Installera din egen VPN-server med OpenVPN på Ubuntu 10.04 Server

Installera din egen VPN-server med OpenVPN på Ubuntu 10.04 Server

UPPMÄRKSAMHET

Efter ett tag utan att publicera ger jag dig den här guiden för hur du skapar din egen VPN på Ubuntu Server, antingen för att ansluta till hem-datorn eller för att använda internet säkert i osäkra Wi-Fi-nätverk.

OpenVPN Det är en programvara som fungerar som en klient och server enligt hur vi konfigurerar den, jag klargör att det finns två versioner av detta:
* OpenVPN Community-programvara: Det är den version som vi kommer att använda och den är 100% öppen källkod
* OpenVPN AccessServer: Det är den betalda versionen, du kan använda gratis endast upp till 2 användare, de extra användarna är väldigt billiga, det har också tillbehör som en webbadministrationspanel, det är super lätt att konfigurera och mer.

Inledning

OpenVPN är en mjukvaruprodukt skapad av James Yonan 2001 och har förbättrats sedan dess.

Ingen annan lösning erbjuder en sådan blandning av säkerhet, säkerhet, användarvänlighet och rika funktioner i företagsklass.

Det är en multiplatformslösning som har förenklat konfigurationen av VPN: er mycket, vilket har lämnat tiderna för andra svåra lösningar att konfigurera som IPsec och gör det mer tillgängligt för oerfarna människor inom denna typ av teknik.

Antag att vi behöver kommunicera olika grenar av en organisation. Nedan ser vi några lösningar som erbjuds som svar på dessa typer av behov.

Tidigare skedde kommunikation via post, telefon eller fax. Idag finns det faktorer som gör det nödvändigt att implementera mer sofistikerade anslutningslösningar mellan kontor för organisationer över hela världen.

Dessa faktorer är:

* Acceleration av affärsprocesser och därmed ökad behov av flexibelt och snabbt informationsutbyte.
* Många organisationer har flera filialer på olika platser samt distansarbetare hemifrån, som behöver utbyta information utan dröjsmål, som om de var fysiskt tillsammans.
* Behovet av datanätverk som uppfyller höga säkerhetsstandarder som säkerställer äkthet, integritet och tillgänglighet.

Fuente: wikipedia

Servern:

Den här guiden är för Ubuntu 10.04 Server, jag antar att den fungerar i andra versioner och distributioner, vi har en ubuntu-server redan installerad och fungerar.
Vi installerar OpenVPN och även OpenSSL, eftersom säkerheten baseras på ssl.

sudo apt-get -y installera openvpn sudo apt-get -y installera openssl

Vi konfigurerar OpenVPN-demonen till att inte starta automatiskt med systemet
Vi kommenterar allt genom att lägga till # i början av varje rad.

sudo nano / etc / default / openvpn

ta också bort startskriptet för att förhindra att det startar utan inställning

sudo update-rc.d -f /etc/init.d/openvpn ta bort

Nu skapar vi filen openvpn.conf i / etc / openvpn /

sudo nano /etc/openvpn/server.conf

och vi lägger den här konfigurationen

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem användare ingen grupp noggruppsserver 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 verb 3 comp-lzo max-clients XNUMX

som du kan se kan det anpassas, detta är ett exempel som testades

Om du inte vill använda vpn för säkert internet, det vill säga inte surfa på internet från vpn, ta bort raden "redirect-gateway".

Andra data som kan ändras:
* ca, cert, nyckel och dh = är enheten, certifikaten, nyckeln och Diffie Hellman på servern, vi skapar dem senare.
* server 10.6.0.0 255.255.255.0 = är ip-intervallet som vpn kommer att använda, använd en annan men använder inte samma som det riktiga nätverket.
* ifconfig-pool-persist ipp.txt = spara vem som tilldelades varje ip i vpn
* proto och port = protokoll och port, du kan använda tcp och utp, i utp gav det mig inte bra resultat, porten är att du kan ändra det.
* duplicate-cn = tillåter att samma certifikat och nyckel används i flera klienter samtidigt, jag rekommenderar att du inte aktiverar det.
* up /etc/openvpn/openvpn.up = är ett skript som laddar openvpn vid start, det används för ROUTING och FORWARDING, vi skapar det senare.
* client-to-client = är att förhindra att vpn-användare ser varandra, beroende på fallet är det användbart.
* comp-lzo = komprimering, komprimerar all VPN-trafik.
* verb 3 = ökar eller minskar felinformationen på servern.
* max-clients 30 = maximalt antal användare som samtidigt är anslutna till servern, det kan ökas eller minskas.
* push route = låter dig se eller vara i nätverket bakom vpn-servern, var försiktig så att du inte aktiverar klient-till-klient.
* tryck «omdirigera = tvingar klienten att använda VPN som en gateway.

nu skapar vi skriptet för att konfigurera och starta vpn-servern.

sudo nano /etc/init.d/vpnserver

och vi klistrar in den här koden, ändrar ip-intervallet enligt konfigurationen i föregående steg

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # case "$ 1" i "start") vpnserver_start ;; 'stopp') vpnserver_stop ;; 'starta om') vpnserver_restart ;; *) vpnserver_start ;; att C

nu tilldelar vi det körbara behörigheter

sudo chmod + x /etc/init.d/vpnserver

också och vad du ska konfigurera för att starta automatiskt med systemet

sudo update-rc.d vpnserver standardvärden

Tja, vi har redan konfigurerat OpenVPN, nu måste vi aktivera TUN-modulen i kärnan, med dessa rader laddar vi den och det är det

sudo modprobe tun sudo echo "tun" >> / etc / modules

Som du kommer se var konfigurationen inte så svår, men nu kommer den långsammaste:

* Skapa 2048bit Diffie Hellman
* Skapa certifieringsmyndigheten.
* Skapa serverns certifikat och nycklar.
* Skapa certifikat och nycklar för varje användare.

