Ku rakib Server adiga kuu gaar ah VPN leh OpenVPN Ubuntu 10.04 Server

Ku rakib Server adiga kuu gaar ah VPN leh OpenVPN Ubuntu 10.04 Server

DHAQANKA

Mudo kadib adigoon dhajin waxaan kuu keenay hagitaankan sida loo abuuro VPN kuu gaar ah Ubuntu Server, ama in lagu xiro kombuyuutarka guriga ama loo isticmaalo internetka si ammaan ah shabakadaha Wi-Fi ee aan sugnayn.

OpenVPN Waa Software u shaqeeya sidii macmiil iyo adeege iyada oo loo eegayo sida aan u qaabeyno, waxaan cadeeyay inay jiraan 2 nooc oo tan ah:
* FurVPN Barnaamijka Bulshada: Waa nooca aan adeegsan doonno waana 100% Ilo Furan
* FurVPN Server Server: Waa nooca la bixiyay, waxaad u isticmaali kartaa bilaash oo kaliya ilaa 2 isticmaale, isticmaalayaasha dheeriga ah aad ayey u jaban yihiin, waxay kaloo leedahay waxyaabo dheeri ah sida guddiga maamulka websaydhka, way fududdahay in la qaabeeyo iyo in ka badan.

Horudhac

OpenVPN waa badeecad softiweer ah oo uu abuuray James Yonan sanadku markuu ahaa 2001 waana la hagaajinayay ilaa waqtigaas.

Ma jiro xal kale oo bixiya isku-darka amniga darajada ganacsiga, amniga, sahlanaanta isticmaalka, iyo astaamaha hodanka ah.

Waa xalal qaab-dhismeed badan oo si fudud u fududeeyay isku-duwidda VPN-yada, iyadoo laga tegayo waqtiyada xalalka kale ee adag ee la dejinayo sida IPsec oo ka dhigaysa mid ay u heli karaan dadka aan khibradda lahayn ee farsamada noocan ah.

Ka soo qaad inaan u baahan nahay inaan la xiriirno laamo kala duwan oo urur ah. Hoos waxaan ku arki doonaa xoogaa xalal ah oo la bixiyay si looga jawaabo baahiyaha noocan ah.

Waagii hore, isgaarsiinta waxaa lagu sameyn jiray boostada, taleefanka ama fakiska. Maanta waxaa jira arrimo ka dhigaya lagama maarmaanka u ah hirgelinta xalalka isku xirnaanta ee ka dhexeeya xafiisyada hay'adaha adduunka oo idil.

Arrimahani waa:

* Dardargelinta howlaha ganacsiga iyo natiijada ka dhalaneysa baahida loo qabo is-weydaarsiga macluumaadka ee is-beddelka iyo deg-degga ah.
* Ururo badan waxay leeyihiin laamo dhowr ah oo ku kala yaal goobo kala geddisan iyo sidoo kale shaqaale fogaan ka shaqeeya oo guryahooda jooga, kuwaasoo u baahan inay isweydaarsadaan macluumaadka iyadoon dib loo dhigin, sidii iyagoo jir ahaan wada jooga.
* Baahida loo qabo shabakadaha kombuyuutarka inay la kulmaan heerarka amniga ee sareeya ee hubiya sax ahaanshaha, daacadnimada iyo helitaanka

source: Wikipedia

Adeegga:

Tilmaamahan waxaa loogu talagalay Ubuntu 10.04 Server, waxaan qiyaasayaa inay ku shaqeyso noocyo kale iyo distros, waxaan leenahay server ubuntu horey u rakibay oo shaqeynaya.
Waxaan rakibnaa OpenVPN iyo sidoo kale OpenSSL, maadaama amniga uu ku saleysan yahay ssl.

sudo apt-get -y rakib openvpn sudo apt-get -y rakib openssl

Waxaan uqeybineynaa OpenVPN Daemon si Aysan U Bilaabin Nidaamka
Waxaan wax walba uga faalloonnaa annagoo ku darna # bilowga sadar kasta.

