Zainstaluj własny serwer VPN z OpenVPN na serwerze Ubuntu 10.04

Zainstaluj własny serwer VPN z OpenVPN na serwerze Ubuntu 10.04

UWAGA

Po chwili bez publikowania przyniosę ci ten przewodnik jak stworzyć własną sieć VPN na serwerze Ubuntu, aby połączyć się z komputerem w domu lub bezpiecznie korzystać z Internetu w niezabezpieczonych sieciach Wi-Fi.

OpenVPN Jest to oprogramowanie, które działa jako klient i serwer w zależności od tego, jak je konfigurujemy, wyjaśniam, że istnieją 2 wersje tego:
* Oprogramowanie społecznościowe OpenVPN: To jest wersja, której będziemy używać i jest to w 100% Open Source
* Serwer dostępu OpenVPN: Jest to wersja płatna, możesz korzystać tylko z 2 użytkowników za darmo, dodatkowi użytkownicy są bardzo tani, ma również dodatki, takie jak panel administracyjny, jest bardzo łatwy w konfiguracji i nie tylko.

Wprowadzenie

OpenVPN to oprogramowanie stworzone przez Jamesa Yonana w 2001 roku i od tego czasu jest coraz lepsze.

Żadne inne rozwiązanie nie oferuje takiego połączenia zabezpieczeń klasy korporacyjnej, bezpieczeństwa, łatwości obsługi i bogatych funkcji.

Jest to wieloplatformowe rozwiązanie, które znacznie uprościło konfigurację VPN, zostawiając za sobą czasy innych trudnych do skonfigurowania rozwiązań, takich jak IPsec i czyniąc je bardziej dostępnymi dla niedoświadczonych osób w tego typu technologii.

Załóżmy, że musimy komunikować się z różnymi gałęziami organizacji. Poniżej zobaczymy kilka rozwiązań, które zostały zaproponowane w odpowiedzi na tego typu potrzeby.

W przeszłości komunikacja odbywała się za pośrednictwem poczty, telefonu lub faksu. Obecnie istnieją czynniki, które sprawiają, że konieczne jest wdrażanie bardziej wyrafinowanych rozwiązań w zakresie łączności między biurami organizacji na całym świecie.

Te czynniki to:

* Przyspieszenie procesów biznesowych i konsekwentne zwiększanie przez to potrzeby elastycznej i szybkiej wymiany informacji.
* Wiele organizacji ma kilka oddziałów w różnych lokalizacjach, a także telepracowników z domu, którzy muszą bezzwłocznie wymieniać informacje, tak jakby byli fizycznie razem.
* Potrzeba spełnienia przez sieci komputerowe wysokich standardów bezpieczeństwa zapewniających autentyczność, integralność i dostępność.

źródło: Wikipedia

Serwer:

Ten przewodnik dotyczy serwera Ubuntu 10.04, wyobrażam sobie, że działa w innych wersjach i dystrybucjach, mamy już zainstalowany i działający serwer ubuntu.
Instalujemy OpenVPN, a także OpenSSL, ponieważ bezpieczeństwo opiera się na protokole SSL.

sudo apt-get -y install openvpn sudo apt-get -y install openssl

Konfigurujemy demona OpenVPN, aby nie uruchamiał się automatycznie z systemem
Komentujemy wszystko, dodając # na początku każdego wiersza.

sudo nano / etc / default / openvpn

usuń również skrypt startowy, aby uniemożliwić jego uruchomienie po skonfigurowaniu

sudo update-rc.d -f /etc/init.d/openvpn usuń

Teraz tworzymy plik openvpn.conf w / etc / openvpn /

sudo nano /etc/openvpn/server.conf

i umieściliśmy tę konfigurację

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem użytkownik nobody grupa nogroup serwer 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120 verb 3 comp-lzo max-clients 3

jak widać, można go dostosować, jest to przykład, który został przetestowany

Jeśli nie chcesz używać sieci VPN do bezpiecznego internetu, czyli nie surfować po Internecie z sieci VPN, usuń wiersz „redirect-gateway”.

