Installeer uw eigen VPN-server met OpenVPN op Ubuntu 10.04 Server

Installeer uw eigen VPN-server met OpenVPN op Ubuntu 10.04 Server

LET OP

Na een tijdje zonder posten breng ik je deze gids van hoe u uw eigen VPN op Ubuntu Server kunt maken, ofwel om verbinding te maken met de thuiscomputer of om veilig internet te gebruiken in onveilige Wi-Fi-netwerken.

OpenVPN Het is een software die fungeert als een client en server volgens hoe we het configureren, ik verduidelijk dat er 2 versies hiervan zijn:
* OpenVPN-gemeenschapssoftware: Het is de versie die we zullen gebruiken en het is 100% Open Source
* OpenVPN-toegangsserver: Het is de betaalde versie, je kunt maximaal 2 gebruikers gratis gebruiken, de extra gebruikers zijn erg goedkoop, het heeft ook extra's zoals een webadministratiepaneel, het is super eenvoudig te configureren en meer.

Introducción

OpenVPN is een softwareproduct gemaakt door James Yonan in 2001 en is sindsdien aan het verbeteren.

Geen enkele andere oplossing biedt zo'n combinatie van beveiliging, beveiliging, gebruiksgemak en uitgebreide functies op bedrijfsniveau.

Het is een multiplatform-oplossing die de configuratie van VPN's aanzienlijk heeft vereenvoudigd, waardoor de tijd van andere moeilijke configureerbare oplossingen, zoals IPsec, achterblijft en het toegankelijker wordt voor onervaren mensen in dit soort technologie.

Stel dat we verschillende takken van een organisatie moeten communiceren. Hieronder zullen we enkele oplossingen zien die zijn aangeboden als reactie op dit soort behoeften.

In het verleden werd er gecommuniceerd per post, telefoon of fax. Tegenwoordig zijn er factoren die het noodzakelijk maken om meer geavanceerde connectiviteitsoplossingen te implementeren tussen de kantoren van organisaties over de hele wereld.

Deze factoren zijn:

* De versnelling van bedrijfsprocessen en de daaruit voortvloeiende toename van de behoefte aan flexibele en snelle informatie-uitwisseling.
* Veel organisaties hebben meerdere vestigingen op verschillende locaties en telewerkers op afstand van huis, die zonder vertraging informatie moeten uitwisselen, alsof ze fysiek samen zijn.
* De behoefte aan computernetwerken om te voldoen aan hoge beveiligingsnormen die authenticiteit, integriteit en beschikbaarheid garanderen.

bron: Wikipedia

De server:

Deze handleiding is voor Ubuntu 10.04 Server, ik kan me voorstellen dat het werkt in andere versies en distributies, we hebben al een ubuntu-server geïnstalleerd en werkt.
We installeren OpenVPN en ook OpenSSL, aangezien de beveiliging is gebaseerd op ssl.

sudo apt-get -y installeer openvpn sudo apt-get -y installeer openssl

We configureren de OpenVPN Daemon om niet automatisch te starten met het systeem
We becommentariëren alles door # toe te voegen aan het begin van elke regel.

sudo nano / etc / default / openvpn

verwijder ook het opstartscript om te voorkomen dat het opstart als u configureert

sudo update-rc.d -f /etc/init.d/openvpn verwijderen

Nu maken we het bestand openvpn.conf aan in / etc / openvpn /

sudo nano /etc/openvpn/server.conf

en we zetten deze configuratie

dev tun proto tcp poort 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem gebruiker niemand groep nogroup server 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120 werkwoord 3 comp-lzo max-clients 3

zoals u kunt zien, kan het worden aangepast, dit is een voorbeeld dat is getest

Als u de vpn niet wilt gebruiken voor veilig internet, dat wil zeggen, surf niet op internet vanaf de vpn, verwijder de regel "redirect-gateway".

