Nainštalujte si vlastný server VPN s OpenVPN na serveri Ubuntu 10.04

Nainštalujte si vlastný server VPN s OpenVPN na serveri Ubuntu 10.04

POZOR

Po chvíli bez uverejnenia príspevku vám prinášam tohto sprievodcu ako vytvoriť vlastnú VPN na serveri Ubuntu, buď na pripojenie k domácemu počítaču, alebo na bezpečné používanie internetu v nezabezpečených sieťach Wi-Fi.

OpenVPN Jedná sa o softvér, ktorý funguje ako klient a server podľa toho, ako ho nakonfigurujeme. Objasňujem, že existujú dve verzie:
* Softvér pre komunitu OpenVPN: Je to verzia, ktorú budeme používať, a je to 100% Open Source
* OpenVPN prístupový server: Je to spoplatnená verzia, ktorú môžete zadarmo používať až pre 2 používateľov, ďalší používatelia sú veľmi lacní, navyše obsahuje doplnky, ako napríklad panel na správu webu, je veľmi ľahko konfigurovateľný a ďalšie.

Úvod

OpenVPN je softvérový produkt, ktorý vytvoril James Yonan v roku 2001 a odvtedy sa zdokonaľuje.

Žiadne iné riešenie neponúka takúto kombináciu zabezpečenia na podnikovej úrovni, zabezpečenia, ľahkého použitia a bohatých funkcií.

Jedná sa o multiplatformové riešenie, ktoré výrazne zjednodušilo konfiguráciu sietí VPN, pričom zanechalo časy iných zložitých riešení pri konfigurácii, ako je napríklad IPsec, a sprístupnilo ho neskúseným ľuďom v tomto type technológie.

Predpokladajme, že musíme komunikovať s rôznymi pobočkami organizácie. Ďalej uvidíme niektoré riešenia, ktoré boli ponúknuté v reakcii na tieto typy potrieb.

V minulosti sa komunikovalo poštou, telefónom alebo faxom. Dnes existujú faktory, ktoré si vyžadujú implementáciu sofistikovanejších riešení prepojenia medzi kanceláriami organizácií po celom svete.

Ide o tieto faktory:

* Akcelerácia obchodných procesov a z toho vyplývajúci nárast potreby pružnej a rýchlej výmeny informácií.
* Mnoho organizácií má niekoľko pobočiek na rôznych miestach, ako aj vzdialených pracovníkov domu z domova, ktorí si potrebujú bezodkladne vymieňať informácie, akoby boli fyzicky spolu.
* Potreba počítačových sietí spĺňať vysoké bezpečnostné štandardy, ktoré zabezpečujú autenticitu, integritu a dostupnosť.

Fuente: Wikipedia

Server:

Táto príručka je určená pre server Ubuntu 10.04. Myslím si, že funguje v iných verziách a distribúciách. Máme už nainštalovaný a funkčný server ubuntu.
Inštalujeme OpenVPN a tiež OpenSSL, pretože bezpečnosť je založená na ssl.

sudo apt-get -y nainštalovať openvpn sudo apt-get -y nainštalovať openssl

Konfigurujeme démona OpenVPN tak, aby sa nespúšťal automaticky so systémom
Všetko komentujeme pridaním # na začiatok každého riadku.

sudo nano / etc / default / openvpn

tiež odstráňte spúšťací skript, aby ste zabránili jeho spusteniu, ak ho nakonfigurujete

sudo update-rc.d -f /etc/init.d/openvpn odstrániť

Teraz vytvoríme súbor openvpn.conf v / etc / openvpn /

sudo nano /etc/openvpn/server.conf

a dali sme túto konfiguráciu

port dev tun proto tcp 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt kľúč /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem užívateľ nikto skupina server podskupiny 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "cesta 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 sloveso 3 comp-lzo max-klientov XNUMX

ako vidíte, dá sa prispôsobiť, toto je príklad, ktorý bol testovaný

Ak nechcete používať vpn na zabezpečený internet, to znamená, že nesurfujete po internete z vpn, odstráňte riadok „redirect-gateway“.