Inne dane, które można modyfikować:
* ca, cert, key i dh = to jednostka, certyfikaty, klucz i Diffie Hellman serwera, utworzymy je później.
* serwer 10.6.0.0 255.255.255.0 = to zakres adresów IP, z którego będzie korzystać sieć VPN, użyj innego, ale nie tego samego, co rzeczywista sieć.
* ifconfig-pool-persist ipp.txt = zapisz, kto został przypisany do każdego adresu IP w sieci VPN
* proto i port = protokół i port, możesz użyć tcp i utp, w utp nie dało mi to dobrych wyników, port to możesz to zmienić.
* duplicate-cn = pozwala na używanie tego samego certyfikatu i klucza w kilku klientach w tym samym czasie, nie polecam go aktywować.
* up /etc/openvpn/openvpn.up = to skrypt, który ładuje openvpn przy starcie, służy do ROUTOWANIA i PRZESYŁANIA, utworzymy go później.
* client-to-client = ma uniemożliwić użytkownikom VPN wzajemne widzenie się, w zależności od przypadku, w którym jest to przydatne.
* comp-lzo = kompresja, kompresja całego ruchu VPN.
* czasownik 3 = zwiększa lub zmniejsza szczegóły błędu na serwerze.
* maksymalna liczba klientów 30 = maksymalna liczba użytkowników jednocześnie podłączonych do serwera, można ją zwiększyć lub zmniejszyć.
* push route = pozwala widzieć lub być w sieci za serwerem VPN, uważaj, aby nie aktywować klient-klient.
* push «redirect = zmusza klienta do używania VPN jako bramy.

teraz tworzymy skrypt do skonfigurowania i uruchomienia serwera VPN.

sudo nano /etc/init.d/vpnserver

i wklejamy ten kod, zmieniamy zakres ip zgodnie z konfiguracją z poprzedniego kroku

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NIE]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # sprawa "$ 1" w 'start') vpnserver_start ;; 'stop') vpnserver_stop ;; 'restart') vpnserver_restart ;; *) vpnserver_start ;; to C

teraz przypisujemy mu uprawnienia wykonywalne

sudo chmod + x /etc/init.d/vpnserver

także i co skonfigurować, aby automatycznie uruchamiał się z systemem

sudo update-rc.d vpnserver domyślne

Cóż, już skonfigurowaliśmy OpenVPN, teraz musimy aktywować moduł TUN w jądrze, tymi liniami ładujemy go i to wszystko

sudo modprobe tun sudo echo "tun" >> / etc / modules

Jak widać, konfiguracja nie była taka trudna, ale teraz przychodzi najwolniej:

* Utwórz 2048-bitowy Diffie Hellman
* Utwórz urząd certyfikacji.
* Utwórz certyfikaty i klucze serwera.
* Twórz certyfikaty i klucze dla każdego użytkownika.

Kopiujemy przykłady easy-rsa, aby utworzyć jednostkę, certyfikaty, klucze i szyfrowanie, które wykorzystują OpenVPN,

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn /

teraz musisz wejść do folderu, w którym znajdują się skopiowane przez nas narzędzia, i utworzyć folder kluczy

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir klucze

Musimy tylko edytować plik vars, który znajduje się w /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

i modyfikujemy te wartości

export KEY_DIR = "$ EASY_RSA / klucze"

przez

export KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

polega na wygenerowaniu tak lub tak w /etc/openvpn/easy-rsa/2.0/keys
kontynuujemy, modyfikujemy również parametry dla Diffiego Hellmana o 2048 bitach

export KEY_SIZE = 1024

przez

export KEY_SIZE = 2048

brakuje nam tylko danych podmiotu wydającego

eksport KEY_COUNTRY = "US" eksport KEY_PROVINCE = "CA" eksport KEY_CITY = "SanFrancisco" eksport KEY_ORG = "Fort-Funston" eksport KEY_EMAIL = "ja@myhost.moja_domena"

zmień każdą wartość dla twojego kraju, prowincji, miasta, firmy i poczty
Przykład

eksport KEY_COUNTRY = "AR" eksport KEY_PROVINCE = "SF" eksport KEY_CITY = "Armstrong" eksport KEY_ORG = "LAGA-Systems" eksport KEY_EMAIL = "info@lagasystems.com.ar"

Jak widzisz AR = Argentyna, SF = Santa Fe (moja prowincja) i inni rozumieją się nawzajem.
Cóż, teraz jesteśmy gotowi, aby zacząć, wykonaj te kroki co do litery, bo jeden błąd i wszystko zrujnowane.

