Instalējiet savu VPN serveri ar OpenVPN Ubuntu 10.04 serverī

Instalējiet savu VPN serveri ar OpenVPN Ubuntu 10.04 serverī

UZMANĪBU

Pēc kāda laika, nepublicējot, es jums vedu šo ceļvedi kā izveidot savu VPN Ubuntu serverīvai nu, lai izveidotu savienojumu ar mājas datoru, vai arī droši izmantotu internetu nedrošos Wi-Fi tīklos.

OpenVPN Tā ir programmatūra, kas darbojas kā klients un serveris atkarībā no tā, kā mēs to konfigurējam, es paskaidroju, ka tam ir 2 versijas:
* OpenVPN kopienas programmatūra: Tā ir versija, kuru mēs izmantosim, un tā ir 100% atvērtā koda versija
* OpenVPN piekļuves serveris: Tā ir apmaksāta versija, jūs varat izmantot bez maksas tikai līdz 2 lietotājiem, papildu lietotāji ir ļoti lēti, tam ir arī tādas ekstras kā tīmekļa administrēšanas panelis, to ir ļoti viegli konfigurēt un daudz ko citu.

Ievads

OpenVPN ir programmatūras produkts, kuru 2001. gadā izveidoja Džeimss Jonans un kurš kopš tā laika ir uzlabojies.

Neviens cits risinājums nepiedāvā tik lielu uzņēmuma līmeņa drošību, drošību, ērtu lietošanu un bagātīgas funkcijas.

Tas ir daudzplatformu risinājums, kas ir ievērojami vienkāršojis VPN konfigurāciju, atstājot citu sarežģītu konfigurējamu risinājumu laikus, piemēram, IPsec, un padarot to pieejamāku nepieredzējušiem cilvēkiem šāda veida tehnoloģijās.

Pieņemsim, ka mums jāsazinās ar dažādām organizācijas nozarēm. Zemāk mēs redzēsim dažus risinājumus, kas tika piedāvāti, reaģējot uz šāda veida vajadzībām.

Agrāk saziņa tika veikta pa pastu, tālruni vai faksu. Mūsdienās pastāv faktori, kas liek ieviest sarežģītākus savienojamības risinājumus starp organizāciju birojiem visā pasaulē.

Šie faktori ir:

* Biznesa procesu paātrināšana un no tā izrietošā nepieciešamība pēc elastīgas un ātras informācijas apmaiņas.
* Daudzām organizācijām ir vairākas filiāles dažādās vietās, kā arī attālināti tāldarbi no mājām, kuriem ir jāapmainās ar informāciju bez kavēšanās, it kā viņi būtu fiziski kopā.
* Nepieciešamība pēc datortīkliem, lai tie atbilstu augstiem drošības standartiem, kas nodrošina autentiskumu, integritāti un pieejamību.

Fuente: Wikipedia

Serveris:

Šī rokasgrāmata ir paredzēta Ubuntu 10.04 serverim, es domāju, ka tas darbojas citās versijās un distros, mums jau ir instalēts un darbojas ubuntu serveris.
Mēs instalējam OpenVPN un arī OpenSSL, jo drošība ir balstīta uz ssl.

sudo apt-get -y instalēt openvpn sudo apt-get -y instalēt openssl

Mēs konfigurējam OpenVPN dēmonu uz Automātiski nesākt ar sistēmu
Mēs visu komentējam, katras rindas sākumā pievienojot #.

sudo nano / etc / default / openvpn

noņemiet arī startēšanas skriptu, lai konfigurēšanas gadījumā tas netiktu palaists

sudo update-rc.d -f /etc/init.d/openvpn noņemt

Tagad mēs izveidojam failu openvpn.conf mapē / etc / openvpn /

sudo nano /etc/openvpn/server.conf

un mēs ieliekam šo konfigurāciju

dev tun proto tcp ports 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt atslēga /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem lietotāja neviens grupa nogrupas serveris 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "192.168.0.0 .255.255.255.0 10 "keepalive 120 3 darbības vārds 3 comp-lzo max-klienti XNUMX

kā redzat, to var pielāgot, tas ir pārbaudīts piemērs

Ja nevēlaties izmantot vpn drošam internetam, tas ir, nesērfojiet internetā no vpn, noņemiet līniju "redirect-gateway".