Andere gegevens die kunnen worden gewijzigd:
* ca, cert, key en dh = zijn de entiteit, de certificaten, de sleutel en de Diffie Hellman van de server, we zullen ze later aanmaken.
* server 10.6.0.0 255.255.255.0 = is het ip-bereik dat de vpn zal gebruiken, gebruik een ander maar niet hetzelfde als het echte netwerk.
* ifconfig-pool-persist ipp.txt = opslaan aan wie elk ip in de vpn is toegewezen
* proto en poort = protocol en poort, je kunt tcp en utp gebruiken, in utp leverde het geen goede resultaten op, de poort is dat je het kunt wijzigen.
* duplicate-cn = staat toe dat hetzelfde certificaat en dezelfde sleutel tegelijkertijd in meerdere clients worden gebruikt, ik raad aan om het niet te activeren.
* up /etc/openvpn/openvpn.up = is een script dat openvpn laadt bij het opstarten, het wordt gebruikt voor ROUTING en FORWARDING, we zullen het later aanmaken.
* client-to-client = is bedoeld om te voorkomen dat VPN-gebruikers elkaar zien, afhankelijk van het geval dat het nuttig is.
* comp-lzo = compressie, comprimeer al het VPN-verkeer.
* verb 3 = vergroot of verkleint de foutdetails op de server.
* max-clients 30 = maximaal aantal gebruikers dat tegelijkertijd met de server is verbonden, dit kan worden verhoogd of verlaagd.
* push route = stelt u in staat om het netwerk achter de vpn-server te zien of er aanwezig te zijn, pas op dat u client-to-client niet activeert.
* push «redirect = dwingt de client om de VPN als gateway te gebruiken.

nu maken we het script om de vpn-server te configureren en te starten.

sudo nano /etc/init.d/vpnserver

en we plakken deze code, veranderen het ip-bereik volgens de configuratie van de vorige stap

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking herstart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking herstart> / dev / null} vpnserver_restart () {vpnserver_stop slaap 1 vpnserver_start} # case "$ 1" in 'start') vpnserver_start ;; 'stop') vpnserver_stop ;; 'herstart') vpnserver_restart ;; *) vpnserver_start ;; dat C

nu wijzen we er uitvoerbare machtigingen aan toe

sudo chmod + x /etc/init.d/vpnserver

ook en wat te configureren om automatisch te starten met het systeem

sudo update-rc.d vpnserver standaardinstellingen

Nou, we hebben OpenVPN al geconfigureerd, nu moeten we de TUN-module in de kernel activeren, met deze regels laden we het en dat is alles

sudo modprobe tun sudo echo "tun" >> / etc / modules

Zoals u zult zien, was de configuratie niet zo moeilijk, maar komt nu het langzaamst:

* Maak een 2048-bits Diffie Hellman
* Creëer de certificeringsinstantie.
* Maak de certificaten en sleutels van de server.
* Creëer certificaten en sleutels voor elke gebruiker.

We kopiëren de easy-rsa-voorbeelden om de entiteit, de certificaten, sleutels en codering te maken die OpenVPN gebruiken,

sudo cp -R / usr / share / doc / openvpn / voorbeelden / easy-rsa / / etc / openvpn /

nu moet je de map invoeren waar de hulpprogramma's die we hebben gekopieerd zich bevinden en de map Keys maken

sudo cp -R / usr / share / doc / openvpn / voorbeelden / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir-sleutels

We hoeven alleen het vars-bestand in /etc/openvpn/easy-rsa/2.0 te bewerken

sudo nano /etc/openvpn/easy-rsa/2.0/vars

en we passen deze waarden aan

export KEY_DIR = "$ EASY_RSA / keys"

door

export KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

is om ja of ja te genereren in /etc/openvpn/easy-rsa/2.0/keys
we gaan verder, we wijzigen ook de parameters voor Diffie Hellman van 2048 bits

exporteren KEY_SIZE = 1024

door

exporteren KEY_SIZE = 2048

we missen alleen de gegevens voor de uitgevende entiteit

export KEY_COUNTRY = "US" export KEY_PROVINCE = "CA" export KEY_CITY = "SanFrancisco" export KEY_ORG = "Fort-Funston" export KEY_EMAIL = "me@myhost.mydomain"

pas elke waarde aan voor die van uw land, provincie, stad, bedrijf en post
een voorbeeld

export KEY_COUNTRY = "AR" export KEY_PROVINCE = "SF" export KEY_CITY = "Armstrong" export KEY_ORG = "LAGA-Systems" export KEY_EMAIL = "info@lagasystems.com.ar"

Zoals je ziet, AR = Argentinië, SF = Santa Fe (mijn provincie) en de anderen begrijpen elkaar.
Welnu, we zijn klaar om te beginnen, volg deze stappen letterlijk, want één fout en alles is verpest.