sudo nano / iwm / default / openvpn

sidoo kale ka saar qoraalka bilawga, si aad uga hortagto inuu bilaabo haddii aad qaabeyso

sudo cusboonaysiinta-rc.d -f /etc/init.d/openvpn ka saar

Hadda waxaan abuureynaa faylka openvpn.conf in / etc / openvpn /

sudo nano /etc/openvpn/server.conf

oo waxaan ku dhejinay qaabeynta

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem isticmaale cidna koox koox nogroup server 10.6.0.0 255.255.255.0 ifconfig-barkad-joogteedu /etc/openvpn/clients.txt status /etc/openvpn/status.txt ku adkaysta furaha joogtada ah ee tun-tun "tun-key-marinka def1" riix "wadada 192.168.0.0 .255.255.255.0 10 "xafid 120 3 ficil 3 comp-lzo max-macaamiisha XNUMX

sida aad u aragto waa la habeyn karaa, tani waa tusaale la tijaabiyey

Haddii aadan rabin inaad u isticmaasho vpn internet aamin ah, taasi waa, ha ka dul marin internetka internetka vpn, ka saar qadka "redirect-gateway".

Xogta kale ee wax laga beddeli karo:
* ca, cert, key iyo dh = waa hay'adaha, shahaadooyinka, furaha iyo Diffie Hellman ee serverka, iyaga ayaynu hadhow abuuri doonaa.
* server 10.6.0.0 255.255.255.0 = waa kala duwanaanshaha ip ee ay vpn isticmaali doonto, adeegso mid kale laakiin, ha u isticmaalin sida shabakada dhabta ah.
* ifconfig-pool-persist ipp.txt = badbaadi yaa loo xilsaaray ip kasta oo kujira vpn
* proto iyo port = maamule iyo deked, waxaad isticmaali kartaa tcp iyo utp, utp wax natiijo fiican ah ima aysan siin, dekedda ayaa ah waad badali kartaa.
* nuqul-cn = wuxuu oggol yahay shahaado isku mid ah iyo fure in loo isticmaalo dhowr macmiil isla waqtigaas, waxaan kugula talinayaa inaadan kicin.
* up /etc/openvpn/openvpn.up = waa qoraal xamuul ah Openvpn marka uu bilaabayo, waxaa loo isticmaalaa ROUTING iyo FORWARDING, gadaal ayaan ka abuuri doonaa.
* macmiil-ilaa-macmiil = waa inuu ka hortago isticmaalayaasha vpn inay is arkaan, iyadoo kuxiran kiiska ay waxtar leedahay.
* comp-lzo = isku soo ururin, isku ururi dhammaan taraafikada VPN.
* fal 3 = wuxuu kordhiyaa ama dhimaa faahfaahinta qaladka ee serverka.
* macaamiisha ugu badan 30 = tirada ugu badan ee isticmaaleyaasha isku mar ku xiran serverka, waa la kordhin karaa ama la dhimi karaa.
* riix wadada = wuxuu kuu ogolaanayaa inaad aragto ama aad kujirto shabakada ka dambeysa serverka vpn, iska ilaali inaad dhaqaajiso macmiilka-iyo-macaamilka.
* riix «redirect = waxay ku qasbeysaa macmiilka inuu isticmaalo VPN albaab ahaan.

hadda waxaan u abuureynaa qoraalka si aan u qaabeyno oo aan u bilowno serverka vpn.

sudo nano /etc/init.d/vpnserver

oo waxaan ku dhejineynaa koodhkan, beddel ip ip si waafaqsan qaabeynta tillaabadii hore

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/ shabakad dib u bilaabid> / dev / null / sbin / iptables -t nat-POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [MAYA]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/ shabakad dib u bilaabid> / dev / null} vpnserver_restart () {vpnserver_stop hurdo 1 vpnserver_start} # kiis "$ 1" ee 'bilowga') vpnserver_start ;; 'Jooji') vpnserver_stop ;; 'dib u bilow') vpnserver_restart ;; *) vpnserver_start ;; in C

hadda waxaan u xilsaarnaa rukhsadaha la fulin karo

sudo chmod + x /etc/init.d/vpnserver

sidoo kale iyo waxa loo qaabeeyo si otomaatig ah looga bilaabo nidaamka

cusboonaysiinta sudo-rc.d vpnserver

Hagaag, horey ayaan uqornay OpenVPN, hada waa inaan kudhaqaajinaa TUN moduleka hoose ee kernel, khadadkaas, waanu shubanay waana intaas

sudo modprobe tun sudo echo "tun" >> / etc / modules

Sida aad arki doonto, qaabeynta ma ahayn mid aad u adag, laakiin hadda ayaa ugu gaabis ah:

* Abuur 2048bit Diffie Hellman
* Abuur Hay'adda Shahaadada.
* Abuur Shahaadooyinka iyo furayaasha adeegaha.
* Abuur shahaadooyin iyo furayaal isticmaale kasta.