Citi dati, kurus var mainīt:
* ca, cert, key un dh = ir servera entītija, sertifikāti, atslēga un Diffie Hellman, mēs tos izveidosim vēlāk.
* serveris 10.6.0.0 255.255.255.0 = ir ip diapazons, kuru vpn izmantos, izmantojiet citu, bet nelietojiet to pašu, ko reālais tīkls.
* ifconfig-pool-persist ipp.txt = saglabāt to, kurš katram ip bija piešķirts vpn
* proto un ports = protokols un ports, varat izmantot tcp un utp, utp tas man nedeva labus rezultātus, ports ir tas, ka jūs to varat mainīt.
* duplicate-cn = ļauj vienu un to pašu sertifikātu un atslēgu vienlaikus izmantot vairākos klientos, iesaku to neaktivizēt.
* up /etc/openvpn/openvpn.up = ir skripts, kas starta laikā ielādē openvpn, to izmanto ROUTING un FORWARDING, mēs to izveidosim vēlāk.
* client-to-client = ir neļaut VPN lietotājiem redzēt viens otru, atkarībā no gadījuma tas ir noderīgi.
* comp-lzo = saspiešana, saspiest visu VPN trafiku.
* darbības vārds 3 = palielina vai samazina kļūdas informāciju serverī.
* max-klienti 30 = maksimālais lietotāju skaits, kas vienlaikus pieslēgti serverim, to var palielināt vai samazināt.
* push route = ļauj jums redzēt vai atrasties tīklā aiz vpn servera, esiet piesardzīgs, neaktivizējot klientu no klienta.
* push «redirect = liek klientam izmantot VPN kā vārteju.

tagad mēs izveidojam skriptu tam, lai konfigurētu un palaistu vpn serveri.

sudo nano /etc/init.d/vpnserver

un mēs ielīmējam šo kodu, mainām ip diapazonu atbilstoši iepriekšējā soļa konfigurācijai

#! / bin / sh # vpnserver_start () {echo "VPN serveris [OK]" atbalss 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/network restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # gadījums "$ 1" 'start') vpnserver_start ;; 'stop') vpnserver_stop ;; 'restart') vpnserver_restart ;; *) vpnserver_start ;; ka C

tagad tam piešķiram izpildāmās atļaujas

sudo chmod + x /etc/init.d/vpnserver

un ko konfigurēt, lai automātiski sāktu ar sistēmu

sudo update-rc.d vpnserver noklusējumus

Nu, mēs jau esam konfigurējuši OpenVPN, tagad mums ir jāaktivizē TUN modulis kodolā, ar šīm līnijām mēs to ielādējam un viss

sudo modprobe tun sudo echo "tun" >> / etc / moduļi

Kā redzēsit, konfigurēšana nebija tik grūta, taču tagad tā notiek vislēnāk:

* Izveidojiet 2048bit Diffie Hellman
* Izveidojiet sertifikācijas iestādi.
* Izveidojiet servera sertifikātus un atslēgas.
* Izveidojiet sertifikātus un atslēgas katram lietotājam.

Mēs kopējam viegli rsa piemērus, lai izveidotu entītiju, sertifikātus, atslēgas un šifrēšanu, kas izmanto OpenVPN,

sudo cp -R / usr / share / doc / openvpn / piemēri / viegli-rsa / / etc / openvpn /

tagad jums jāievada mape, kurā atrodas mūsu kopētie utilīti, un jāizveido atslēgu mape

sudo cp -R / usr / share / doc / openvpn / piemēri / viegli-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir taustiņi

Mums ir jārediģē tikai vars fails, kas atrodas mapē /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

un mēs modificējam šīs vērtības

eksportēt KEY_DIR = "$ EASY_RSA / atslēgas"

līdz

eksportēt KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

ir ģenerēt jā vai jā mapē /etc/openvpn/easy-rsa/2.0/keys
mēs turpinām, mēs arī modificējam Diffie Hellman 2048bitu parametrus

eksportēt KEY_SIZE = 1024

līdz

eksportēt KEY_SIZE = 2048

mums trūkst tikai izdevējas vienības datu

eksportēt KEY_COUNTRY = "ASV" eksportēt KEY_PROVINCE = "CA" eksportēt KEY_CITY = "SanFrancisco" eksportēt KEY_ORG = "Fort-Funston" eksportēt KEY_EMAIL = "me@myhost.mydomain"

modificēt katru vērtību jūsu valstī, provincē, pilsētā, uzņēmumā un pastā
Piemērs

eksportēt KEY_COUNTRY = "AR" eksportēt KEY_PROVINCE = "SF" eksportēt KEY_CITY = "Armstrong" eksportēt KEY_ORG = "LAGA-Systems" eksportēt KEY_EMAIL = "info@lagasystems.com.ar"

Kā redzat AR = Argentīna, SF = Santafē (mana province) un pārējie saprot viens otru.
Nu tagad mēs esam gatavi sākt, izpildiet šīs darbības līdz burtam, jo ​​viena kļūda un viss ir sabojāts.

