Ubuntu10.04サーバーにOpenVPNを使用して独自のVPNサーバーをインストールする

Ubuntu10.04サーバーにOpenVPNを使用して独自のVPNサーバーをインストールする

注意

しばらくして投稿せずにこのガイドをお届けします Ubuntuサーバーで独自のVPNを作成する方法、自宅のPCに接続するか、安全でないWi-Fiネットワークでインターネットを安全に使用するため。

OpenVPN これは、構成方法に応じてクライアントおよびサーバーとして機能するソフトウェアです。これには2つのバージョンがあることを明確にします。
* OpenVPNコミュニティソフトウェア：これは私たちが使用するバージョンであり、100％オープンソースです
* OpenVPNアクセスサーバー：有料版で、最大2ユーザーまで無料で利用できます。追加ユーザーは非常に安価で、Web管理パネルなどの追加機能もあり、設定も非常に簡単です。

はじめに

OpenVPNは、2001年にJames Yonanによって作成されたソフトウェア製品であり、それ以来改善されています。

エンタープライズグレードのセキュリティ、セキュリティ、使いやすさ、豊富な機能をこのように組み合わせたソリューションは他にありません。

これは、VPNの構成を大幅に簡素化し、IPsecなどの他の困難なソリューションの時代を残し、このタイプのテクノロジーの経験の浅い人々がアクセスしやすくするマルチプラットフォームソリューションです。

組織のさまざまな部門と通信する必要があるとします。 以下に、これらのタイプのニーズに応えて提供されたいくつかのソリューションを示します。

以前は、通信は郵便、電話、またはファックスで行われていました。 今日、世界中の組織のオフィス間でより高度な接続ソリューションを実装する必要がある要因があります。

これらの要因は次のとおりです。

*ビジネスプロセスの加速と、その結果としての柔軟で迅速な情報交換の必要性の高まり。
*多くの組織では、さまざまな場所に複数の支店があり、自宅から離れた在宅勤務者も、物理的に一緒にいるかのように遅滞なく情報を交換する必要があります。
*信頼性、整合性、および可用性を保証する高いセキュリティ基準を満たすコンピュータネットワークの必要性。

出典 Wikipedia

サーバー：

このガイドはUbuntu10.04サーバーを対象としています。他のバージョンやディストリビューションでも機能すると思います。ubuntuサーバーが既にインストールされて機能しています。
セキュリティはSSLに基づいているため、OpenVPNとOpenSSLもインストールします。

sudo apt-get -y install openvpn sudo apt-get -y install openssl

OpenVPNデーモンをシステムで自動起動しないように構成します
各行の先頭に＃を追加して、すべてにコメントを付けます。

sudo nano / etc / default / openvpn

また、起動スクリプトを削除して、設定した場合に起動しないようにします

/etc/init.d/openvpn削除-f sudoのアップデート-rc.dの

ここで、ファイルopenvpn.confを/ etc / openvpn /に作成します。

sudo nano /etc/openvpn/server.conf

この構成を配置します

dev tun proto tcp port 1194 ca /​​etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem user nobody group nogroup server 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txtpersist-keypersist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120動詞3comp-lzo max-clients 3

ご覧のとおり、カスタマイズ可能です。これはテスト済みの例です。

安全なインターネットにVPNを使用したくない場合、つまりVPNからインターネットをサーフィンしない場合は、「redirect-gateway」という行を削除します。

