Settu upp þinn eigin VPN netþjón með OpenVPN á Ubuntu 10.04 netþjóni

Settu upp þinn eigin VPN netþjón með OpenVPN á Ubuntu 10.04 netþjóni

ATHUGIÐ

Eftir smá stund án þess að senda það færi ég þér þessa leiðbeiningar um hvernig á að búa til þitt eigið VPN á Ubuntu Server, annað hvort til að tengjast heimilistölvunni eða til að nota internetið á öruggan hátt í óöruggum Wi-Fi netum.

OpenVPN Það er hugbúnaður sem virkar sem viðskiptavinur og netþjónn eftir því hvernig við stillum hann, ég skýra að það eru 2 útgáfur af þessu:
* OpenVPN samfélagshugbúnaður: Það er útgáfan sem við munum nota og hún er 100% opinn uppspretta
* OpenVPN aðgangsþjónn: Það er greidda útgáfan, þú getur aðeins notað ókeypis allt að 2 notendur, viðbótar notendur eru mjög ódýrir, það hefur einnig aukahluti eins og vefumsjónarkerfi, það er mjög auðvelt að stilla og fleira.

kynning

OpenVPN er hugbúnaðarafurð sem James Yonan bjó til árið 2001 og hefur verið að bæta sig síðan.

Engin önnur lausn býður upp á slíka blöndu af öryggi, öryggi, auðvelt í notkun og ríkum eiginleikum.

Þetta er fjölformlausn sem hefur einfaldað mjög uppsetningu VPN-neta og skilur eftir sig tíma annarra erfiðra lausna til að stilla eins og IPsec og gerir það aðgengilegra fyrir óreynda fólk í þessari tegund tækni.

Segjum að við þurfum að hafa samskipti milli greina stofnunarinnar. Hér að neðan munum við sjá nokkrar lausnir sem hafa verið boðnar til að bregðast við þessum tegundum þarfa.

Áður fyrr voru samskipti send með pósti, síma eða faxi. Í dag eru þættir sem gera það nauðsynlegt að innleiða flóknari tengslalausnir milli skrifstofa stofnana um allan heim.

Þessir þættir eru:

* Hröðun viðskiptaferla og þar af leiðandi aukning á þörfinni fyrir sveigjanlegt og hratt upplýsingaskipti.
* Mörg samtök eru með nokkur útibú á mismunandi stöðum auk fjarvinnustarfa að heiman, sem þurfa að skiptast á upplýsingum án tafar, eins og þeir væru líkamlega saman.
* Þörfin fyrir tölvunet til að uppfylla háa öryggisstaðla sem tryggja áreiðanleika, heilindi og framboð.

Heimild: Wikipedia

Miðlarinn:

Þessi handbók er fyrir Ubuntu 10.04 Server, ég ímynda mér að hún virki í öðrum útgáfum og dreifingum, við erum með ubuntu netþjóni sem þegar er uppsettur og virkar.
Við setjum upp OpenVPN og einnig OpenSSL þar sem öryggið er byggt á ssl.

sudo líklegur-fá -y setja upp openvpn sudo líklegur-fá -y setja openssl

Við stillum OpenVPN púkann þannig að hann byrji ekki sjálfkrafa með kerfinu
Við gerum athugasemdir við allt með því að bæta # við upphaf hverrar línu.

sudo nano / etc / default / openvpn

fjarlægðu einnig ræsingarforritið til að koma í veg fyrir að það byrji ef þú stillir

sudo update-rc.d -f /etc/init.d/openvpn fjarlægja

Nú búum við til skrána openvpn.conf í / etc / openvpn /

sudo nano /etc/openvpn/server.conf

og við settum þessa stillingu

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem notandi enginn hópur nogroup netþjónn 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "leið 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 verb 3 comp-lzo max-clients XNUMX

eins og þú sérð er hægt að aðlaga það, þetta er dæmi sem var prófað

Ef þú vilt ekki nota vpn fyrir öruggt internet, það er að segja, ekki vafra um internetið frá vpn, fjarlægðu línuna „redirect-gateway“.

