Instalirajte vlastiti VPN poslužitelj s OpenVPN-om na Ubuntu 10.04 poslužitelj

Instalirajte vlastiti VPN poslužitelj s OpenVPN-om na Ubuntu 10.04 poslužitelj

PAŽNJA

Nakon nekog vremena bez objavljivanja donosim vam ovaj vodič kako stvoriti vlastiti VPN na Ubuntu poslužitelju, bilo za povezivanje s kućnim računalom ili za sigurno korištenje interneta u nesigurnim Wi-Fi mrežama.

OpenVPN Riječ je o softveru koji djeluje kao klijent i poslužitelj u skladu s načinom na koji ga konfiguriramo, pojašnjavam da postoje dvije verzije ovog:
* Softver zajednice OpenVPN: To je verzija koju ćemo koristiti i ona je 100% otvoreni izvor
* OpenVPN pristupni poslužitelj: To je plaćena verzija, možete koristiti samo do 2 korisnika besplatno, dodatni korisnici su vrlo jeftini, ima i dodatke poput web administrativne ploče, super je jednostavan za konfiguriranje i još mnogo toga.

I

OpenVPN je softverski proizvod koji je stvorio James Yonan 2001. godine i od tada se poboljšava.

Nijedno drugo rješenje ne nudi takvu kombinaciju sigurnosti, sigurnosti, jednostavnosti upotrebe i bogatih značajki na razini poduzeća.

Riječ je o multiplatformnom rješenju koje je znatno pojednostavilo konfiguraciju VPN-a, ostavljajući za sobom vremena drugih teških rješenja za konfiguriranje, poput IPsec, i čineći ga pristupačnijim za neiskusne ljude u ovoj vrsti tehnologije.

Pretpostavimo da trebamo komunicirati s različitim granama organizacije. U nastavku ćemo vidjeti neka rješenja koja su ponuđena kao odgovor na ove vrste potreba.

U prošlosti su se komunikacije vršile poštom, telefonom ili faksom. Danas postoje čimbenici zbog kojih je potrebno implementirati sofisticiranija rješenja povezivanja između ureda organizacija širom svijeta.

Ti su čimbenici:

* Ubrzanje poslovnih procesa i posljedično povećanje potrebe za fleksibilnom i brzom razmjenom informacija.
* Mnoge organizacije imaju nekoliko podružnica na različitim mjestima, kao i udaljene daljinske radnike od kuće, koji trebaju razmjenjivati ​​informacije bez ikakvog odgađanja, kao da su fizički zajedno.
* Potreba da računalne mreže udovoljavaju visokim sigurnosnim standardima koji osiguravaju autentičnost, integritet i dostupnost.

izvor: Wikipedija

Poslužitelj:

Ovaj vodič je za Ubuntu 10.04 Server, pretpostavljam da radi u drugim verzijama i distribucijama, imamo ubuntu poslužitelj koji je već instaliran i radi.
Instaliramo OpenVPN i OpenSSL, jer se sigurnost temelji na ssl.

sudo apt-get -y instalirati openvpn sudo apt-get -y instalirati openssl

Konfiguriramo OpenVPN Daemon da se ne pokreće automatski sa sustavom
Sve komentiramo dodavanjem # na početak svakog retka.

sudo nano / etc / default / openvpn

također uklonite skriptu za pokretanje kako biste je spriječili da se pokrene ako konfigurirate

sudo update-rc.d -f /etc/init.d/openvpn ukloniti

Sada kreiramo datoteku openvpn.conf u / etc / openvpn /

sudo nano /etc/openvpn/server.conf

i stavili smo ovu konfiguraciju

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem korisnik nitko grupa nogrupni poslužitelj 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 glagol 3 comp-lzo max-klijenti XNUMX

kao što vidite, može se prilagoditi, ovo je primjer koji je testiran

Ako ne želite koristiti vpn za sigurni internet, odnosno nemojte surfati internetom s vpna, uklonite redak "redirect-gateway".

