیم دید.

در گذشته ارتباطات از طریق پست ، تلفن یا نمابر انجام می شد. امروزه عواملی وجود دارد که اجرای راه حلهای ارتباطی پیچیده تر بین دفاتر سازمانها در سراسر جهان را ضروری می کند.

این عوامل عبارتند از:

* تسریع فرآیندهای کسب و کار و در نتیجه افزایش آن نیاز به تبادل اطلاعات انعطاف پذیر و سریع.
* بسیاری از سازمان ها چندین شعبه در مکان های مختلف و همچنین کارگران از راه دور از خانه دارند که بدون هیچ تأخیری نیاز به تبادل اطلاعات دارند ، گویا از لحاظ جسمی با هم هستند.
* نیاز به شبکه های رایانه ای برای مطابقت با استانداردهای امنیتی بالا که اصالت ، یکپارچگی و در دسترس بودن را تضمین می کند.

Fuente: ویکیپدیا

سرور:

این راهنما برای سرور اوبونتو 10.04 است ، تصور می کنم در نسخه های دیگر و توزیع ها کار می کند ، ما یک سرور اوبونتو داریم که قبلاً نصب شده و کار می کند.
OpenVPN و OpenSSL را نیز نصب می کنیم ، زیرا امنیت براساس ssl است.

sudo apt-get -y نصب openvpn sudo apt-get -y نصب openssl

ما OpenVPN Daemon را طوری تنظیم می کنیم که با سیستم خودکار شروع نشود
ما با اضافه کردن # به ابتدای هر سطر ، در مورد همه موارد نظر می دهیم.

sudo nano / etc / default / openvpn

همچنین اسکریپت راه اندازی را حذف کنید تا در صورت پیکربندی از شروع آن جلوگیری شود

sudo update-rc.d -f /etc/init.d/openvpn حذف شود

اکنون فایل openvpn.conf را در / etc / openvpn / ایجاد می کنیم

sudo nano /etc/openvpn/server.conf

و این پیکربندی را قرار می دهیم

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem user nobody group nogroup server 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt تداوم-کلید ادامه-تنظیم فشار "تغییر مسیر-دروازه def1" فشار "مسیر 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 verb 3 comp-lzo max-clients XNUMX

همانطور که مشاهده می کنید می توان آن را سفارشی کرد ، این مثالی است که آزمایش شده است

اگر نمی خواهید از vpn برای اینترنت ایمن استفاده کنید ، یعنی از اینترنت vpn گشت و گذار نکنید ، خط "redirect-gateway" را حذف کنید.

داده های دیگری که می توانند اصلاح شوند:
* ca ، cert ، key و dh = موجودیت ، گواهینامه ها ، کلید و Diffie Hellman سرور هستند ، بعداً آنها را ایجاد خواهیم کرد.
* server 10.6.0.0 255.255.255.0 = محدوده ip است که vpn استفاده خواهد کرد ، از دیگری استفاده کنید اما همان شبکه واقعی را استفاده نکنید.
* ifconfig-pool-persist ipp.txt = ذخیره شخصی که هر ip در vpn به او اختصاص داده شده است
* پروتو و پورت = پروتکل و پورت ، می توانید از tcp و utp استفاده کنید ، در utp نتایج خوبی به من نداد ، پورت این است که می توانید آن را تغییر دهید.
* duplicate-cn = اجازه می دهد تا گواهی و کلید یکسان در چندین مشتری همزمان استفاده شود ، توصیه می کنم آن را فعال نکنید.
* up /etc/openvpn/openvpn.up = اسکریپتی است که openvpn را هنگام راه اندازی بارگیری می کند ، برای ROUTING و FORWARDING استفاده می شود ، بعداً آن را ایجاد خواهیم کرد.
* مشتری به مشتری = بسته به موردی که مفید است ، جلوگیری از دیدن کاربران vpn است.
* comp-lzo = فشرده سازی ، تمام ترافیک VPN را فشرده کنید.
* فعل 3 = جزئیات خطا را در سرور کم یا زیاد می کند.
* max -lient 30 = حداکثر تعداد کاربرانی که به طور همزمان به سرور متصل هستند ، می تواند کم یا زیاد شود.
* push route = به شما امکان می دهد شبکه ای را در پشت سرور vpn ببینید یا در شبکه باشید ، مراقب باشید مشتری از مشتری را فعال نکنید.
* فشار «تغییر مسیر = مشتری را مجبور می کند از VPN به عنوان دروازه استفاده کند.

