Įdiekite savo VPN serverį su „OpenVPN“ į „Ubuntu 10.04 Server“

Įdiekite savo VPN serverį su „OpenVPN“ į „Ubuntu 10.04 Server“

DĖMESIO

Po kurio laiko nepaskelbęs, pateikiu jums šį vadovą kaip sukurti savo VPN „Ubuntu Server“, norėdami prisijungti prie namų kompiuterio arba saugiai naudotis internetu nesaugiuose „Wi-Fi“ tinkluose.

OpenVPN Tai yra programinė įranga, kuri veikia kaip klientas ir serveris, atsižvelgiant į tai, kaip ją konfigūruojame. Aš paaiškinu, kad yra 2 šios versijos:
* „OpenVPN“ bendruomenės programinė įranga: Tai versija, kurią naudosime, ir ji yra 100% atviro kodo
* „OpenVPN Access Server“: Tai mokama versija, nemokamai galite naudoti tik iki 2 vartotojų, papildomi vartotojai yra labai pigūs, ji taip pat turi tokių priedų kaip interneto administravimo skydelis, jį labai lengva sukonfigūruoti ir dar daugiau.

Įvadas

„OpenVPN“ yra programinis produktas, kurį 2001 m. Sukūrė Jamesas Yonanas ir kuris nuo to laiko tobulėjo.

Nė vienas kitas sprendimas nesiūlo tokio verslo lygio saugumo, saugumo, paprasto naudojimo ir turtingų funkcijų derinio.

Tai daugiaplatformis sprendimas, kuris labai supaprastino VPN konfigūraciją, palikdamas kitų sunkiai sukonfigūruojamų sprendimų, tokių kaip „IPsec“, laikus ir padarė jį labiau prieinamą nepatyrusiems žmonėms tokio tipo technologijose.

Tarkime, kad turime bendrauti su skirtingomis organizacijos šakomis. Žemiau pamatysime keletą sprendimų, kurie buvo pasiūlyti atsižvelgiant į tokio tipo poreikius.

Anksčiau buvo bendraujama paštu, telefonu ar faksu. Šiandien yra veiksnių, dėl kurių būtina įdiegti sudėtingesnius ryšių sprendimus tarp organizacijų biurų visame pasaulyje.

Šie veiksniai yra:

* Verslo procesų spartėjimas ir dėl to padidėjęs lankstaus ir greito keitimosi informacija poreikis.
* Daugelis organizacijų turi keletą skyrių skirtingose ​​vietose, taip pat nuotolinius nuotolinio darbo darbuotojus iš namų, kuriems reikia nedelsiant keistis informacija, tarsi jie būtų fiziškai kartu.
* Kompiuterių tinklų poreikis atitikti aukštus saugumo standartus, kurie užtikrina autentiškumą, vientisumą ir prieinamumą.

Fuente: '

Serveris:

Šis vadovas skirtas „Ubuntu 10.04 Server“, aš įsivaizduoju, kad jis veikia kitose versijose ir distros, mes jau turime įdiegtą ir veikiantį „ubuntu“ serverį.
Įdiegiame „OpenVPN“ ir „OpenSSL“, nes saugumas pagrįstas SSL.

sudo apt-get -y įdiekite openvpn sudo apt-get -y įdiekite openssl

Mes sukonfigūruojame „OpenVPN Daemon“, kad sistema nebūtų automatiškai paleista
Viską komentuojame pridėdami # kiekvienos eilutės pradžioje.

sudo nano / etc / default / openvpn

taip pat pašalinkite paleisties scenarijų, kad jo negalėtumėte paleisti, jei sukonfigūravote

sudo update-rc.d -f /etc/init.d/openvpn pašalinti

Dabar mes kuriame failą openvpn.conf / etc / openvpn /

sudo nano /etc/openvpn/server.conf

ir mes įdėjome šią konfigūraciją

„dev tun“ proto tcp prievadas 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt raktas /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem vartotojo niekas grupės ngrupės serveris 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "palaikymas 120 3 veiksmažodis 3 comp-lzo max-klientai XNUMX

kaip matote, jį galima pritaikyti, tai yra išbandytas pavyzdys

Jei nenorite naudoti VPN saugiam internetui, tai yra, nežiūrėkite internete iš VPN, pašalinkite eilutę „redirect-gateway“.