Ďalšie údaje, ktoré je možné upraviť:
* ca, cert, key a dh = sú entita, certifikáty, kľúč a Diffie Hellman servera, tie vytvoríme neskôr.
* server 10.6.0.0 255.255.255.0 = je rozsah adries IP, ktoré VPN použije, použije iný, ale nepoužije to isté ako skutočná sieť.
* ifconfig-pool-persist ipp.txt = uložiť, komu bolo pridelené každé ip vo vpn
* proto and port = protokol a port, môžete použiť tcp a utp, v utp mi nepriniesol dobré výsledky, port je možné zmeniť.
* duplicate-cn = umožňuje použitie rovnakého certifikátu a kľúča u viacerých klientov súčasne, odporúčam ho neaktivovať.
* up /etc/openvpn/openvpn.up = je skript, ktorý načíta openvpn pri štarte, slúži na ROUTING a FORWARDING, vytvoríme ho neskôr.
* client-to-client = je zabrániť používateľom vpn v tom, aby sa navzájom videli, v závislosti od prípadu, kedy je to užitočné.
* comp-lzo = kompresia, komprimuje všetok prenos VPN.
* sloveso 3 = zvyšuje alebo znižuje podrobnosti o chybe na serveri.
* max-clients 30 = maximálny počet používateľov súčasne pripojených k serveru, je možné ho zvýšiť alebo znížiť.
* push route = vám umožňuje vidieť alebo byť v sieti za vpn serverom, dávajte pozor, aby ste neaktivovali klient-klient.
* push «presmerovanie = núti klienta používať VPN ako bránu.

teraz pre ňu vytvoríme skript na konfiguráciu a spustenie servera vpn.

sudo nano /etc/init.d/vpnserver

a vložíme tento kód, zmeňte rozsah adries IP podľa konfigurácie predchádzajúceho kroku

#! / bin / sh # vpnserver_start () {echo „Server VPN [OK]“ echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "Server VPN [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop spánok 1 vpnserver_start} # prípad "$ 1" v 'štarte') vpnserver_start ;; 'stop') vpnserver_stop ;; 'restart') vpnserver_restart ;; *) vpnserver_start ;; že C

teraz mu priradíme spustiteľné oprávnenie

sudo chmod + x /etc/init.d/vpnserver

tiež a čo nakonfigurovať na automatické spustenie so systémom

sudo update-rc.d predvolené nastavenia vpnservera

No, už sme nakonfigurovali OpenVPN, teraz musíme v jadre aktivovať modul TUN, týmito riadkami ho načítame a je to

sudo modprobe tun sudo echo "tun" >> / etc / modules

Ako uvidíte, konfigurácia nebola taká zložitá, ale teraz prichádza najpomalšie:

* Vytvorte 2048bitový Diffie Hellman
* Vytvorte certifikačnú autoritu.
* Vytvorte certifikáty a kľúče servera.
* Vytvorte certifikáty a kľúče pre každého používateľa.

Skopírujeme príklady easy-rsa na vytvorenie entity, certifikátov, kľúčov a šifrovania, ktoré používajú OpenVPN,

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn /

teraz musíte zadať priečinok, kde sa nachádzajú pomôcky, ktoré sme skopírovali, a vytvoriť priečinok s kľúčmi

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir kľúče

Musíme iba upraviť súbor vars, ktorý je v /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

a tieto hodnoty upravíme

exportovať KEY_DIR = "$ EASY_RSA / kľúče"

podľa

exportovať KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

je vygenerovať áno alebo áno v /etc/openvpn/easy-rsa/2.0/keys
pokračujeme, taktiež upravujeme parametre pre Diffie Hellman s 2048 bitmi

export KEY_SIZE = 1024

podľa

export KEY_SIZE = 2048

chýbajú nám iba údaje za vydávajúci subjekt

export KEY_COUNTRY = "USA" export KEY_PROVINCE = "CA" export KEY_CITY = "SanFrancisco" export KEY_ORG = "Fort-Funston" export KEY_EMAIL = "me@myhost.mydomain"

upravte každú hodnotu pre svoju krajinu, provinciu, mesto, spoločnosť a poštu
príklad

export KEY_COUNTRY = "AR" export KEY_PROVINCE = "SF" export KEY_CITY = "Armstrong" export KEY_ORG = "LAGA-systémy" export KEY_EMAIL = "info@lagasystems.com.ar"

Ako vidíte AR = Argentína, SF = Santa Fe (moja provincia) a ostatní si navzájom rozumejú.
No a teraz sme pripravení začať, postupujte do bodky podľa týchto krokov, pretože chyba a všetko je zničené.

popravujeme

zdroj ./vars

a žiada nás, aby sme ich vyčistili v prípade, že existujú entity, certifikáty a kľúče, robíme to s radosťou