Önnur gögn sem hægt er að breyta:
* ca, cert, key og dh = eru einingin, vottorðin, lykillinn og Diffie Hellman netþjónsins, við munum búa þau til síðar.
* netþjónn 10.6.0.0 255.255.255.0 = er IP sviðið sem vpn mun nota, notaðu annað en, ekki nota það sama og raunverulegt net.
* ifconfig-pool-persist ipp.txt = vista hver var úthlutað hverri ip í vpn
* proto og port = siðareglur og port, þú getur notað tcp og utp, í utp gaf það mér ekki góðan árangur, portið er að þú getur breytt því.
* duplicate-cn = leyfir að nota sama vottorð og lykil í nokkrum viðskiptavinum á sama tíma, ég mæli með því að virkja það ekki.
* up /etc/openvpn/openvpn.up = er handrit sem hleður openvpn við ræsingu, það er notað til RÚTTUR og ÁFRAM, við búum til það seinna.
* client-to-client = er til að koma í veg fyrir að vpn notendur sjáist, allt eftir tilfellum er það gagnlegt.
* comp-lzo = þjöppun, þjappa allri VPN-umferð.
* sögn 3 = eykur eða minnkar villuupplýsingar á netþjóninum.
* max-viðskiptavinir 30 = hámarksfjöldi notenda samtímis tengdur við netþjóninn, það er hægt að auka eða minnka hann.
* ýta leið = gerir þér kleift að sjá eða vera á netinu á bak við vpn netþjóninn, vertu varkár ekki að virkja viðskiptavin til viðskiptavinar.
* ýta «áframsenda = neyðir viðskiptavininn til að nota VPN sem gátt.

nú búum við til handritið fyrir það til að stilla og ræsa vpn netþjóninn.

sudo nano /etc/init.d/vpnserver

og við límum þennan kóða, breytum ip sviðinu í samræmi við uppsetningu fyrra skrefs

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A GJÁLFSTÆÐING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sofa 1 vpnserver_start} # mál "$ 1" í 'start') vpnserver_start ;; 'stöðva') vpnserver_stop ;; 'endurræsa') vpnserver_restart ;; *) vpnserver_start ;; að C

nú úthlutum við keyranlegum heimildum til þess

sudo chmod + x /etc/init.d/vpnserver

einnig og hvað á að stilla til að byrja sjálfkrafa með kerfinu

sudo update-rc.d vpnserver sjálfgefið

Jæja, við höfum þegar stillt OpenVPN, nú verðum við að virkja TUN eininguna í kjarnanum, með þessum línum hlaðum við það og það er það

sudo modprobe tun sudo echo "tun" >> / etc / modules

Eins og þú munt sjá var uppsetningin ekki svo erfið en kemur nú hægast:

* Búðu til 2048bit Diffie Hellman
* Búðu til vottunarstofu.
* Búðu til vottorð og lykla netþjónsins.
* Búðu til vottorð og lykla fyrir hvern notanda.

Við afritum easy-rsa dæmin til að búa til eininguna, skírteini, lykla og dulkóðun, sem nota OpenVPN,

sudo cp -R / usr / hlut / doc / openvpn / dæmi / easy-rsa / / etc / openvpn /

nú þarftu að slá inn möppuna þar sem tólin sem við afrituðum eru og búa til lykilmöppuna

sudo cp -R / usr / share / doc / openvpn / dæmi / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir lyklar

Við verðum aðeins að breyta vars skránni sem er í /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

og við breytum þessum gildum

flytja út KEY_DIR = "$ EASY_RSA / lyklar"

með

flytja út KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

er að búa til já eða já í /etc/openvpn/easy-rsa/2.0/keys
við höldum áfram, við breytum einnig breytunum fyrir Diffie Hellman frá 2048bits

flytja út KEY_SIZE = 1024

með

flytja út KEY_SIZE = 2048

okkur vantar aðeins gögnin fyrir útgáfuaðilann

flytja út KEY_COUNTRY = "US" flytja út KEY_PROVINCE = "CA" flytja út KEY_CITY = "SanFrancisco" flytja út KEY_ORG = "Fort-Funston" flytja út KEY_EMAIL = "me@myhost.mydomain"

breyttu hverju gildi fyrir þitt land, hérað, borg, fyrirtæki og póst
Dæmi

flytja út KEY_COUNTRY = "AR" flytja út KEY_PROVINCE = "SF" flytja út KEY_CITY = "Armstrong" flytja út KEY_ORG = "LAGA-Systems" flytja út KEY_EMAIL = "info@lagasystems.com.ar"

Eins og þú sérð AR = Argentína, SF = Santa Fe (hérað mitt) og hinir skilja hvort annað.
Jæja núna erum við tilbúin að byrja, fylgdu þessum skrefum til muna, því ein mistök og allt er eyðilagt.