Kiti duomenys, kuriuos galima keisti:
* ca, cert, key ir dh = yra serverio esybė, sertifikatai, raktas ir Diffie Hellmanas, juos sukursime vėliau.
* serveris 10.6.0.0 255.255.255.0 = yra ip diapazonas, kurį VPN naudos, naudokite kitą, bet nenaudokite to paties, kaip tikrasis tinklas.
* ifconfig-pool-persist ipp.txt = išsaugokite, kas kiekvienam ip buvo priskirtas vpn
* proto ir prievadas = protokolas ir prievadas, galite naudoti tcp ir utp, utp jis man nedavė gerų rezultatų, prievadas yra tai, kad galite jį pakeisti.
* duplicate-cn = leidžia tą patį sertifikatą ir raktą naudoti keliems klientams vienu metu, rekomenduoju jo neaktyvuoti.
* up /etc/openvpn/openvpn.up = yra scenarijus, įkeliantis openvpn paleidimo metu, jis naudojamas maršrutui ir persiuntimui, mes jį sukursime vėliau.
* klientas klientui = yra neleisti VPN vartotojams matytis, priklausomai nuo atvejo, kai tai naudinga.
* comp-lzo = suspaudimas, suglaudina visą VPN srautą.
* veiksmažodis 3 = padidina arba sumažina išsamią klaidos informaciją serveryje.
* max-clients 30 = maksimalus vartotojų, vienu metu prisijungusių prie serverio, skaičius, jį galima padidinti arba sumažinti.
* stumti maršrutą = leidžia matyti ar būti tinkle už vpn serverio, būkite atsargūs, kad neaktyvintumėte kliento kliento.
* push «redirect = priverčia klientą naudoti VPN kaip šliuzą.

Dabar mes sukuriame scenarijų, kad jis sukonfigūruotų ir paleistų VPN serverį.

sudo nano /etc/init.d/vpnserver

ir mes įklijuojame šį kodą, pakeičiame ip diapazoną pagal ankstesnio žingsnio konfigūraciją

#! / bin / sh # vpnserver_start () {echo "VPN serveris [Gerai]" 1 echo> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # atvejis „$ 1“ 'start') vpnserver_start ;; 'stop') vpnserver_stop ;; 'restart') vpnserver_restart ;; *) vpnserver_start ;; kad C

dabar jam priskiriame vykdomuosius leidimus

sudo chmod + x /etc/init.d/vpnserver

taip pat ir ką sukonfigūruoti, kad automatiškai būtų paleista iš sistemos

sudo update-rc.d vpnserver pagal nutylėjimą

Na, mes jau sukonfigūravome „OpenVPN“, dabar mes turime aktyvuoti TUN modulį branduolyje, šiomis eilutėmis mes jį įkeliame ir viskas

sudo modprobe tun sudo echo "tun" >> / etc / moduliai

Kaip pamatysite, konfigūracija nebuvo tokia sunki, tačiau dabar ji vyksta lėčiausiai:

* Sukurkite 2048 bitų Diffie Hellmaną
* Sukurkite sertifikavimo instituciją.
* Sukurkite sertifikatus ir serverio raktus.
* Sukurkite sertifikatus ir raktus kiekvienam vartotojui.

Nukopijuojame „easy-rsa“ pavyzdžius, kad sukurtume objektą, sertifikatus, raktus ir šifravimą, kurie naudoja „OpenVPN“,

sudo cp -R / usr / share / doc / openvpn / pavyzdžiai / easy-rsa / / etc / openvpn /

Dabar turite įvesti aplanką, kuriame yra mūsų nukopijuotos komunalinės paslaugos, ir sukurti raktų aplanką

sudo cp -R / usr / share / doc / openvpn / pavyzdžiai / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir raktai

Turime redaguoti tik vars failą, esantį /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

ir mes modifikuojame šias reikšmes

eksportuoti KEY_DIR = "$ EASY_RSA / raktai"

iki

eksportuoti KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

yra sukurti taip arba taip aplanke /etc/openvpn/easy-rsa/2.0/keys
mes tęsiame, taip pat modifikuojame Diffie Hellman 2048 bitų parametrus

eksportuoti KEY_SIZE = 1024

iki

eksportuoti KEY_SIZE = 2048

mums trūksta tik išduodančio subjekto duomenų

eksportas KEY_COUNTRY = "JAV" eksportas KEY_PROVINCE = "CA" eksportas KEY_CITY = "SanFrancisco" eksportas KEY_ORG = "Fort-Funston" eksportas KEY_EMAIL = "me@myhost.mydomain"

modifikuoti kiekvieną savo šalies, provincijos, miesto, įmonės ir pašto vertę
Pavyzdys

eksportas KEY_COUNTRY = "AR" eksportas KEY_PROVINCE = "SF" eksportas KEY_CITY = "Armstrong" eksportas KEY_ORG = "LAGA-Systems" eksportas KEY_EMAIL = "info@lagasystems.com.ar"

Kaip matote AR = Argentina, SF = Santa Fe (mano provincija) ir kiti supranta vienas kitą.
na dabar mes esame pasirengę pradėti, atlikite šiuos veiksmus iki laiško, nes klaida ir viskas sugadinta.