Vi kopierar easy-rsa-exemplen för att skapa enheten, certifikaten, nycklarna och krypteringen, som använder OpenVPN,

sudo cp -R / usr / dela / doc / openvpn / exempel / easy-rsa / / etc / openvpn /

nu måste du ange mappen där verktygen som vi kopierade finns och skapa nyckelmappen

sudo cp -R / usr / dela / doc / openvpn / exempel / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir-tangenter

Vi behöver bara redigera vars-filen som finns i /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

och vi ändrar dessa värden

exportera KEY_DIR = "$ EASY_RSA / nycklar"

av

exportera KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

är att generera ja eller ja i /etc/openvpn/easy-rsa/2.0/keys
vi fortsätter, vi ändrar också parametrarna för Diffie Hellman på 2048 bitar

exportera KEY_SIZE = 1024

av

exportera KEY_SIZE = 2048

vi saknar bara data för den utfärdande enheten

export KEY_COUNTRY = "USA" export KEY_PROVINCE = "CA" export KEY_CITY = "SanFrancisco" export KEY_ORG = "Fort-Funston" export KEY_EMAIL = "me@myhost.mydomain"

ändra varje värde för ditt land, provins, stad, företag och post
Ett exempel

export KEY_COUNTRY = "AR" export KEY_PROVINCE = "SF" export KEY_CITY = "Armstrong" export KEY_ORG = "LAGA-Systems" export KEY_EMAIL = "info@lagasystems.com.ar"

Som du ser AR = Argentina förstår SF = Santa Fe (min provins) och de andra varandra.
Nu är vi redo att börja, följ dessa steg till punkt och pricka, för ett misstag och allt är förstört.

vi utför

källa ./vars

och ber oss städa om det finns enheter, certifikat och nycklar, vi gör det med glädje

./städa allt

nu genererar vi Diffie Hellman-säkerhet på 2048 bitar

./build-dh

nu genererar vi certifieringsmyndigheten, den kommer att be om samma data som i vars-filerna, jag rekommenderar att du fyller i var och en, även om de redan finns, det spelar ingen roll

./build-ca

Vi ska nu kunna generera certifikat och nycklar först servern, ändra servern till namnet som du gillar, det kommer att be om samma data som i vars-filerna, jag rekommenderar att du fyller i var och en, även om de redan finns , Det spelar ingen roll.

./build-key-server server

Vi har redan certifikaten och servernycklarna, nu klienten, ändra klienten till vilket namn du vill,
Den kommer att be om samma data som i vars-filerna. Jag rekommenderar att du fyller i var och en, även om de redan finns, spelar det ingen roll.

./build-key-klient

Detta steg måste upprepas för varje klient eller användare som vill ansluta till VPN, vi har redan allt att fungera, nej, vi måste kopiera filerna som vi genererar till den plats som vi konfigurerar i openvpn.conf
sedan kopiera nyckelmappen till / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

nu kontrollerar vi att allt är på sin plats, vi går in i mappen / etc / openvpn / keys

cd / etc / openvpn / tangenter

och med ls kontrollerar vi om filerna finns där
nu genererar vi ytterligare en fil, den här genereras av openvpn

sudo openvpn --genkey - hemlig ta.key

Du behöver bara kopiera filerna ca.crt, client.crt, client.key, om du skapade fler klienter kopierar crt och nyckel till var och en en pendrive eller på annat sätt, använd inte e-post för att skicka dem, det är som att ge din husnyckel till en främling.

Redo, allt finns på servern, nu börjar vi testa att allt är korrekt

sudo /etc/init.d/vpnserver startar

Om det inte finns några fel har vi redan vår vpn igång, bara klienten saknas.

Klienten:

Den här guiden är för Ubuntu 10.04 Desktop, jag antar att den fungerar i andra versioner och distros, vi har en ubuntu redan installerad och fungerar.
Vi installerar OpenVPN och även OpenSSL eftersom säkerheten baseras på ssl
och eftersom vi använder Ubuntu Network Manager måste vi installera plugins för OpenVPN

sudo apt-get -y install openvpn sudo apt-get -y install openssl sudo aptitude -y install network-manager-openvpn

Nu kan vi konfigurera vår klient ett konfigurationsexempel:

Med en textredigerare kan gedit vara, klistra in den här koden

klient dev tun proto tcp fjärr IP-OF-SERVER PORT resolv-retry oändlig nobind # användare ingen # grupp ingen persist-key persist-tun ca ca. crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 verb 4

De ändrar data, IP-DEL-SERVER detta är serverns offentliga eller internet-IP och PORT som de tilldelade på servern, filerna ca.crt, client.crt och client.key är de vi genererade och kopierade innan i en pendrive eller vad som helst.

Om du har en dynamisk allmän IP rekommenderar jag att du använder en DDNS-tjänst (DyDNS, NO-IP, CDMon) och glöm inte att öppna och omdirigera port 1194 eller den du valde för servern.

De sparar koden med det namn de vill ha men med ett .conf-tillägg och i samma mapp som ca.crt-, client.crt- och client.key-filerna

Öppna nu Ubuntu Network Manager och på VPN-fliken finns det en importknapp, leta efter .conf-filen som vi sparade tidigare och det är allt.

Jag hoppas att det hjälper dig, eftersom jag gick igenom alla guider och manualer som jag hittade för att få openvpn att fungera.

Tack för dina kommentarer. Om det finns något FEL är det din fantasiprodukt, hahaha