Installer din egen VPN-server med OpenVPN på Ubuntu 10.04 Server

Installer din egen VPN-server med OpenVPN på Ubuntu 10.04 Server

ATTENTION

Etter en stund uten innlegg, gir jeg deg denne guiden til hvordan du lager din egen VPN på Ubuntu Server, enten for å koble til hjemme-PC-en eller for å bruke internett trygt i usikre Wi-Fi-nettverk.

OpenVPN Det er en programvare som fungerer som klient og server i henhold til hvordan vi konfigurerer den, jeg presiserer at det er to versjoner av dette:
* OpenVPN Community-programvare: Det er den versjonen vi skal bruke, og den er 100% åpen kildekode
* OpenVPN AccessServer: Det er den betalte versjonen, du kan bruke gratis bare opptil 2 brukere, de ekstra brukerne er veldig billige, det har også tillegg som et webadministrasjonspanel, det er superenkelt å konfigurere og mer.

Innledning

OpenVPN er et programvareprodukt opprettet av James Yonan i 2001 og har forbedret seg siden den gang.

Ingen andre løsninger tilbyr en slik blanding av sikkerhet, sikkerhet, brukervennlighet og rike funksjoner på bedriftsnivå.

Det er en multiplatform-løsning som i stor grad har forenklet konfigurasjonen av VPN-er, og etterlater tidene til andre vanskelige løsninger å konfigurere som IPsec og gjør det mer tilgjengelig for uerfarne mennesker i denne typen teknologi.

Anta at vi trenger å kommunisere forskjellige grener av en organisasjon. Nedenfor ser vi noen løsninger som er tilbudt som svar på denne typen behov.

Tidligere ble kommunikasjon sendt via post, telefon eller faks. I dag er det faktorer som gjør det nødvendig å implementere mer sofistikerte tilkoblingsløsninger mellom kontorene til organisasjoner over hele verden.

Disse faktorene er:

* Akselerasjonen av forretningsprosesser og den påfølgende økningen i behovet for fleksibel og rask utveksling av informasjon.
* Mange organisasjoner har flere filialer på forskjellige steder, samt fjernarbeidere hjemmefra, som trenger å utveksle informasjon uten forsinkelse, som om de var fysisk sammen.
* Behovet for datanettverk for å oppfylle høye sikkerhetsstandarder som sikrer ekthet, integritet og tilgjengelighet.

Fuente: Wikipedia

Serveren:

Denne guiden er for Ubuntu 10.04 Server, jeg forestiller meg at den fungerer i andre versjoner og distroer, vi har en ubuntu-server allerede installert og fungerer.
Vi installerer OpenVPN og også OpenSSL, siden sikkerheten er basert på ssl.

sudo apt-get -y install openvpn sudo apt-get -y install openssl

Vi konfigurerer OpenVPN-demonen til ikke automatisk start med systemet
Vi kommenterer alt ved å legge til # i begynnelsen av hver linje.

sudo nano / etc / default / openvpn

fjern også oppstartsskriptet for å forhindre at det starter hvis du konfigurerer

sudo update-rc.d -f /etc/init.d/openvpn fjern

Nå oppretter vi filen openvpn.conf i / etc / openvpn /

sudo nano /etc/openvpn/server.conf

og vi setter denne konfigurasjonen

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem bruker ingen gruppe nogroup server 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 verb 3 comp-lzo max-clients XNUMX

som du kan se, kan det tilpasses, dette er et eksempel som ble testet

Hvis du ikke vil bruke vpn for sikkert internett, det vil si ikke surfe på internett fra vpn, fjern linjen "redirect-gateway".