mes vykdome

šaltinis ./vars

ir prašo mus nuvalyti, jei yra objektų, sertifikatų ir raktų, mes tai darome su malonumu

./valyti-visi

Dabar mes sukuriame Diffie Hellman saugumą 2048 bitų

./build-dh

Dabar mes sugeneruojame sertifikavimo instituciją, kuri paprašys tų pačių duomenų kaip ir vars failuose, aš rekomenduoju užpildyti kiekvieną, nors jie jau yra, nesvarbu

./build-ca

Dabar mes galėsime pirmiausia sugeneruoti sertifikatus ir raktus serveryje, pakeisti serverį į jums patinkantį vardą, jis paprašys tų pačių duomenų kaip ir vars failuose, aš rekomenduoju užpildyti kiekvieną, nors jie yra jau ten, nesvarbu.

./build-key-server serveris

Mes jau turime sertifikatus ir serverio raktus, dabar klientas, pakeiskite kliento vardą, kuris jiems patinka,
Jis paprašys tų pačių duomenų kaip ir vars failuose. Rekomenduoju užpildyti kiekvieną, nors jie jau yra, nesvarbu.

./build-key klientas

Šį veiksmą reikia pakartoti kiekvienam klientui ar vartotojui, norinčiam prisijungti prie VPN, mes jau turime viską, kad dirbtume, ne, turime nukopijuoti sugeneruotus failus į vietą, kurią sukonfigūravome „openvpn.conf“.
nes nukopijuokite raktų aplanką į / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

dabar mes patikriname, ar viskas yra savo vietoje, mes įeiname į / etc / openvpn / keys aplanką

CD / etc / openvpn / raktai

ir su ls patikriname, ar failai yra
Dabar mes sugeneruojame dar vieną failą, kurį sugeneruoja openvpn

sudo openvpn --genkey - paslaptis ta.key

Jums reikia nukopijuoti failus tik ca.crt, client.crt, client.key. Jei sukūrėte daugiau klientų, nukopijuokite kiekvieno pendrive crt ir raktą ar kitomis priemonėmis, nenaudokite el. Laiškų jiems siųsti. namo raktas svetimam.

Paruošta, viskas yra serveryje, dabar mes pradedame jį patikrinti, ar viskas teisinga

sudo /etc/init.d/vpnserver start

Jei klaidų nėra, jau veikia mūsų VPN, trūksta tik kliento.

Klientas:

Šis vadovas skirtas „Ubuntu 10.04 Desktop“, aš įsivaizduoju, kad jis veikia kitose versijose ir distros, mes jau turime įdiegtą ir veikiantį „ubuntu“.
Įdiegiame „OpenVPN“ ir „OpenSSL“, nes saugumas pagrįstas SSL
ir kadangi naudosime „Ubuntu Network Manager“, turime įdiegti „OpenVPN“ papildinius

sudo apt-get -y įdiekite openvpn sudo apt-get -y įdiekite openssl sudo aptitude -y įdiekite tinklo vadybininkas-openvpn

Dabar mes galime sukonfigūruoti savo klientą konfigūracijos pavyzdžiu:

Naudodami teksto rengyklę, „gedit“ gali būti, įklijuokite šį kodą

kliento dev tun proto tcp nuotolinis IP-OF-SERVERIO Uostas „resolv-retry“ begalinis „nobind“ #user niekas #group nobody persist-key persist-tun ca ca.crt kliento cert.crt raktas client.key comp-lzo tun-mtu 1500 keepalive 10 120 veiksmažodis 4

Jie modifikuoja duomenis, tai yra viešasis arba interneto IP serveris ir PORT, kuriuos jie priskyrė serveryje, failai ca.crt, client.crt ir client.key yra tie, kuriuos sugeneravome ir nukopijavome prieš tai „pendrive“ ar kitur.

Jei turite „Dynamic Public IP“, rekomenduoju naudotis DDNS paslauga (DyDNS, NO-IP, CDMon) ir nepamirškite atidaryti ir peradresuoti 1194 prievado arba serverio pasirinkto.

Jie išsaugo kodą norimu vardu, bet su .conf plėtiniu ir tame pačiame aplanke kaip failai ca.crt, client.crt ir client.key.

Dabar atidarykite „Ubuntu Network Manager“ ir skirtuke VPN yra mygtukas Importuoti, ieškokite .conf failo, kurį išsaugojome anksčiau, ir viskas.

Tikiuosi, kad tai jums padės, nes norėdamas, kad „openvpn“ veiktų, perėjau visus rastus vadovus ir vadovus.

Dėkoju už jūsų komentarus. Jei yra kokių nors klaidų, tai jūsų vaizduotės produktas, hahaha