Instaloni serverin tuaj VPN me OpenVPN në serverin Ubuntu 10.04

Instaloni serverin tuaj VPN me OpenVPN në serverin Ubuntu 10.04

KUJDES

Pas pak pa postuar po ju sjell këtë udhëzues të si të krijoni VPN tuaj në serverin Ubuntu, ose për t'u lidhur me kompjuterin shtëpiak ose për të përdorur internetin në mënyrë të sigurt në rrjetet e pasigurta Wi-Fi.

OpenVPN Shtë një softuer që vepron si klient dhe server sipas mënyrës se si e konfigurojmë, sqaroj se ekzistojnë 2 versione të kësaj:
* Softueri i Komunitetit OpenVPN: Theshtë versioni që ne do të përdorim dhe është 100% Burim i Hapur
* Serveri i Hyrjes OpenVPN: Versionshtë versioni me pagesë, mund ta përdorni falas vetëm deri në 2 përdorues, përdoruesit shtesë janë shumë të lirë, gjithashtu ka shtesë si p.sh. një panel i administrimit të uebit, është shumë i lehtë për tu konfiguruar dhe më shumë.

paraqitje

OpenVPN është një produkt softuer i krijuar nga James Yonan në 2001 dhe që prej asaj kohe është përmirësuar.

Asnjë zgjidhje tjetër nuk ofron një përzierje të tillë të sigurisë së shkallës së ndërmarrjes, sigurisë, lehtësisë së përdorimit dhe veçorive të pasura.

Isshtë një zgjidhje multiplatforme që ka thjeshtuar shumë konfigurimin e VPN-ve, duke lënë pas kohërat e zgjidhjeve të tjera të vështira për t'u konfiguruar siç janë IPsec dhe duke e bërë atë më të arritshëm për njerëzit pa përvojë në këtë lloj teknologjie.

Supozoni se duhet të komunikojmë me degë të ndryshme të një organizate. Më poshtë do të shohim disa zgjidhje që janë ofruar në përgjigje të këtyre llojeve të nevojave.

Në të kaluarën, komunikimet bëheshin me postë, telefon ose faks. Sot ka faktorë që e bëjnë të domosdoshme zbatimin e zgjidhjeve më të sofistikuara të lidhjes midis zyrave të organizatave në të gjithë botën.

Këta faktorë janë:

* Përshpejtimi i proceseve të biznesit dhe rritja pasuese e tij në nevojën për shkëmbim fleksibël dhe të shpejtë të informacionit.
* Shumë organizata kanë disa degë në vendndodhje të ndryshme, si dhe punëtorë të largët nga shtëpia, të cilët kanë nevojë të shkëmbejnë informacion pa asnjë vonesë, sikur të ishin fizikisht së bashku.
* Nevoja për rrjete kompjuterike për të përmbushur standardet e larta të sigurisë që sigurojnë vërtetësinë, integritetin dhe disponueshmërinë.

Fuente: wikipedia

Serveri:

Ky udhëzues është për Ubuntu 10.04 Server, unë imagjinoj se ai punon në versione të tjera dhe distros, ne kemi një server ubuntu tashmë të instaluar dhe duke punuar.
Ne instalojmë OpenVPN dhe gjithashtu OpenSSL, pasi siguria bazohet në ssl.

sudo apt-get -y install openvpn sudo apt-get -y install openssl

Ne konfigurojmë OpenVPN Daemon që të mos fillojë automatikisht me sistemin
Ne komentojmë gjithçka duke shtuar # në fillim të secilës rresht.

sudo nano / etc / default / openvpn

gjithashtu hiqni skenarin e fillimit, për ta parandaluar atë nga fillimi nëse konfiguroni

sudo update-rc.d -f /etc/init.d/openvpn hiq

Tani krijojmë skedarin openvpn.conf në / etc / openvpn /

sudo nano /etc/openvpn/server.conf

dhe ne vendosim këtë konfigurim

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt kyç /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem përdorues askush nuk grupon serverin e nogroupit 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt vazhdon-çelësin e vazhdueshme-tun shtytje "përcjellim-gateway def1" shtytje "rrugë 192.168.0.0 .255.255.255.0 10 "Keepalive 120 3 folje 3 comp-lzo max-klientët XNUMX

siç mund ta shihni se mund të personalizohet, ky është një shembull që është testuar

Nëse nuk doni të përdorni vpn për internet të sigurt, domethënë, mos shfletoni internet nga vpn, hiqni vijën "redirect-gateway".