við framkvæmum

heimild ./vars

og biður okkur um að þrífa ef til eru aðilar, vottorð og lyklar, við gerum það með ánægju

./hreinsa allt

nú búum við til Diffie Hellman öryggi 2048bits

./bygging-dh

Nú búum við til vottunarvaldið, það mun biðja þá um sömu gögn og í vars skjölunum, ég mæli með því að fylla út hvern og einn, þó þeir séu þegar til staðar, það skiptir ekki

./bygg-ca

Við eigum nú að geta búið til skírteini og lykla fyrst á netþjóninum, breytt netþjóninum í nafnið sem þér líkar, það mun biðja þig um sömu gögn og í vars skjölunum, ég mæli með að klára hvert og eitt, þó að þau séu þegar til staðar, skiptir það ekki máli.

./build-key-server netþjónn

Við höfum nú þegar skírteini og netþjónalykla, nú viðskiptavinurinn, breyttu viðskiptavininum í hvaða nafn sem þér líkar,
Það mun biðja um sömu gögn og í vars skjölunum. Ég mæli með því að fylla út hvern og einn, þó að þeir séu þegar til staðar, þá skiptir það ekki máli.

./ viðskiptavinur byggingarlykils

Þetta skref verður að endurtaka fyrir hvern viðskiptavin eða notanda sem vill tengjast VPN, við höfum nú þegar allt til að vinna, nei, við þurfum að afrita skrárnar sem við búum til á þann stað sem við stillum í openvpn.conf
þar sem þú afritar lykilmöppuna í / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

nú athugum við að allt sé á sínum stað, við förum inn í / etc / openvpn / keys möppuna

cd / etc / openvpn / lyklar

og með ls athugum við hvort skrárnar séu til staðar
nú búum við til eina skrá í viðbót, þetta er búið til með openvpn

sudo openvpn --genkey - leyndur ta.key

Þú þarft aðeins að afrita skrárnar ca.crt, client.crt, client.key, ef þú bjóst til fleiri viðskiptavini afrita crt og lykil hvers og eins pendrive eða á annan hátt, ekki nota tölvupóst til að senda þær, það er eins og að gefa þínum húslykill að ókunnugum.

Tilbúið, allt er á netþjóninum, núna byrjum við það til að prófa að allt sé rétt

sudo /etc/init.d/vpnserver byrjun

Ef það eru engar villur erum við nú þegar með vpn okkar að virka, aðeins viðskiptavininn vantar.

Viðskiptavinurinn:

Þessi handbók er fyrir Ubuntu 10.04 Desktop, ég ímynda mér að hún virki í öðrum útgáfum og dreifingum, við erum með ubuntu þegar uppsett og virkar.
Við setjum upp OpenVPN og einnig OpenSSL þar sem öryggið er byggt á ssl
og þar sem við munum nota Ubuntu netstjórann verðum við að setja viðbætur fyrir OpenVPN

sudo líklegur-fá -y setja openvpn sudo líklegur-fá -y setja openssl sudo hæfileiki -y setja net-framkvæmdastjóri-openvpn

Nú erum við fær um að stilla viðskiptavininum stillingar dæmi:

Með textaritli getur gedit verið, límdu þennan kóða

client dev tun proto tcp remote IP-OF-SERVER PORT resolv-retry infinite nobind #user none #group none persist-key persist-tun ca ca.crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 sögn 4

Þeir breyta gögnum, IP-DEL-SERVER þetta er almenningur eða internet IP miðlarans og PORT sem þeir úthlutuðu á netþjóninum, skrárnar ca.crt, client.crt og client.key eru þær sem við mynduðum og afrituðum áður í pendrive eða hvað sem er.

Ef þú ert með kraftmikla almenna IP mæli ég með að nota DDNS þjónustu (DyDNS, NO-IP, CDMon), og ekki gleyma að opna og beina höfn 1194 eða þeirri sem þú valdir fyrir netþjóninn.

Þeir vista kóðann með því nafni sem þeir vilja en með .conf viðbót og í sömu möppu og ca.crt, client.crt og client.key skrárnar

Opnaðu núna Ubuntu Network Manager og í VPN flipanum er Import hnappur, leitaðu að .conf skránni sem við vistuðum áður og það er allt.

Ég vona að það hjálpi þér, þar til að láta openvpn virka fór ég í gegnum allar handbækurnar og handbækurnar sem ég fann.

Þakka þér fyrir athugasemdir þínar. Ef það er einhver FEIL er það afurð ímyndunaraflsins, hahaha