Ostali podaci koji se mogu mijenjati:
* ca, cert, key i dh = su entitet, certifikati, ključ i Diffie Hellman poslužitelja, stvorit ćemo ih kasnije.
* poslužitelj 10.6.0.0 255.255.255.0 = je ip raspon koji će vpn koristiti, koristiti drugi, ali ne koristiti isti kao prava mreža.
* ifconfig-pool-persist ipp.txt = spremi kome je dodijeljen svaki ip u vpn
* proto and port = protokol i port, možete koristiti tcp i utp, u utp mi to nije dalo dobre rezultate, port je možete ga promijeniti.
* duplicate-cn = omogućuje korištenje istog certifikata i ključa u više klijenata istovremeno, preporučujem da ga ne aktivirate.
* up /etc/openvpn/openvpn.up = je skripta koja učitava openvpn pri pokretanju, koristi se za USMJERAVANJE i prosljeđivanje, stvorit ćemo ga kasnije.
* client-to-client = je sprečavanje vpn korisnika da se viđaju, ovisno o slučaju da je korisno.
* comp-lzo = kompresija, komprimirati sav VPN promet.
* glagol 3 = povećava ili smanjuje detalje pogreške na poslužitelju.
* max-klijenti 30 = maksimalni broj korisnika koji su istovremeno povezani na poslužitelj, može se povećati ili smanjiti.
* push route = omogućuje vam da vidite ili budete na mreži iza vpn poslužitelja, pazite da ne aktivirate klijent-klijent.
* push «preusmjeravanje = prisiljava klijenta da koristi VPN kao pristupnik.

sada kreiramo skriptu za konfiguriranje i pokretanje vpn poslužitelja.

sudo nano /etc/init.d/vpnserver

i zalijepimo ovaj kod, promijenimo opseg ip prema konfiguraciji prethodnog koraka

#! / bin / sh # vpnserver_start () {echo "VPN poslužitelj [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # slučaj "$ 1" u 'startu') vpnserver_start ;; 'zaustaviti') vpnserver_stop ;; 'ponovno pokretanje') vpnserver_restart ;; *) vpnserver_start ;; da je C

sada mu dodijelimo izvršna dopuštenja

sudo chmod + x /etc/init.d/vpnserver

također i što konfigurirati za automatsko pokretanje sa sustavom

zadane postavke sudo update-rc.d vpnserver

Pa, već smo konfigurirali OpenVPN, sada moramo aktivirati TUN modul u kernelu, ovim redovima ga učitamo i to je to

sudo modprobe tun sudo echo "tun" >> / etc / modules

Kao što ćete vidjeti, konfiguracija nije bila tako teška, ali sada dolazi najsporija:

* Stvorite 2048bit Diffie Hellman
* Stvorite tijelo za ovjeru.
* Stvorite certifikate i ključeve poslužitelja.
* Stvorite certifikate i ključeve za svakog korisnika.

Kopiramo primjere easy-rsa za stvaranje entiteta, certifikata, ključeva i šifriranja, koji koriste OpenVPN,

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn /

sada morate unijeti mapu u kojoj se nalaze uslužni programi koje smo kopirali i stvoriti mapu s ključevima

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir tipke

Moramo urediti samo datoteku vars koja se nalazi u /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

i mi mijenjamo ove vrijednosti

izvoz KEY_DIR = "$ EASY_RSA / ključevi"

od

izvoz KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

je generiranje da ili da u /etc/openvpn/easy-rsa/2.0/keys
nastavljamo, također modificiramo parametre za Diffie Hellman od 2048 bita

izvoz KEY_SIZE = 1024

od

izvoz KEY_SIZE = 2048

nedostaju nam samo podaci za entitet koji ih je izdao

izvoz KEY_COUNTRY = "SAD" izvoz KEY_PROVINCE = "CA" izvoz KEY_CITY = "SanFrancisco" izvoz KEY_ORG = "Fort-Funston" izvoz KEY_EMAIL = "me@myhost.mydomain"

izmijenite svaku vrijednost za vrijednost vaše zemlje, pokrajine, grada, tvrtke i pošte
Primjer

izvoz KEY_COUNTRY = "AR" izvoz KEY_PROVINCE = "SF" izvoz KEY_CITY = "Armstrong" izvoz KEY_ORG = "LAGA-sustavi" izvoz KEY_EMAIL = "info@lagasystems.com.ar"