اکنون اسکریپت را برای پیکربندی و راه اندازی سرور vpn ایجاد کرده ایم.

sudo nano /etc/init.d/vpnserver

و ما این کد را پیست می کنیم ، محدوده ip را با توجه به پیکربندی مرحله قبل تغییر می دهیم

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # مورد "$ 1" در "شروع") vpnserver_start ؛؛ 'توقف') vpnserver_stop ؛؛ "راه اندازی مجدد") vpnserver_restart ؛؛ *) vpnserver_start ؛؛ که C

اکنون مجوزهای اجرایی را به آن اختصاص می دهیم

sudo chmod + x /etc/init.d/vpnserver

همچنین و اینکه برای شروع خودکار با سیستم چه چیزی را پیکربندی کنیم

sudo update-rc.d vpn سرور به طور پیش فرض

خوب ، ما از قبل OpenVPN را پیکربندی کردیم ، حالا باید ماژول TUN را در هسته فعال کنیم ، با این خطوط ، آن را بارگذاری می کنیم و تمام

sudo modprobe tun sudo echo "tun" >> / etc / ماژول ها

همانطور که مشاهده خواهید کرد ، پیکربندی چندان دشوار نبوده است ، اما اکنون کمترین سرعت انجام می شود:

* ایجاد دیفی هلمن 2048 بیتی
* مرجع صدور گواهینامه را ایجاد کنید.
* گواهینامه ها و کلیدهای سرور را ایجاد کنید.
* برای هر کاربر گواهی و کلید ایجاد کنید.

ما برای ایجاد موجودیت ، گواهینامه ها ، کلیدها و رمزگذاری ، که از OpenVPN استفاده می کنند ، مثالهای easy-rsa را کپی می کنیم

sudo cp -R / usr / share / doc / openvpn / مثالها / easy-rsa / / etc / openvpn /

اکنون باید وارد پوشه ای شوید که برنامه های کمکی که در آن کپی کردیم در آن قرار دارند و پوشه کلیدها را ایجاد کنید

sudo cp -R / usr / share / doc / openvpn / مثالها / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 کلیدهای sudo mkdir

ما فقط باید فایل vars را که در /etc/openvpn/easy-rsa/2.0 است ویرایش کنیم

sudo nano /etc/openvpn/easy-rsa/2.0/vars

و این مقادیر را اصلاح می کنیم

صادرات KEY_DIR = "$ EASY_RSA / کلیدها"

توسط

صادرات KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

ایجاد بله یا بله در /etc/openvpn/easy-rsa/2.0/keys است
ما ادامه می دهیم ، همچنین پارامترهای Diffie Hellman از 2048 بیت را تغییر می دهیم

صادرات KEY_SIZE = 1024

توسط

صادرات KEY_SIZE = 2048

ما فقط داده های مربوط به نهاد صادر کننده را نداریم

صادرات KEY_COUNTRY = صادرات "ایالات متحده" KEY_PROVINCE = "CA" صادرات KEY_CITY = "SanFrancisco" صادرات KEY_ORG = "Fort-Funston" صادرات KEY_EMAIL = "me@myhost.mydomain"

هر مقدار را برای کشور ، استان ، شهر ، شرکت و نامه خود تغییر دهید
یک مثال

صادرات KEY_COUNTRY = "AR" صادرات KEY_PROVINCE = "SF" صادرات KEY_CITY = "آرمسترانگ" صادرات KEY_ORG = "LAGA-Systems" صادرات KEY_EMAIL = "info@lagasystems.com.ar"

همانطور که می بینید AR = آرژانتین ، SF = سانتافه (استان من) و دیگران یکدیگر را درک می کنند.
خوب اکنون ما آماده شروع هستیم ، این مراحل را به نامه ادامه دهید ، زیرا یک اشتباه و همه چیز خراب است.

ما اجرا می کنیم

منبع ./vars

و از ما می خواهد که در صورت وجود نهادها ، گواهینامه ها و کلیدها تمیز کنیم ، ما این کار را با لذت انجام می دهیم

./ تمیز- همه

اکنون ما امنیت دیفی هلمن 2048 بیتی را ایجاد می کنیم

./ ساخت-dh

اکنون ما مرجع صدور گواهینامه را تولید می کنیم که از آنها داده های مشابه پرونده های vars را می خواهد ، من توصیه می کنم هرکدام را تکمیل کنید ، اگرچه آنها از قبل آنجا هستند ، مهم نیست

./ ساخت- ca

اکنون می توانیم گواهینامه ها و کلیدها را ابتدا به سرور تولید کنیم ، سرور را به نامی که دوست دارید تغییر دهیم ، از شما داده های مشابه پرونده های vars را می خواهد ، من توصیه می کنم هرکدام را تکمیل کنید ، اگرچه آنها قبلاً هستند آنجا مهم نیست.