Waxaan nuquleynaa tusaalooyinka fudud-rsa si loo abuuro qofka, shahaadooyinka, furayaasha iyo sirta, kuwaas oo adeegsada FuranVPN,

sudo cp -R / usr / share / doc / openvpn / tusaalooyin / fudud-rsa / / iwm / openvpn /

hada waa inaad gashaa galka meesha yutiilitida aan soo guuriyay ay yaaliin oo aad sameysato galka furayaasha

sudo cp -R / usr / share / doc / openvpn / tusaalooyin / fudud-rsa / / iwm / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir furayaasha

Waxaan kaliya u baahanahay inaan wax ka bedelno faylka faylka ee ku jira /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

waxaanan wax ka badalnaa qiyamkan

dhoofinta KEY_DIR = "$ EASY_RSA / furayaasha"

by

dhoofinta KEY_DIR = "/ iwm / openvpn / fudud-rsa / 2.0 / furayaasha"

waa in lagu soo saaro haa ama haa gudaha /etc/openvpn/easy-rsa/2.0/keys
waan sii wadeynaa, waxaan sidoo kale wax ka badalnay cabirka Diffie Hellman ee 2048bits

dhoofin KEY_SIZE = 1024

by

dhoofin KEY_SIZE = 2048

waxaan kaliya u maqanahay xogta cidda soo saaraysa

dhoofinta KEY_COUNTRY = "US" dhoofinta KEY_PROVINCE = "CA" dhoofinta KEY_CITY = "SanFrancisco" dhoofinta KEY_ORG = "Fort-Funston" dhoofinta KEY_EMAIL = "me@myhost.mydomain"

wax ka beddel qiimo kasta oo loogu talagalay kuwa dalkaaga, gobolkaaga, magaaladaada, shirkaddaada iyo boosta
Tusaale

dhoofinta KEY_COUNTRY = "AR" dhoofinta KEY_PROVINCE = "SF" dhoofinta KEY_CITY = "Armstrong" dhoofinta KEY_ORG = "LAGA-Systems" dhoofinta KEY_EMAIL = "info@lagasystems.com.ar"

Sida aad u aragto AR = Argentina, SF = Santa Fe (gobolkayga) iyo kuwa kale way is fahmayaan.
Hagaag hada waxaan diyaar u nahay inaan bilowno, raac talaabooyinkan ilaa warqada, maxaa yeelay hal qalad wax walbana waa burbureen.

waan fulinaa

xigasho ./vars

oo wuxuu na weydiinayaa inaan nadiifinno haddii ay jiraan hay'ado, shahaadooyin iyo fureyaal, waxaan ku sameynaa farxad

. / Nadaafad-dhan

hadda waxaan soo saarnaa amniga Diffie Hellman ee 2048bits

./build-dh

Hadda waxaan soo saarnaa hay'adda shahaadada, waxay weydiin doontaa iyaga xog la mid ah faylasha faylasha, waxaan kugula talinayaa inaad dhammaystirto mid kasta, inkasta oo ay horeyba u joogeen, haddana

./dhis-ca

Waxaan hadda awood u leenahay inaan soo saarno shahaadooyinka iyo furayaasha marka hore adeegaha, u beddel server-ka magaca aad jeceshahay, wuxuu ku weydiin doonaa isla xogta ku jirta faylasha vars, waxaan kugula talinayaa inaad mid walba dhameystirto, in kasta oo ay horayba u joogeen , macno malahan

./dhiska-server-server-ka

Waxaan horeyba u haysanay shahaadooyinka iyo furayaasha adeegaha, hadda macmiilka, u beddel macmiilka magac kastoo aad jeceshahay,
Waxay ku weydiin doontaa xog la mid ah tan faylasha ku jirta. Waxaan kugula talinayaa inaad mid walba dhameystirto, in kasta oo ay horeyba u joogeen, hadana wax macno ah ma lahan.