./clean-all

teraz generujeme zabezpečenie Diffie Hellman s veľkosťou 2048 XNUMX bitov

./build-dh

Teraz vygenerujeme certifikačnú autoritu, ktorá od nich bude vyžadovať rovnaké údaje ako v súboroch vars, odporúčam vyplniť každý, hoci už sú, nezáleží na tom

./build-ca

Teraz budeme môcť najskôr vygenerovať certifikáty a kľúče servera, zmeniť server na názov, ktorý sa vám páči, vyžiada si rovnaké údaje ako v súboroch vars, odporúčam vyplniť každý, aj keď už tam sú , nezáleží na tom.

./build-key-server server

Certifikáty a kľúče servera už máme, teraz klient, zmeňte klienta na ľubovoľné meno, ktoré sa vám páči,
Vyžiada si rovnaké údaje ako v súboroch vars. Odporúčam vyplniť každý, aj keď už sú, nevadí.

./build-key klient

Tento krok je potrebné opakovať pre každého klienta alebo používateľa, ktorý sa chce pripojiť k sieti VPN, už máme všetko potrebné na prácu, nie, súbory, ktoré generujeme, musíme skopírovať na miesto, ktoré nakonfigurujeme v súbore openvpn.conf
pretože skopírujte priečinok s kľúčmi do / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

teraz skontrolujeme, či je všetko na svojom mieste, vstúpime do priečinka / etc / openvpn / keys

cd / etc / openvpn / keys

a s ls uvidíme, či sú súbory
teraz vygenerujeme ešte jeden súbor, ktorý vygeneruje openvpn

sudo openvpn --genkey --secret ta.key

Musíte iba skopírovať súbory ca.crt, client.crt, client.key, ak ste vytvorili viac klientov, skopírujte crt a kľúč každého z nich pomocou pendrive alebo iným spôsobom, nepoužívajte ich na odoslanie e-mailom, je to ako dať kľúč od domu pre cudzinca.

Pripravené, všetko je na serveri, teraz ho začneme testovať, či je všetko v poriadku

sudo /etc/init.d/vpnserver štart

Ak nie sú žiadne chyby, máme už spustený náš vpn, chýba iba klient.

Klient:

Táto príručka je určená pre Ubuntu 10.04 Desktop, predstavujem si, že funguje v iných verziách a distribúciách, už máme ubuntu nainštalovaný a funkčný.
Inštalujeme OpenVPN a tiež OpenSSL, pretože bezpečnosť je založená na ssl
a keďže budeme používať Ubuntu Network Manager, musíme si nainštalovať doplnky pre OpenVPN

sudo apt-get -y nainštalovať openvpn sudo apt-get -y nainštalovať openssl sudo aptitude -y nainštalovať správcu siete-openvpn

Teraz sme schopní nakonfigurovať nášmu klientovi príklad konfigurácie:

Pomocou textového editora môže byť gedit vložením tohto kódu

klient dev tun proto proto tcp remote SERVER-IP PORT resolv-retry nekonečný nobind #user nikto # skupina nikto persist-key persist-tun ca ca.crt klient cert.crt kľúč client.key comp-lzo tun-mtu 1500 keepalive 10 120 sloveso 4

Upravujú údaje, IP-DEL-SERVER, to je verejná alebo internetová IP servera a PORT, ktoré im na serveri pridelili, súbory ca.crt, client.crt a client.key sú tie, ktoré sme vygenerovali a skopírovali. predtým v pendrive alebo v čomkoľvek inom.

Ak máte dynamickú verejnú IP, odporúčam použiť službu DDNS (DyDNS, NO-IP, CDMon) a nezabudnite otvoriť a presmerovať port 1194 alebo ten, ktorý ste vybrali pre server.

Uložia kód s požadovaným názvom, ale s príponou .conf a do rovnakého priečinka ako súbory ca.crt, client.crt a client.key.

Teraz otvorte Ubuntu Network Manager a na karte VPN je tlačidlo Importovať, vyhľadajte súbor .conf, ktorý sme predtým uložili, a to je všetko.

Dúfam, že vám to pomôže, pretože na to, aby openvpn fungoval, som prešiel všetkými sprievodcami a príručkami, ktoré som našiel.

Ďakujeme za vaše pripomienky. Ak existuje CHYBA, je to produkt vašej fantázie, hahaha