Andre data som kan endres:
* ca, cert, nøkkel og dh = er enheten, sertifikatene, nøkkelen og Diffie Hellman til serveren, vi oppretter dem senere.
* server 10.6.0.0 255.255.255.0 = er ip-området som vpn vil bruke, bruk en annen men ikke den samme som det virkelige nettverket.
* ifconfig-pool-persist ipp.txt = lagre hvem som ble tildelt hver ip i vpn
* proto og port = protokoll og port, du kan bruke tcp og utp, i utp ga det meg ikke gode resultater, porten er at du kan endre det.
* duplicate-cn = lar det samme sertifikatet og nøkkelen brukes på flere klienter samtidig, jeg anbefaler ikke å aktivere det.
* up /etc/openvpn/openvpn.up = er et skript som laster openvpn ved oppstart, det brukes til ROUTING og FORWARDING, vi lager det senere.
* client-to-client = er å forhindre vpn-brukere fra å se hverandre, avhengig av tilfelle det er nyttig.
* comp-lzo = komprimering, komprimer all VPN-trafikk.
* verb 3 = øker eller reduserer feilinformasjonen på serveren.
* max-clients 30 = maksimalt antall brukere som er koblet til serveren samtidig, den kan økes eller reduseres.
* push route = lar deg se eller være i nettverket bak vpn-serveren, vær forsiktig så du ikke aktiverer klient til klient.
* trykk «omdirigering = tvinger klienten til å bruke VPN som en gateway.

nå oppretter vi skriptet for å konfigurere og starte vpn-serveren.

sudo nano /etc/init.d/vpnserver

og vi limer inn denne koden, endrer ip-området i henhold til konfigurasjonen til forrige trinn

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # case "$ 1" i 'start') vpnserver_start ;; 'stopp') vpnserver_stop ;; 'start på nytt') vpnserver_restart ;; *) vpnserver_start ;; at C

nå tildeler vi det kjørbare tillatelser

sudo chmod + x /etc/init.d/vpnserver

også og hva du skal konfigurere for å starte automatisk med systemet

sudo update-rc.d vpnserver er standardinnstillinger

Vel, vi har allerede konfigurert OpenVPN, nå må vi aktivere TUN-modulen i kjernen, med disse linjene laster vi den og det er det

sudo modprobe tun sudo echo "tun" >> / etc / modules

Som du vil se, var ikke konfigurasjonen så vanskelig, men nå kommer den tregeste:

* Lag 2048bit Diffie Hellman
* Opprett sertifiseringsmyndighet.
* Opprett sertifikater og nøkler til serveren.
* Lag sertifikater og nøkler for hver bruker.

Vi kopierer easy-rsa eksemplene for å opprette enheten, sertifikatene, nøklene og krypteringen, som bruker OpenVPN,

sudo cp -R / usr / share / doc / openvpn / eksempler / easy-rsa / / etc / openvpn /

nå må du gå inn i mappen der verktøyene vi kopierte ligger og opprette nøkkelmappen

sudo cp -R / usr / share / doc / openvpn / eksempler / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir-nøkler

Vi trenger bare å redigere vars-filen som er i /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

og vi endrer disse verdiene

eksporter KEY_DIR = "$ EASY_RSA / nøkler"

av

eksporter KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

er å generere ja eller ja i /etc/openvpn/easy-rsa/2.0/keys
vi fortsetter, vi endrer også parameterne for Diffie Hellman på 2048bits

eksporter KEY_SIZE = 1024

av

eksporter KEY_SIZE = 2048

vi mangler bare dataene for den utstedende enheten

eksport KEY_COUNTRY = "US" eksport KEY_PROVINCE = "CA" eksport KEY_CITY = "SanFrancisco" eksport KEY_ORG = "Fort-Funston" eksport KEY_EMAIL = "me@myhost.mydomain"

endre hver verdi for ditt land, provins, by, firma og post
et eksempel

eksporter KEY_COUNTRY = "AR" eksporter KEY_PROVINCE = "SF" eksport KEY_CITY = "Armstrong" eksporter KEY_ORG = "LAGA-Systems" eksporter KEY_EMAIL = "info@lagasystems.com.ar"

Som du ser AR = Argentina, SF = Santa Fe (provinsen min) og de andre forstår hverandre.
Vel, nå er vi klare til å begynne, følg disse trinnene til punkt og prikke, for en feil og alt er ødelagt.