Kao što vidite AR = Argentina, SF = Santa Fe (moja provincija) i ostali se razumiju.
E, sad smo spremni za početak, slijedite ove korake, jer jedna greška i sve je uništeno.

izvršavamo

izvor ./vars

i traži da očistimo u slučaju da postoje entiteti, certifikati i ključevi, radimo to sa zadovoljstvom

./očistiti sve

sada generiramo Diffie Hellmanovu sigurnost od 2048 bita

./izgraditi-dh

sada generiramo certifikacijsko tijelo, tražit će od njih iste podatke kao u datotekama vars, preporučujem dopunjavanje svakog, iako su već tu, nije važno

./graditi-ca

Sada ćemo moći generirati certifikate i ključeve najprije poslužitelj, promijeniti poslužitelj u ime koje vam se sviđa, tražit će iste podatke kao u datotekama vars, preporučujem dopunjavanje svakog, iako su već tamo , nije važno.

./build-key-server poslužitelj

Već imamo certifikate i ključeve poslužitelja, sada klijent, mijenja klijenta u bilo koje ime koje želite,
Tražit će iste podatke kao i u datotekama vars. Preporučujem da ispunite svaki, iako su već tamo, nije važno.

./build-key klijent

Ovaj se korak mora ponoviti za svakog klijenta ili korisnika koji se žele povezati s VPN-om, mi već imamo sve za raditi, ne, moramo kopirati datoteke koje generiramo na mjesto koje konfiguriramo u openvpn.conf
budući da kopirate mapu s ključevima u / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

sada provjeravamo je li sve na svom mjestu, ulazimo u mapu / etc / openvpn / keys

cd / etc / openvpn / tipke

i s ls provjeravamo jesu li datoteke tamo
sada generiramo još jednu datoteku, koju generira openvpn

sudo openvpn --genkey --tajni ta.key

Trebate kopirati datoteke ca.crt, client.crt, client.key, ako ste stvorili više klijenata, kopirajte crt i ključ svakog pendrive-a ili na neki drugi način, nemojte ih koristiti za slanje e-pošte, to je poput davanja ključ kuće strancu.

Spremno, sve je na serveru, sada ga pokrećemo kako bismo provjerili je li sve točno

sudo /etc/init.d/vpnserver start

Ako nema pogrešaka, naš vpn već radi, nedostaje samo klijent.

Klijent:

Ovaj je vodič za Ubuntu 10.04 Desktop, pretpostavljam da radi u drugim verzijama i distribucijama, imamo ubuntu koji je već instaliran i radi.
Instaliramo OpenVPN i OpenSSL, jer se sigurnost temelji na ssl
a kako ćemo koristiti Ubuntu Network Manager, moramo instalirati dodatke za OpenVPN

sudo apt-get -y instalirati openvpn sudo apt-get -y instalirati openssl sudo aptitude -y instalirati network-manager-openvpn

Sada smo u mogućnosti konfigurirati našeg klijenta primjer konfiguracije:

Pomoću uređivača teksta, gedit može biti, zalijepite ovaj kod

client dev tun proto tcp remote IP-OF-SERVER PORT resolv-retry infinite nobind #user nobody #group nobody persist-key persist-tun ca ca.crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 glagol 4

Oni mijenjaju podatke, IP-DEL-SERVER ovo je javna ili internetska IP adresa poslužitelja i PORT kojim su dodijelili na poslužitelju, datoteke ca.crt, client.crt i client.key su one koje smo generirali i kopirali prije u pendriveu ili što već.

Ako imate Dynamic Public IP, preporučujem vam da koristite DDNS uslugu (DyDNS, NO-IP, CDMon) i ne zaboravite otvoriti i preusmjeriti port 1194 ili onaj koji ste odabrali za poslužitelj.

Kôd spremaju s imenom koje žele, ali s nastavkom .conf i u istoj mapi kao datoteke ca.crt, client.crt i client.key

Sada otvorite Ubuntu Network Manager i na kartici VPN nalazi se gumb Uvezi, potražite .conf datoteku koju smo prije spremili i to je sve.

Nadam se da će vam pomoći, jer kako bih radio openvpn, prošao sam kroz sve vodiče i priručnike koje sam pronašao.

Hvala vam na komentarima, ako postoji neka greška, proizvod je vaše mašte, hahaha