wij voeren uit

bron ./vars

en vraagt ​​ons om schoon te maken voor het geval er entiteiten, certificaten en sleutels zijn, we doen het met plezier

./Maak alles schoon

nu genereren we de Diffie Hellman-beveiliging van 2048 bits

./build-dh

nu genereren we de certificeringsinstantie, het zal hen om dezelfde gegevens vragen als in de vars-bestanden Ik raad aan om ze allemaal in te vullen, hoewel ze er al zijn, maakt het niet uit

./build-ca

We moeten nu de certificaten en sleutels kunnen genereren, eerst de server, de server wijzigen in de naam die je leuk vindt, het zal dezelfde gegevens vragen als in de vars-bestanden, ik raad aan om ze allemaal in te vullen, hoewel ze er al zijn , dat maakt niet uit.

./build-key-server server

We hebben al de certificaten en serversleutels, nu de client, verander de client in een willekeurige naam,
Het vraagt ​​om dezelfde gegevens als in de vars-bestanden.Ik raad aan om ze allemaal in te vullen, hoewel ze er al zijn, maakt het niet uit.

./build-key client

Deze stap moet worden herhaald voor elke client of gebruiker die verbinding wil maken met de VPN, we hebben al alles om te werken, nee, we moeten de bestanden die we genereren kopiëren naar de plaats die we configureren in openvpn.conf
kopieer sindsdien de map met sleutels naar / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

nu controleren we of alles op zijn plaats staat, gaan we naar de map / etc / openvpn / keys

cd / etc / openvpn / keys

en met een ls kijken we of de bestanden er zijn
nu genereren we nog een bestand, dit wordt gegenereerd door openvpn

sudo openvpn --genkey --secret ta.key

U hoeft alleen de bestanden ca.crt, client.crt, client.key te kopiëren, als u meer clients heeft gemaakt, kopieer dan de crt en de sleutel van elke pendrive of een ander middel, gebruik geen e-mail om ze te verzenden, het is alsof u uw huissleutel van een vreemde.

Klaar, alles staat op de server, nu starten we het om te testen of alles klopt

sudo /etc/init.d/vpnserver start

Als er geen fouten zijn, hebben we onze vpn al actief, alleen de client ontbreekt.

De cliënt:

Deze handleiding is voor Ubuntu 10.04 Desktop, ik kan me voorstellen dat het werkt in andere versies en distributies, we hebben al een ubuntu geïnstalleerd en werken.
We installeren OpenVPN en ook OpenSSL, aangezien de beveiliging is gebaseerd op ssl
en aangezien we de Ubuntu Network Manager zullen gebruiken, moeten we de plug-ins voor OpenVPN installeren

sudo apt-get -y installeer openvpn sudo apt-get -y installeer openssl sudo aptitude -y installeer netwerk-manager-openvpn

Nu kunnen we onze klant een configuratievoorbeeld configureren:

Met een teksteditor kan gedit zijn, plak deze code

client dev tun proto tcp remote SERVER-IP PORT resolv-retry oneindig nobind #user niemand #groep niemand persist-key persist-tun ca ca.crt client cert.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 werkwoord 120

Ze wijzigen de gegevens, IP-DEL-SERVER dit is het openbare of internet-IP van de server en PORT waarmee ze op de server zijn toegewezen, de bestanden ca.crt, client.crt en client.key zijn degene die we hebben gegenereerd en gekopieerd eerder in een pendrive of wat dan ook.

Als je Dynamic Public IP hebt, raad ik je aan om een ​​DDNS-service te gebruiken (DyDNS, NO-IP, CDMon), en vergeet niet om poort 1194 of degene die je hebt gekozen voor de server te openen en om te leiden.

Ze slaan de code op met de naam die ze willen, maar met de extensie .conf en in dezelfde map als de bestanden ca.crt, client.crt en client.key

Open nu de Ubuntu Network Manager en op het tabblad VPN is er een knop Importeren, zoek naar het .conf-bestand dat we eerder hebben opgeslagen en dat is alles.

Ik hoop dat het je helpt, want om openvpn te laten werken heb ik alle gidsen en handleidingen doorgenomen die ik heb gevonden.

Bedankt voor je opmerkingen, als er een FOUT is, is dit het product van je verbeelding, hahaha