vi utfører

kilde ./vars

og ber oss rengjøre i tilfelle det er enheter, sertifikater og nøkler, vi gjør det med glede

./clean-all

nå genererer vi Diffie Hellman-sikkerheten på 2048bits

./bygg-dh

Nå genererer vi sertifiseringsmyndigheten. De vil be dem om de samme dataene som i vars-filene. Jeg anbefaler å fylle ut hver, selv om de allerede er der, spiller det ingen rolle

./bygg-ca

Vi skal nå kunne generere sertifikatene og nøklene først serveren, endre serveren til navnet du liker, den vil be om de samme dataene som i vars-filene, jeg anbefaler å fylle ut hver, selv om de allerede er der , det betyr ikke noe.

./build-key-server server

Vi har allerede sertifikatene og servernøklene, nå klienten, endre klienten til hvilket navn du vil,
Den vil be om de samme dataene som i Vars-filene. Jeg anbefaler å fylle ut hver enkelt, selv om de allerede er der, spiller det ingen rolle.

./bygg-tast klient

Dette trinnet må gjentas for hver klient eller bruker som ønsker å koble seg til VPN, vi har allerede alt å jobbe, nei, vi trenger å kopiere filene som vi genererer til stedet vi konfigurerer i openvpn.conf
siden kopier nøkkelmappen til / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

nå sjekker vi at alt er på plass, vi går inn i / etc / openvpn / keys-mappen

cd / etc / openvpn / keys

og med ls sjekker vi om filene er der
nå genererer vi en fil til, denne genereres av openvpn

sudo openvpn --genkey - hemmelig ta.key

Du trenger bare å kopiere filene ca.crt, client.crt, client.key, hvis du opprettet flere klienter kopierer crt og nøkkel til hver en pendrive eller annen måte, ikke bruk e-post for å sende dem, det er som å gi din husnøkkel til en fremmed.

Klar, alt er på serveren, nå starter vi det for å teste at alt er riktig

sudo /etc/init.d/vpnserver start

Hvis det ikke er noen feil, har vi allerede vpn kjørt, bare klienten mangler.

Klienten:

Denne guiden er for Ubuntu 10.04 Desktop, jeg forestiller meg at den fungerer i andre versjoner og distroer, vi har en ubuntu som allerede er installert og fungerer.
Vi installerer OpenVPN og også OpenSSL, siden sikkerheten er basert på ssl
og ettersom vi skal bruke Ubuntu Network Manager, må vi installere pluginene for OpenVPN

sudo apt-get -y install openvpn sudo apt-get -y install openssl sudo aptitude -y install network-manager-openvpn

Nå kan vi konfigurere klienten et konfigurasjonseksempel:

Med en tekstredigerer kan gedit være, lim denne koden

klient dev tun proto tcp ekstern IP-OF-SERVER PORT resolv-prøv på nytt uendelig nobind # bruker ingen # gruppe ingen vedvarende nøkkel vedvarende-tun ca ca. crt cert klient.crt nøkkel klient. nøkkel comp-lzo tun-mtu 1500 keepalive 10 120 verb 4

De endrer dataene, IP-DEL-SERVER dette er den offentlige eller internett-IP-en til serveren og PORT som de tildelte på serveren, filene ca.crt, client.crt og client.key er de vi genererte og kopierte før i en pendrive eller hva som helst.

Hvis du har en dynamisk offentlig IP, anbefaler jeg å bruke en DDNS-tjeneste (DyDNS, NO-IP, CDMon), og ikke glem å åpne og omdirigere port 1194 eller den du valgte for serveren.

De lagrer koden med navnet de ønsker, men med en .conf-utvidelse og i samme mappe som ca.crt-, client.crt- og client.key-filene

Åpne nå Ubuntu Network Manager, og i VPN-fanen er det en Import-knapp, se etter .conf-filen som vi lagret før, og det er alt.

Jeg håper det hjelper deg, for å få openvpn til å fungere gikk jeg gjennom alle guider og manualer som jeg fant.

Takk for kommentarene dine. Hvis det er noe FEIL, er det et produkt av fantasien din, hahaha