./ سرور سرور-ساخت-کلید

ما قبلاً گواهینامه ها و کلیدهای سرور را داریم ، اکنون مشتری ، مشتری را به هر نامی که دوست دارید تغییر دهید ،
همان داده های موجود در پرونده های vars را می خواهد. من توصیه می کنم هر یک را تکمیل کنید ، اگرچه آنها از قبل وجود دارند ، مهم نیست.

./ مشتری-ساخت-کلید

این مرحله باید برای هر مشتری یا کاربری که می خواهد به VPN متصل شود تکرار شود ، ما در حال حاضر همه کارها را داریم ، نه ، ما باید فایل هایی را که تولید می کنیم در مکانی که در openvpn.conf پیکربندی می کنیم کپی کنیم
از آنجا که پوشه کلیدها را در / etc / openvpn / کپی کنید

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

اکنون بررسی می کنیم که همه چیز در جای خود قرار دارد ، وارد پوشه / etc / openvpn / keys می شویم

کلیدهای cd / etc / openvpn /

و با ls می بینیم که آیا پرونده ها هستند یا خیر
اکنون یک فایل دیگر تولید می کنیم ، این توسط openvpn تولید می شود

sudo openvpn --genkey - مخفی ta.key

شما فقط باید پرونده ها را ca.crt ، client.crt ، client.key کپی کنید ، اگر مشتری های بیشتری ایجاد کرده اید که crt و کلید هرکدام را از یک pendrive یا روش دیگر کپی کنید ، از ایمیل برای ارسال آنها استفاده نکنید ، مانند این است که کلید خانه برای یک غریبه.

آماده است ، همه چیز بر روی سرور است ، اکنون ما آن را شروع می کنیم تا آزمایش کنیم که همه چیز درست است

sudo /etc/init.d/vpn سرور شروع می شود

اگر خطایی وجود نداشته باشد ، ما در حال حاضر vpn خود را اجرا می کنیم ، فقط مشتری وجود ندارد.

مشتری:

این راهنما برای اوبونتو 10.04 دسکتاپ است ، من تصور می کنم که در نسخه های دیگر و توزیع ها کار می کند ، ما یک اوبونتو از قبل نصب و کار می کنیم.
OpenVPN و OpenSSL را نیز نصب می کنیم ، زیرا امنیت براساس ssl است
و همانطور که از مدیر شبکه اوبونتو استفاده خواهیم کرد ، باید افزونه ها را برای OpenVPN نصب کنیم

sudo apt-get -y نصب openvpn sudo apt-get -y نصب openssl sudo استعداد-نصب شبکه-مدیر-openvpn

اکنون می توانیم مشتری خود را به عنوان نمونه پیکربندی پیکربندی کنیم:

با استفاده از ویرایشگر متن ، gedit می تواند ، این کد را جای گذاری کنید

client dev tun proto tcp از راه دور IP-OF-SERVER PORT با حل مجدد مجدد بی نهایت nobind #user nobody #group nobody persist-key persist-tun ca ca.crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 فعل 120

آنها داده ها را اصلاح می کنند ، IP-DEL-SERVER این IP عمومی یا اینترنتی سرور و PORT است که با استفاده از آنها بر روی سرور اختصاص داده اند ، پرونده های ca.crt ، client.crt و client.key همانهایی هستند که ما تولید و کپی کردیم قبل از آن در یک pendrive یا هر چیز دیگری.

اگر از IP عمومی پویا استفاده می کنید ، استفاده از سرویس DDNS (DyDNS ، NO-IP ، CDMon) را توصیه می کنم و فراموش نکنید که پورت 1194 یا پورتی را که برای سرور انتخاب کرده اید را باز و تغییر مسیر دهید.

آنها کد را با نامی که می خواهند ذخیره می کنند اما با پسوند .conf و در همان پوشه پرونده های ca.crt ، client.crt و client.key ذخیره می کنند

اکنون Ubuntu Network Manager را باز کنید و در تب VPN یک دکمه Import وجود دارد ، به دنبال فایل .conf بگردید که قبلا ذخیره کردیم و این همه است.

من امیدوارم که به شما کمک کند ، زیرا برای کار با openvpn تمام راهنماها و کتابچه های راهنمای خود را یافتم.

از نظرات شما متشکرم ، اگر خطایی وجود دارد محصول تصورات شماست ، هاها