Të dhëna të tjera që mund të modifikohen:
* ca, cert, kyç dhe dh = janë entiteti, certifikatat, çelësi dhe Diffie Hellman të serverit, ne do t'i krijojmë ato më vonë.
* serveri 10.6.0.0 255.255.255.0 = është diapazoni ip që do të përdorë vpn, përdorni një tjetër por, mos përdorni të njëjtën gjë me rrjetin real.
* ifconfig-pool-persist ipp.txt = ruaj kujt iu caktua secila ip në vpn
* proto dhe port = protokoll dhe port, mund të përdorni tcp dhe utp, në utp nuk më dha rezultate të mira, porti është që mund ta ndryshoni.
* duplicate-cn = lejon që e njëjta certifikatë dhe çelës të përdoren në disa klientë në të njëjtën kohë, unë rekomandoj të mos e aktivizoni atë.
* up /etc/openvpn/openvpn.up = është një skenar që ngarkon openvpn gjatë fillimit, përdoret për ROUTING dhe FORWARDING, ne do ta krijojmë atë më vonë.
* klient-për-klient = është të parandalojë përdoruesit e vpn të shohin njëri-tjetrin, varësisht nga rasti që është i dobishëm.
* comp-lzo = compression, ngjesh të gjithë trafikun VPN.
* folja 3 = rrit ose zvogëlon detajet e gabimit në server.
* max-klientë 30 = numri maksimal i përdoruesve të lidhur njëkohësisht me serverin, mund të rritet ose zvogëlohet.
* rruga e shtytjes = ju lejon të shihni ose të jeni në rrjet prapa serverit vpn, kini kujdes të mos aktivizoni klient-klient.
* shtytje «ridrejtim = detyron klientin të përdorë VPN si portë hyrëse.

tani ne krijojmë skenarin për të konfiguruar dhe filluar serverin vpn.

sudo nano /etj/init.d/vpnserver

dhe ne e ngjisim këtë kod, ndryshojmë gamën e ip sipas konfigurimit të hapit të mëparshëm

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [JO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop fle 1 vpnserver_start} # rasti "$ 1" në "start") vpnserver_start ;; 'ndalo') vpnserver_stop ;; 'rifillo') vpnserver_restart ;; *) vpnserver_start ;; se C

tani i caktojmë lejet e ekzekutueshme

sudo chmod + x /etc/init.d/vpnserver

gjithashtu dhe çfarë të konfigurosh për të filluar automatikisht me sistemin

default sudo-rc.d vpnserver

Epo, ne tashmë kemi konfiguruar OpenVPN, tani duhet të aktivizojmë modulin TUN në kernel, me këto rreshta, ne e ngarkojmë atë dhe kaq

sudo modprobe tun sudo echo "tun" >> / etj / modulet

Siç do ta shihni, konfigurimi nuk ishte aq i vështirë, por tani vjen më i ngadalshmi:

* Krijoni 2048bit Diffie Hellman
* Krijoni Autoritetin e Çertifikimit.
* Krijoni Certifikatat dhe çelësat e serverit.
* Krijoni certifikata dhe çelësa për secilin përdorues.

Ne kopjojmë shembujt e lehtë-rsa për të krijuar njësinë ekonomike, certifikatat, çelësat dhe kriptimin, të cilat përdorin OpenVPN

sudo cp -R / usr / share / doc / openvpn / shembuj / easy-rsa / / etc / openvpn /

tani duhet të futni dosjen ku ndodhen shërbimet që kemi kopjuar dhe të krijoni dosjen e çelësave

sudo cp -R / usr / share / doc / openvpn / shembuj / easy-rsa / / etj / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir çelësa

Ne vetëm duhet të editojmë skedarin vars që është në /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

dhe ne i modifikojmë këto vlera

eksport KEY_DIR = "$ EASY_RSA / çelësat"

nga

eksporto KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / çelësat"

është që të gjeneroni po ose po në /etc/openvpn/easy-rsa/2.0/keys
ne vazhdojmë, ne gjithashtu modifikojmë parametrat për Diffie Hellman të 2048 bërjes

eksport KEY_SIZE = 1024

nga

eksport KEY_SIZE = 2048

na mungojnë të dhënat vetëm për entitetin lëshues

eksport KEY_COUNTRY = eksport "SH.B.A." KEY_PROVINCE = "CA" eksport KEY_CITY = "SanFrancisco" eksport KEY_ORG = "Fort-Funston" eksport KEY_EMAIL = "me@myhost.mydomain"

modifikoni secilën vlerë për ato të vendit, provincës, qytetit, kompanisë dhe postës suaj
Nje shembull

eksport KEY_COUNTRY = "AR" eksport KEY_PROVINCE = "SF" eksport KEY_CITY = "Armstrong" eksport KEY_ORG = "LAGA-Systems" eksport KEY_EMAIL = "info@lagasystems.com.ar"

Siç e shihni AR = Argjentina, SF = Santa Fe (krahina ime) dhe të tjerët e kuptojnë njëri-tjetrin.
Epo tani jemi gati të fillojmë, ndiqni këto hapa deri në letër, sepse një gabim dhe gjithçka është prishur.