変更可能なその他のデータ：
* ca、cert、key、およびdh =は、サーバーのエンティティ、証明書、キー、およびDiffieHellmanです。後で作成します。
* server 10.6.0.0 255.255.255.0 = vpnが使用するIP範囲です。別のIP範囲を使用しますが、実際のネットワークと同じものは使用しません。
* ifconfig-pool-persist ipp.txt = vpn内の各IPに割り当てられたユーザーを保存します
* protoとport =プロトコルとport、tcpとutpを使用できますが、utpでは良い結果が得られませんでした。portは変更できます。
* duplicate-cn =同じ証明書とキーを複数のクライアントで同時に使用できるようにするため、アクティブ化しないことをお勧めします。
* up /etc/openvpn/openvpn.up =は、起動時にopenvpnをロードするスクリプトであり、ルーティングと転送に使用されます。後で作成します。
* client-to-client =は、有用な場合に応じて、VPNユーザーがお互いを見るのを防ぐためのものです。
* comp-lzo =圧縮、すべてのVPNトラフィックを圧縮します。
*動詞3 =サーバー上のエラーの詳細を増減します。
* max-clients 30 =サーバーに同時に接続するユーザーの最大数。増減できます。
*プッシュルート= vpnサーバーの背後にあるネットワークを確認したり、ネットワーク上にいることができます。クライアント間でアクティブ化しないように注意してください。
* push«redirect =クライアントにVPNをゲートウェイとして使用するように強制します。

次に、VPNサーバーを構成して起動するためのスクリプトを作成します。

sudo ナノ /etc/init.d/vpnserver

このコードを貼り付け、前の手順の構成に従ってIP範囲を変更します

＃！/ bin / sh＃vpnserver_start（）{echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt＆} vpnserver_stop（）{echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart（）{vpnserver_stop sleep 1 vpnserver_start} ＃case "$ 1" in'start '）vpnserver_start ;; 'stop'）vpnserver_stop ;; 'restart'）vpnserver_restart ;; *）vpnserver_start ;; そのC

次に、実行可能権限を割り当てます

sudo chmod + x /etc/init.d/vpnserver

また、システムで自動起動するように構成するもの

sudo update-rc.dvpnserverのデフォルト

さて、すでにOpenVPNを構成しました。次に、カーネルでTUNモジュールをアクティブ化する必要があります。これらの行を使用して、ロードします。これで完了です。

sudo modprobe tun sudo echo "tun" >> / etc / modules

ご覧のとおり、構成はそれほど難しくはありませんでしたが、今では最も遅くなります。

* 2048ビットのDiffieHellmanを作成します
*認証局を作成します。
*サーバーの証明書とキーを作成します。
*ユーザーごとに証明書とキーを作成します。

easy-rsaの例をコピーして、OpenVPNを使用するエンティティ、証明書、キー、および暗号化を作成します

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn /

ここで、コピーしたユーティリティが配置されているフォルダに入り、keysフォルダを作成する必要があります

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn / cd / etc / openvpn / easy-rsa / 2.0 sudomkdirキー

/etc/openvpn/easy-rsa/2.0にあるvarsファイルを編集するだけです。

sudo ナノ /etc/openvpn/easy-rsa/2.0/vars

これらの値を変更します

export KEY_DIR = "$ EASY_RSA /キー"

によって

export KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

/etc/openvpn/easy-rsa/2.0/keysでyesまたはyesを生成することです
続けて、2048ビットのDiffieHellmanのパラメータも変更します

エクスポートKEY_SIZE = 1024

によって

エクスポートKEY_SIZE = 2048

発行エンティティのデータが欠落しているだけです

export KEY_COUNTRY = "US" export KEY_PROVINCE = "CA" export KEY_CITY = "SanFrancisco" export KEY_ORG = "Fort-Funston" export KEY_EMAIL = "me@myhost.mydomain"

国、都道府県、市区町村、会社、郵便の各値を変更します
例

export KEY_COUNTRY = "AR" export KEY_PROVINCE = "SF" export KEY_CITY = "Armstrong" export KEY_ORG = "LAGA-Systems" export KEY_EMAIL = "info@lagasystems.com.ar"

ご覧のとおり、AR =アルゼンチン、SF =サンタフェ（私の州）などがお互いを理解しています。
さて、これで始める準備ができました。XNUMXつの間違いとすべてが台無しになっているので、手紙の次の手順に従ってください。

