Ubuntu 10.04 Server에 OpenVPN으로 자신 만의 VPN 서버 설치

Ubuntu 10.04 Server에 OpenVPN으로 자신 만의 VPN 서버 설치

주의

게시하지 않고 잠시 후 Ubuntu Server에서 자신 만의 VPN을 만드는 방법, 홈 PC에 연결하거나 안전하지 않은 Wi-Fi 네트워크에서 안전하게 인터넷을 사용합니다.

OpenVPN 구성 방법에 따라 클라이언트 및 서버 역할을하는 소프트웨어입니다. 두 가지 버전이 있음을 분명히합니다.
* OpenVPN 커뮤니티 소프트웨어: 우리가 사용할 버전이며 100 % 오픈 소스입니다.
* OpenVPN 액세스 서버: 유료 버전으로 최대 2 명의 사용자 만 무료로 사용할 수 있으며 추가 사용자는 매우 저렴하며 웹 관리 패널과 같은 추가 기능도 있으며 구성이 매우 쉽습니다.

소개

OpenVPN은 2001 년 James Yonan이 만든 소프트웨어 제품으로 그 이후로 개선되고 있습니다.

엔터프라이즈 급 보안, 보안, 사용 용이성 및 풍부한 기능을 제공하는 다른 솔루션은 없습니다.

VPN 구성을 크게 단순화하여 IPsec과 같이 구성하기 어려운 다른 솔루션의 시간을 남겨두고 이러한 유형의 기술에 경험이없는 사람들이 더 쉽게 액세스 할 수 있도록하는 다중 플랫폼 솔루션입니다.

조직의 여러 지점을 전달해야한다고 가정합니다. 아래에서는 이러한 유형의 요구에 응답하여 제공되는 몇 가지 솔루션을 볼 수 있습니다.

과거에는 우편, 전화 또는 팩스로 통신이 이루어졌습니다. 오늘날 전 세계의 조직 사무실간에보다 정교한 연결 솔루션을 구현해야하는 요인이 있습니다.

이러한 요인은 다음과 같습니다.

* 비즈니스 프로세스의 가속화 및 그에 따른 유연하고 신속한 정보 교환의 필요성 증가.
* 많은 조직은 마치 물리적으로 함께있는 것처럼 지체없이 정보를 교환해야하는 재택 근무 원뿐 아니라 여러 위치에 여러 지점을두고 있습니다.
* 신뢰성, 무결성 및 가용성을 보장하는 높은 보안 표준을 충족하는 컴퓨터 네트워크의 필요성.

출처 : 위키 백과

서버:

이 가이드는 Ubuntu 10.04 Server 용이며 다른 버전과 배포판에서도 작동한다고 생각하며 우분투 서버가 이미 설치되어 작동하고 있습니다.
보안이 SSL을 기반으로하므로 OpenVPN과 OpenSSL도 설치합니다.

sudo apt-get -y openvpn 설치 sudo apt-get -y openssl 설치

시스템과 함께 자동 시작되지 않도록 OpenVPN 데몬을 구성합니다.
각 줄의 시작 부분에 #을 추가하여 모든 것을 주석 처리합니다.

sudo nano / etc / 기본값 / openvpn

구성하는 경우 시작되지 않도록 시작 스크립트도 제거하십시오.

sudo update-rc.d -f /etc/init.d/openvpn 제거

이제 / etc / openvpn /에 openvpn.conf 파일을 생성합니다.

sudo nano /etc/openvpn/server.conf

이 구성을

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem user nobody group nogroup server 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1"push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120 동사 3 comp-lzo max-clients 3

보시다시피 사용자 정의 할 수 있습니다. 이것은 테스트 된 예제입니다.

보안 인터넷에 VPN을 사용하지 않으려면, 즉 VPN에서 인터넷을 서핑하지 않으려면 "redirect-gateway"줄을 제거하십시오.