ne ekzekutojmë

burim ./vars

dhe na kërkon të pastrojmë në rast se ka subjekte, certifikata dhe çelësa, ne e bëjmë atë me kënaqësi

./pastroj- te gjitha

tani ne gjenerojmë sigurinë Diffie Hellman të 2048 biteve

./ndërto-dh

tani ne gjenerojmë autoritetin e certifikimit që do t'u kërkojë atyre të njëjtat të dhëna si në skedarët vars, unë rekomandoj që të plotësoni secilën, megjithëse ata janë tashmë atje, nuk ka rëndësi

./ ndërto- ca

Tani duhet të jemi në gjendje të gjenerojmë certifikatat dhe çelësat së pari serverin, të ndryshojmë serverin në emrin që ju pëlqen, ai do të kërkojë të njëjtat të dhëna si në skedarët vars, unë rekomandoj që të plotësoni secilën, megjithëse ato tashmë janë atje , nuk ka rëndësi.

server / server-server

Ne tashmë kemi çertifikatat dhe çelësat e serverit, tani klienti, ndryshojeni klientin në cilindo emër ju pëlqen,
Do të kërkojë të njëjtat të dhëna si në skedarët vars. Unë rekomandoj që të plotësoni secilën, megjithëse ato janë tashmë atje, nuk ka rëndësi.

./klient-ndërtesë-çelës

Ky hap duhet të përsëritet për secilin klient ose përdorues që dëshiron të lidhet me VPN, ne tashmë kemi gjithçka për të punuar, jo, duhet të kopjojmë skedarët që krijojmë në vendin që konfigurojmë në openvpn.conf
pasi kopjoni dosjen e çelësave në / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

tani ne kontrollojmë që gjithçka është në vendin e vet, ne futemi në dosjen / etc / openvpn / keys

cd / etc / openvpn / çelësat

dhe me një ls ne kontrollojmë nëse skedarët janë atje
tani ne krijojmë një skedar më shumë, kjo gjenerohet nga openvpn

sudo openvpn --genkey - sekret ta.key

Ju duhet vetëm të kopjoni skedarët ca.crt, client.crt, client.key, nëse keni krijuar më shumë klientë kopjoni crt dhe çelësin e secilit një pendrive ose mjete të tjera, mos përdorni email për t'i dërguar ato, është si të jepni çelësi i shtëpisë për një të huaj.

Gati, gjithçka është në server, tani e fillojmë për të provuar se gjithçka është e saktë

fillimi i sudo /etc/init.d/vpnserver

Nëse nuk ka gabime, ne tashmë kemi vpn-në tonë që funksionon, vetëm klienti mungon.

Klienti:

Ky udhëzues është për Ubuntu 10.04 Desktop, unë imagjinoj se ai punon në versione të tjera dhe distros, ne kemi një ubuntu tashmë të instaluar dhe duke punuar.
Ne instalojmë OpenVPN dhe gjithashtu OpenSSL, pasi siguria bazohet në ssl
dhe ndërsa do të përdorim Menaxherin e Rrjetit Ubuntu, duhet të instalojmë shtojcat për OpenVPN

sudo apt-get -y install openvpn sudo apt-get -y install openssl sudo aftësi -in instaloj network-manager-openvpn

Tani ne jemi në gjendje të konfigurojmë klientin tonë një shembull konfigurimi:

Me një redaktues teksti, gedit mund të jetë, ngjiteni këtë kod

klient dev tun proto tcp i largët SERVER-IP PORT zgjidh-riprovo pafund nobind # përdorues askush # grup askush nuk vazhdon-çelës këmbëngul-ca ca.crt klient çelës.crt çelës klient.key comp-lzo tun-mtu 1500 keepalive 10 120 folje 4

Ata modifikojnë të dhënat, IP-DEL-SERVER ky është IP-ja publike ose e internetit e serverit dhe PORTIT me të cilin ata caktojnë në server, skedarët ca.crt, client.crt dhe client.key janë ato që ne krijuam dhe kopjuam para në një pendrive ose çfarëdo tjetër.

Nëse keni Dynamic Public IP, ju rekomandoj të përdorni një shërbim DDNS (DyDNS, NO-IP, CDMon) dhe mos harroni të hapni dhe ridrejtoni portën 1194 ose atë që keni zgjedhur për serverin.

Ata e ruajnë kodin me emrin që duan, por me një shtrirje .conf dhe në të njëjtën dosje si skedarët ca.crt, client.crt dhe klient.key

Tani hapni Menaxherin e Rrjetit Ubuntu dhe në skedën VPN ekziston një buton Import, kërkoni skedarin .conf që kemi ruajtur më parë dhe kjo është e gjitha.

Shpresoj të të ndihmojë, pasi për të bërë punë openvpn kam kaluar të gjithë udhëzuesit dhe manualët që gjeta.

Faleminderit për komentet tuaja, nëse ka ndonjë GABIM është produkt i imagjinatës suaj, hahaha