./ dhiska-macmiilka

Tallaabadan waa in lagu celiyaa macmiil kasta ama adeegsade kasta oo raba inuu ku xirmo VPN, waxaan horeyba u haysannay wax walba oo aan ku shaqeyn karno, maya, waxaan u baahanahay inaan nuqul ka dhigno feylasha aan abuurnay oo ah meesha aan ku qaabeyno openvpn.conf
maaddaama aad nuqul ka tahay galka furaha / iwm / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

hadda waxaan hubinaynaa in wax waliba ay halkoodii ku jiraan, waxaan galnaa galka / iwm / openvpn / furayaasha

cd / iwm / openvpn / furayaasha

oo leh ls waxaan arki doonaa haddii feylasha ay yihiin
hadda waxaan soo saaraynaa hal feyl oo dheeri ah, tan waxaa soo saaray Openvpn

sudo openvpn --genkey - sirta ta.key

Kaliya waxaad ubaahantahay inaad nuqul ka sameyso feylasha ca.crt, client.crt, client.key, hadii aad abuurtay macaamiil badan oo aad nuqul ka sameyso crt iyo furaha mid kasta oo ka mid ah pendrive ama qaab kale, ha u isticmaalin emaylka inaad u dirto, waxay la mid tahay fure guriga qof ajnabi ah.

Diyaar, wax walbo waxay ku jiraan serverka, hada waxaan bilaabaynaa inaan tijaabino in wax waliba sax yihiin

sudo /etc/init.d/vpnserver bilow

Haddii aysan khaladaad jirin, waxaan horeyba uheynay vpnkeena shaqeynta, kaliya macmiilka ayaa maqan.

Macaamilka:

Tilmaamahan waxaa loogu talagalay Ubuntu 10.04 Desktop, waxaan qiyaasayaa inuu ku shaqeynayo noocyo kale iyo distros, waxaan leenahay ubuntu horay loo rakibay oo shaqeynaya.
Waxaan rakibnaa OpenVPN iyo sidoo kale OpenSSL, maadaama amniga uu ku saleysan yahay ssl
iyo sida aan u isticmaali doonno Maareeyaha Shabakadda Ubuntu, waa inaan ku rakibnaa fiilooyinka FuranVPN

sudo apt-get -y rakib openvpn sudo apt-get -y rakib openssl sudo karti -y rakib shabakad-maamule-openvpn

Hadda waxaan awood u leenahay inaan u qaabeyno macmiilkeenna tusaale qaabeynta:

Tifatiraha qoraalka, gedit wuxuu noqon karaa, ku dheji koodhkan

macaamilka dev tun tun proto tcp remote IP-OF-SERVER PORT xallinta-dib-u-fiirinta nobind #user cidna #group qofna ma joogi doono-furaha joogtada ah-tunka ca.crt cert client.crt macmiilka muhiimka ah.key comp-lzo tun-mtu 1500 xafid 10 120 fal 4

Waxay wax ka beddelaan xogta, IP-DEL-SERVER tani waa dadweynaha ama internetka IP-ka ee serverka iyo PORT oo ay ugu qoondeeyeen server-ka, faylasha ca.crt, client.crt iyo client.key waa kuwa aan soo saarnay oo aan soo guurinay. ka hor in pendrive ama wax kasta.

Haddii aad leedahay Dynamic Public IP, waxaan kugula talinayaa inaad isticmaasho adeegga DDNS (DyDNS, NO-IP, CDMon), hana iloobin inaad furto oo aad dib u rogto dekedda 1194 ama kan aad u dooratay serverka.

Waxay kaydiyaan koodhka magaca ay rabaan laakiin leh .conf kordhin iyo fayl la mid ah faylasha ca.crt, client.crt iyo client.key files

Hadda fur Maamulaha Shabakada Ubuntu iyo tabka VPN waxaa ku yaal badhanka Soo dejinta, raadi feylka .conf ee aan horey u kaydinay intaasna waa intaas.

Waxaan rajaynayaa inay ku caawinayso, maadaama aan ka shaqaynayo openvpn waxaan soo maray dhammaan tilmaamaha iyo buugaagta aan helay.

Waad ku mahadsantahay Faallooyinkaaga, Haddii ay jiraan wax qalad ah waa wax soo saarka male-awaalkaaga, hahaha