수정할 수있는 기타 데이터 :
* ca, cert, key 및 dh = 서버의 엔티티, 인증서, 키 및 Diffie Hellman이며 나중에 만들 것입니다.
* 서버 10.6.0.0 255.255.255.0 = VPN이 사용할 IP 범위이며 다른 것을 사용하지만 실제 네트워크와 동일하게 사용하지 않습니다.
* ifconfig-pool-persist ipp.txt = VPN에서 각 IP가 할당 된 사람 저장
* proto 및 port = 프로토콜 및 포트, tcp 및 utp를 사용할 수 있습니다. utp에서는 좋은 결과를 얻지 못했으며 포트를 변경할 수 있습니다.
* duplicate-cn = 여러 클라이언트에서 동시에 같은 인증서와 키를 사용할 수 있도록 허용하므로 활성화하지 않는 것이 좋습니다.
* up /etc/openvpn/openvpn.up = 시작시 openvpn을로드하는 스크립트이며 ROUTING 및 FORWARDING에 사용되며 나중에 만들 것입니다.
* client-to-client = 경우에 따라 VPN 사용자가 서로를 볼 수 없도록하는 것이 유용합니다.
* comp-lzo = 압축, 모든 VPN 트래픽 압축.
* 동사 3 = 서버의 오류 세부 정보를 늘리거나 줄입니다.
* max-clients 30 = 서버에 동시에 연결되는 최대 사용자 수, 증감 가능.
* 푸시 경로 = VPN 서버 뒤의 네트워크를 보거나 유지할 수 있습니다. 클라이언트 대 클라이언트를 활성화하지 않도록주의하십시오.
* push«redirect = 클라이언트가 VPN을 게이트웨이로 사용하도록합니다.

이제 VPN 서버를 구성하고 시작하는 스크립트를 만듭니다.

스도 나노 /etc/init.d/vpnserver

이 코드를 붙여넣고 이전 단계의 구성에 따라 IP 범위를 변경합니다.

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]"echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN 서버 [아니오]"/ usr / bin / killall "openvpn"iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # case "$ 1"in 'start') vpnserver_start ;; 'stop') vpnserver_stop ;; '다시 시작') vpnserver_restart ;; *) vpnserver_start ;; 그 C

이제 실행 권한을 할당합니다.

sudo chmod + x /etc/init.d/vpnserver

또한 시스템과 함께 자동 시작하도록 구성 할 사항

sudo update-rc.d vpnserver 기본값

음, 우리는 이미 OpenVPN을 구성했습니다. 이제 커널에서 TUN 모듈을 활성화해야합니다.이 라인을 사용하여로드하면 끝입니다.

sudo modprobe tun sudo echo "tun">> / etc / modules

보시다시피 구성은 그리 어렵지 않았지만 이제 가장 느립니다.

* 2048 비트 Diffie Hellman 만들기
* 인증 기관을 만듭니다.
* 서버의 인증서와 키를 만듭니다.
* 각 사용자에 대한 인증서와 키를 만듭니다.

Easy-rsa 예제를 복사하여 OpenVPN을 사용하는 엔티티, 인증서, 키 및 암호화를 생성합니다.

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn /

이제 복사 한 유틸리티가있는 폴더로 들어가 키 폴더를 만들어야합니다.

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir keys

/etc/openvpn/easy-rsa/2.0에있는 vars 파일 만 편집하면됩니다.

sudo 나노 /etc/openvpn/easy-rsa/2.0/vars

이 값을 수정합니다.

export KEY_DIR = "$ EASY_RSA / 키"

로

export KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

/etc/openvpn/easy-rsa/2.0/keys에서 yes 또는 yes를 생성하는 것입니다.
계속해서 2048 비트의 Diffie Hellman에 대한 매개 변수도 수정합니다.

내보내기 KEY_SIZE = 1024

로

내보내기 KEY_SIZE = 2048

발행 법인에 대한 데이터 만 누락되었습니다.

export KEY_COUNTRY = "US"export KEY_PROVINCE = "CA"export KEY_CITY = "SanFrancisco"export KEY_ORG = "Fort-Funston"export KEY_EMAIL = "me@myhost.mydomain"

국가, 지방, 도시, 회사 및 우편에 대한 각 값을 수정하십시오.
예

export KEY_COUNTRY = "AR"export KEY_PROVINCE = "SF"export KEY_CITY = "Armstrong"export KEY_ORG = "LAGA-Systems"export KEY_EMAIL = "info@lagasystems.com.ar"

아시다시피 AR = 아르헨티나, SF = 산타페 (내 주) 및 다른 사람들이 서로를 이해합니다.
이제 우리는 시작할 준비가되었습니다. 실수와 모든 것이 망가 졌기 때문에 편지에이 단계를 따르십시오.

우리는 실행한다

소스 ./vars

엔터티, 인증서 및 키가있는 경우 청소를 요청하면 기꺼이 수행합니다.