mēs izpildām

avots ./vars

un lūdz mūs iztīrīt, ja ir entītijas, sertifikāti un atslēgas, mēs to darām ar prieku

./clean-all

tagad mēs ģenerējam Diffie Hellman 2048bitu drošību

./build- dh

tagad mēs ģenerējam sertifikācijas iestādi, kas viņiem prasīs tos pašus datus kā failos vars, kurus iesaku aizpildīt, kaut arī tie jau ir, tas nav svarīgi

./build-ca

Tagad mums ir jāspēj ģenerēt sertifikāti un atslēgas vispirms serverī, nomainīt serveri uz nosaukumu, kas jums patīk, tas prasīs tos pašus datus kā vars failos, es iesaku katru aizpildīt, lai gan tie jau ir , tas neko nenozīmē.

./build-key-server serveris

Mums jau ir sertifikāti un servera atslēgas, tagad klients, nomainiet klientu uz jebkuru vārdu, kas jums patīk,
Tas prasīs tos pašus datus kā failos vars. Es iesaku katru aizpildīt, lai gan tie jau ir, tas nav svarīgi.

./build-key klients

Šī darbība jāatkārto katram klientam vai lietotājam, kurš vēlas izveidot savienojumu ar VPN, mums jau viss ir jādarbojas, nē, mums ģenerētie faili ir jākopē vietā, kuru konfigurējam vietnē openvpn.conf
kopš kopējiet atslēgu mapi uz / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

tagad mēs pārbaudām, vai viss ir savās vietās, mēs ievadām mapi / etc / openvpn / keys

cd / etc / openvpn / taustiņi

un ar ls mēs pārbaudām, vai faili ir
tagad mēs ģenerējam vēl vienu failu, to ģenerē openvpn

sudo openvpn --genkey - noslēpums ta.key

Jums ir jākopē tikai faili ca.crt, client.crt, client.key. Ja esat izveidojis vairāk klientu, kopējiet katra pendrive crt un atslēgu vai citādi, neizmantojiet e-pastu, lai tos nosūtītu, tas ir tāpat, kā dot savu mājas atslēga svešiniekam.

Gatavs, viss atrodas serverī, tagad mēs to sākam, lai pārbaudītu, vai viss ir pareizi

sudo /etc/init.d/vpnserver start

Ja nav kļūdu, mums jau darbojas mūsu vpn, trūkst tikai klienta.

Klients:

Šī rokasgrāmata ir paredzēta Ubuntu 10.04 darbvirsmai, es domāju, ka tā darbojas citās versijās un distros, mums jau ir instalēts un darbojas ubuntu.
Mēs instalējam OpenVPN un arī OpenSSL, jo drošība ir balstīta uz ssl
un, tā kā mēs izmantosim Ubuntu tīkla pārvaldnieku, mums jāinstalē OpenVPN spraudņi

sudo apt-get -y instalēt openvpn sudo apt-get -y instalēt openssl sudo aptitude -y instalēt tīkla pārvaldnieku-openvpn

Tagad mēs varam konfigurēt klientam konfigurācijas piemēru:

Izmantojot teksta redaktoru, gedit var būt, ielīmējiet šo kodu

klienta dev tun proto TCP attālā IP-OF-SERVER PORT izšķirtspēja - mēģiniet bezgalīgi nobind #user nobody #group nobody persist-key persist-tun ca ca.crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 darbības vārds 4

Viņi modificē datus, IP-DEL-SERVER, tas ir servera un PORT publiskais vai interneta IP, ar kuru palīdzību viņi piešķīra serveri, faili ca.crt, client.crt un client.key ir tie, kurus mēs ģenerējām un kopējām. pirms pendrive vai kas cits.

Ja jums ir dinamisks publiskais IP, es iesaku izmantot DDNS pakalpojumu (DyDNS, NO-IP, CDMon) un neaizmirstiet atvērt un novirzīt 1194 portu vai to, kuru izvēlējāties serverim.

Viņi saglabā kodu ar vēlamo vārdu, bet ar paplašinājumu .conf un tajā pašā mapē, kur ir faili ca.crt, client.crt un client.key.

Tagad atveriet Ubuntu tīkla pārvaldnieku un cilnē VPN ir poga Importēt, meklējiet .conf failu, kuru mēs iepriekš saglabājām, un tas arī viss.

Es ceru, ka tas jums palīdzēs, jo, lai padarītu openvpn darbu, es iepazinos ar visām atrastajām rokasgrāmatām un rokasgrāmatām.

Paldies par jūsu komentāriem. Ja ir kāda KĻŪDA, tas ir jūsu iztēles produkts, hahaha