wykonujemy

źródło ./vars

i prosi nas o posprzątanie w przypadku istnienia podmiotów, certyfikatów i kluczy, robimy to z przyjemnością

./Wyczyść wszystko

teraz generujemy zabezpieczenia Diffie Hellman o wartości 2048 bitów

./build-dh

teraz generujemy urząd certyfikacji to zapyta o te same dane co w plikach vars, polecam każdy z nich uzupełnić, chociaż już tam są, to nie ma znaczenia

./build-ca

Mamy teraz móc najpierw wygenerować certyfikaty i klucze na serwerze, zmienić serwer na taką jaką lubisz, zapyta Cię o te same dane co w plikach vars, polecam uzupełnić każdy z nich, chociaż są już tam jest, to nie ma znaczenia.

./build-key-server server

Mamy już certyfikaty i klucze serwera, teraz klient, zmień klienta na dowolną nazwę,
Poprosi o te same dane, co w plikach vars, polecam uzupełnić każdy z nich, chociaż już tam są, to nie ma znaczenia.

./build-key klient

Ten krok trzeba powtórzyć dla każdego klienta lub użytkownika, który chce połączyć się z VPN, mamy już wszystko do pracy, nie, musimy skopiować pliki, które wygenerujemy do miejsca, które konfigurujemy w openvpn.conf
ponieważ skopiuj folder kluczy do / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

teraz sprawdzamy, czy wszystko jest na swoim miejscu, wchodzimy do folderu / etc / openvpn / keys

cd / etc / openvpn / keys

a za pomocą ls sprawdzamy, czy pliki tam są
teraz generujemy jeszcze jeden plik, ten jest generowany przez openvpn

sudo openvpn --genkey --sekret ta.key

Wystarczy skopiować pliki ca.crt, client.crt, client.key, jeśli utworzyłeś więcej klientów, skopiuj crt i klucz każdego z pendrive lub w inny sposób, nie używaj poczty e-mail do ich wysyłania, to tak, jakbyś klucz do domu dla nieznajomego.

Gotowe, wszystko jest na serwerze, teraz uruchamiamy go, aby sprawdzić, czy wszystko jest w porządku

sudo /etc/init.d/vpnserver uruchom

Jeśli nie ma błędów, nasz VPN już działa, brakuje tylko klienta.

Klient:

Ten przewodnik dotyczy Ubuntu 10.04 Desktop, wyobrażam sobie, że działa w innych wersjach i dystrybucjach, mamy już zainstalowane i działające ubuntu.
Instalujemy OpenVPN, a także OpenSSL, ponieważ bezpieczeństwo opiera się na protokole SSL
a ponieważ będziemy używać Menedżera sieci Ubuntu, musimy zainstalować wtyczki dla OpenVPN

sudo apt-get -y install openvpn sudo apt-get -y install openssl sudo aptitude -y install network-manager-openvpn

Teraz możemy skonfigurować naszego klienta przykład konfiguracji:

Za pomocą edytora tekstu gedit można wkleić ten kod

client dev tun proto tcp zdalny IP-OF-SERVER PORT resolv-retry infinite nobind #user nobody #group nobody persist-key persist-tun ca ca.crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 czasownik 4

Modyfikują dane, IP-DEL-SERVER to jest publiczny lub internetowy adres IP serwera i PORT, przez który przypisali na serwerze, pliki ca.crt, client.crt i client.key to te, które wygenerowaliśmy i skopiowaliśmy wcześniej w pendrivie czy czymkolwiek.

Jeśli masz dynamiczny publiczny adres IP, polecam skorzystanie z usługi DDNS (DyDNS, NO-IP, CDMon) i nie zapomnij otworzyć i przekierować portu 1194 lub tego, który wybrałeś dla serwera.

Zapisują kod pod wybraną nazwą, ale z rozszerzeniem .conf, w tym samym folderze, co pliki ca.crt, client.crt i client.key

Teraz otwórz Ubuntu Network Manager i na karcie VPN znajduje się przycisk Importuj, szukają pliku .conf, który zapisaliśmy wcześniej i to wszystko.

Mam nadzieję, że to ci pomoże, ponieważ aby openvpn działało, przejrzałem wszystkie przewodniki i podręczniki, które znalazłem.

Dziękuję za uwagi, jeśli wystąpi BŁĄD, to jest to wytwór Twojej wyobraźni, hahaha