./clean-all

이제 2048 비트의 Diffie Hellman 보안을 생성합니다.

./build-dh

이제 인증 기관을 생성하고 vars 파일과 동일한 데이터를 요청합니다. 이미있는 경우에도 각각을 완료하는 것이 좋습니다. 중요하지 않습니다.

./build-ca

이제 서버에서 먼저 인증서와 키를 생성하고 서버를 원하는 이름으로 변경할 수 있습니다. 그러면 vars 파일과 동일한 데이터를 요구할 것입니다. 이미 존재하지만 각각을 완료하는 것이 좋습니다. , 그것은 중요하지 않습니다.

./build-key-server 서버

우리는 이미 인증서와 서버 키를 가지고 있습니다. 이제 클라이언트는 원하는 이름으로 클라이언트를 변경합니다.
vars 파일에서와 동일한 데이터를 요구할 것입니다. 이미 거기에 있지만 중요하지 않지만 각각을 완료하는 것이 좋습니다.

./build-key 클라이언트

VPN에 연결하려는 각 클라이언트 또는 사용자에 대해이 단계를 반복해야합니다. 이미 작업 할 모든 것이 있습니다. 생성 한 파일을 openvpn.conf에서 구성한 위치에 복사해야합니다.
키 폴더를 / etc / openvpn /에 복사하기 때문에

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

이제 모든 것이 제자리에 있는지 확인하고 / etc / openvpn / keys 폴더에 들어갑니다.

cd / etc / openvpn / 키

ls를 사용하여 파일이
이제 파일을 하나 더 생성합니다. 이것은 openvpn에 의해 생성됩니다.

sudo openvpn --genkey --secret ta.key

ca.crt, client.crt, client.key 파일 만 복사하면됩니다. 더 많은 클라이언트를 만든 경우 각 pendrive 또는 기타 수단의 crt 및 키를 복사하고 이메일을 사용하여 보내지 마십시오. 낯선 사람의 집 열쇠.

준비, 모든 것이 서버에 있습니다. 이제 모든 것이 올바른지 테스트하기 위해 시작합니다.

sudo /etc/init.d/vpnserver 시작

오류가 없으면 이미 VPN이 작동하고 클라이언트 만 누락 된 것입니다.

클라이언트 :

이 가이드는 Ubuntu 10.04 Desktop 용이며 다른 버전과 배포판에서도 작동한다고 생각하며 우분투가 이미 설치되어 작동하고 있습니다.
보안이 SSL을 기반으로하므로 OpenVPN과 OpenSSL도 설치합니다.
Ubuntu Network Manager를 사용할 것이므로 OpenVPN 용 플러그인을 설치해야합니다.

sudo apt-get -y openvpn 설치 sudo apt-get -y openssl 설치 sudo aptitude -y network-manager-openvpn 설치

이제 클라이언트 구성 예제를 구성 할 수 있습니다.

텍스트 편집기를 사용하면 gedit가이 코드를 붙여 넣을 수 있습니다.

client dev tun proto tcp remote IP-OF-SERVER PORT resolv-retry infinite nobind #user nobody #group nobody persist-key persist-tun ca ca.crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 동사 4

그들은 데이터를 수정합니다. IP-DEL-SERVER 이것은 서버의 공용 또는 인터넷 IP이고 서버에 할당 한 PORT, ca.crt, client.crt 및 client.key 파일은 우리가 생성하고 복사 한 파일입니다. 전에는 펜 드라이브 나 뭐든지.

동적 공용 IP가있는 경우 DDNS 서비스 (DyDNS, NO-IP, CDMon)를 사용하는 것이 좋으며 포트 1194 또는 서버용으로 선택한 포트를 열고 리디렉션하는 것을 잊지 마십시오.

원하는 이름으로 코드를 저장하지만 확장자는 .conf이고 ca.crt, client.crt 및 client.key 파일과 동일한 폴더에 저장됩니다.

이제 Ubuntu Network Manager를 열고 VPN 탭에 가져 오기 버튼이 있습니다. 이전에 저장 한 .conf 파일을 찾으면됩니다.

openvpn 작업을 수행하기 위해 내가 찾은 모든 가이드와 매뉴얼을 살펴 보았으므로 도움이되기를 바랍니다.

귀하의 의견 감사합니다, 만약 ERROR가 있다면 그것은 당신의 상상의 제품입니다, hahaha