実行します

ソース./vars

エンティティ、証明書、キーがある場合に備えて、クリーニングを依頼します。喜んで行います。

./clean-all

これで、2048ビットのDiffieHellmanセキュリティが生成されます。

./build-dh

次に、認証局を生成します。varsファイルと同じデータを要求します。それぞれを完了することをお勧めします。既に存在しますが、問題ではありません。

./build-ca

これで、サーバーから最初に証明書とキーを生成できるようになりました。サーバーを任意の名前に変更すると、varsファイルと同じデータが要求されます。それぞれを完了することをお勧めしますが、すでに存在しています。 、 それは問題ではありません。

./build-key-server server

すでに証明書とサーバーキーがあり、クライアントになりました。クライアントを好きな名前に変更してください。
varsファイルと同じデータを要求します。それぞれを完了することをお勧めします。それらはすでに存在しますが、問題ではありません。

./build-keyクライアント

このステップは、VPNに接続したいクライアントまたはユーザーごとに繰り返す必要があります。すでにすべてが機能しています。いいえ、生成したファイルをopenvpn.confで構成した場所にコピーする必要があります。
キーフォルダを/ etc / openvpn /にコピーするので

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

ここで、すべてが適切な場所にあることを確認し、/ etc / openvpn / keysフォルダーに入ります。

cd / etc / openvpn / keys

lsを使用して、ファイルがそこにあるかどうかを確認します
ここでもうXNUMXつのファイルを生成します。これはopenvpnによって生成されます

sudo openvpn --genkey --secret ta.key

ファイルca.crt、client.crt、client.keyをコピーするだけで済みます。さらにクライアントを作成した場合は、各ペンドライブまたはその他の手段のcrtとキーをコピーし、電子メールを使用して送信しないでください。見知らぬ人への家の鍵。

準備ができました。すべてがサーバー上にあります。今度はサーバーを起動して、すべてが正しいことをテストします。

sudo /etc/init.d/vpnserver 開始

エラーがない場合は、すでにVPNが実行されており、クライアントのみが欠落しています。

クライアント：

このガイドはUbuntu10.04デスクトップを対象としています。他のバージョンやディストリビューションでも機能すると思います。すでにubuntuがインストールされ、機能しています。
セキュリティはSSLに基づいているため、OpenVPNとOpenSSLもインストールします
Ubuntu Network Managerを使用するため、OpenVPNのプラグインをインストールする必要があります

sudo apt-get -y install openvpn sudo apt-get -y install openssl sudo aptitude -y install network-manager-openvpn

これで、クライアントに構成例を構成できます。

テキストエディタを使用すると、geditを使用して、このコードを貼り付けることができます

client dev tun proto tcp remote IP-OF-SERVER PORT resolv-retry infinite nobind #user nobody #group nobodypersist-keypersist-tun ca ca.crt client cert.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120動詞4

彼らはデータを変更します。IP-DEL-SERVERこれはサーバーのパブリックIPまたはインターネットIPであり、サーバーに割り当てられたPORTです。ファイルca.crt、client.crt、client.keyは、生成してコピーしたものです。以前はペンドライブか何かで。

ダイナミックパブリックIPを使用している場合は、DDNSサービス（DyDNS、NO-IP、CDMon）を使用することをお勧めします。また、ポート1194またはサーバー用に選択したポートを開いてリダイレクトすることを忘れないでください。

コードを希望の名前で保存しますが、拡張子は.confで、ca.crt、client.crt、client.keyファイルと同じフォルダーに保存します。

次に、Ubuntu Network Managerを開き、[VPN]タブに[インポート]ボタンがあります。前に保存した.confファイルを探してください。これですべてです。

openvpnを機能させるために、見つけたすべてのガイドとマニュアルを確認したので、お役に立てば幸いです。

コメントありがとうございます、エラーがあればそれはあなたの想像力の産物です、ハハハ