உபுண்டு 10.04 சேவையகத்தில் OpenVPN உடன் உங்கள் சொந்த VPN சேவையகத்தை நிறுவவும்

உபுண்டு 10.04 சேவையகத்தில் OpenVPN உடன் உங்கள் சொந்த VPN சேவையகத்தை நிறுவவும்

கவனத்திற்கு

இடுகையிடாமல் சிறிது நேரம் கழித்து இந்த வழிகாட்டியை உங்களிடம் கொண்டு வருகிறேன் உபுண்டு சேவையகத்தில் உங்கள் சொந்த VPN ஐ எவ்வாறு உருவாக்குவது, வீட்டு கணினியுடன் இணைக்க அல்லது பாதுகாப்பற்ற வைஃபை நெட்வொர்க்குகளில் இணையத்தைப் பாதுகாப்பாகப் பயன்படுத்தலாம்.

OpenVPN இது ஒரு மென்பொருளாகும், அதை நாங்கள் எவ்வாறு உள்ளமைக்கிறோம் என்பதற்கு ஏற்ப கிளையன்ட் மற்றும் சேவையகமாக செயல்படுகிறது, இதன் 2 பதிப்புகள் உள்ளன என்பதை நான் தெளிவுபடுத்துகிறேன்:
* OpenVPN சமூக மென்பொருள்: இது நாம் பயன்படுத்தும் பதிப்பாகும், இது 100% திறந்த மூலமாகும்
* OpenVPN அணுகல் சேவையகம்: இது கட்டண பதிப்பாகும், நீங்கள் 2 பயனர்கள் வரை மட்டுமே இலவசமாகப் பயன்படுத்த முடியும், கூடுதல் பயனர்கள் மிகவும் மலிவானவர்கள், இது ஒரு வலை நிர்வாகக் குழு போன்ற கூடுதல் அம்சங்களையும் கொண்டுள்ளது, இது கட்டமைக்க மிகவும் எளிதானது மற்றும் பல.

அறிமுகம்

ஓபன்விபிஎன் என்பது 2001 ஆம் ஆண்டில் ஜேம்ஸ் யோனனால் உருவாக்கப்பட்ட ஒரு மென்பொருள் தயாரிப்பு ஆகும், அது அன்றிலிருந்து மேம்பட்டு வருகிறது.

நிறுவன தர பாதுகாப்பு, பாதுகாப்பு, பயன்பாட்டின் எளிமை மற்றும் பணக்கார அம்சங்களின் கலவையை வேறு எந்த தீர்வும் வழங்கவில்லை.

இது ஒரு மல்டிபிளாட்ஃபார்ம் தீர்வாகும், இது வி.பி.என்-களின் உள்ளமைவை பெரிதும் எளிதாக்கியுள்ளது, இது ஐபிசெக் போன்றவற்றை கட்டமைக்க மற்ற கடினமான தீர்வுகளின் நேரங்களை விட்டுவிட்டு, இந்த வகை தொழில்நுட்பத்தில் அனுபவமற்றவர்களுக்கு இதை மேலும் அணுகக்கூடியதாக மாற்றுகிறது.

ஒரு நிறுவனத்தின் வெவ்வேறு கிளைகளை நாம் தொடர்பு கொள்ள வேண்டும் என்று வைத்துக்கொள்வோம். இந்த வகையான தேவைகளுக்கு பதிலளிக்கும் வகையில் வழங்கப்பட்ட சில தீர்வுகளை கீழே பார்ப்போம்.

கடந்த காலத்தில், அஞ்சல், தொலைபேசி அல்லது தொலைநகல் மூலம் தகவல் தொடர்புகள் செய்யப்பட்டன. இன்று உலகெங்கிலும் உள்ள நிறுவனங்களின் அலுவலகங்களுக்கு இடையில் அதிநவீன இணைப்பு தீர்வுகளை செயல்படுத்த வேண்டிய காரணிகள் உள்ளன.

இந்த காரணிகள்:

* வணிக செயல்முறைகளின் முடுக்கம் மற்றும் அதன் விளைவாக நெகிழ்வான மற்றும் விரைவான தகவல் பரிமாற்றத்தின் தேவை அதிகரிக்கும்.
* பல நிறுவனங்கள் வெவ்வேறு இடங்களில் பல கிளைகளையும், வீட்டிலிருந்து தொலைதூர தொலைதொடர்பு பணியாளர்களையும் கொண்டுள்ளன, அவர்கள் உடல் ரீதியாக ஒன்றாக இருப்பதைப் போல எந்த தாமதமும் இல்லாமல் தகவல்களை பரிமாறிக்கொள்ள வேண்டும்.
* கணினி நெட்வொர்க்குகள் நம்பகத்தன்மை, ஒருமைப்பாடு மற்றும் கிடைக்கும் தன்மையை உறுதிப்படுத்தும் உயர் பாதுகாப்பு தரங்களை பூர்த்தி செய்ய வேண்டிய அவசியம்.

மூல: விக்கிப்பீடியா

சேவையகம்:

இந்த வழிகாட்டி உபுண்டு 10.04 சேவையகத்திற்கானது, இது மற்ற பதிப்புகள் மற்றும் டிஸ்ட்ரோக்களில் வேலை செய்யும் என்று நான் கற்பனை செய்கிறேன், எங்களிடம் உபுண்டு சேவையகம் ஏற்கனவே நிறுவப்பட்டு வேலை செய்கிறது.
பாதுகாப்பு ssl ஐ அடிப்படையாகக் கொண்டிருப்பதால், OpenVPN மற்றும் OpenSSL ஐ நிறுவுகிறோம்.

sudo apt-get -y install openvpn sudo apt-get -y install openssl

ஓபன்விபிஎன் டீமனை கணினியுடன் தானாகத் தொடங்கக்கூடாது என்று உள்ளமைக்கிறோம்
ஒவ்வொரு வரியின் தொடக்கத்திலும் # ஐ சேர்ப்பதன் மூலம் எல்லாவற்றையும் கருத்து தெரிவிக்கிறோம்.

sudo nano / etc / default / openvpn

நீங்கள் கட்டமைத்தால் தொடங்குவதைத் தடுக்க, தொடக்க ஸ்கிரிப்டையும் அகற்றவும்

sudo update-rc.d -f /etc/init.d/openvpn அகற்று

இப்போது நாம் openvpn.conf கோப்பை / etc / openvpn / இல் உருவாக்குகிறோம்

sudo nano /etc/openvpn/server.conf

இந்த உள்ளமைவை வைக்கிறோம்

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem பயனர் யாரும் குழு நோகுரூப் சேவையகம் 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 verb 3 comp-lzo max-client XNUMX

நீங்கள் தனிப்பயனாக்கலாம் என்பதை நீங்கள் பார்க்க முடியும், இது சோதிக்கப்பட்ட ஒரு எடுத்துக்காட்டு

பாதுகாப்பான இணையத்திற்காக நீங்கள் vpn ஐப் பயன்படுத்த விரும்பவில்லை என்றால், அதாவது, vpn இலிருந்து இணையத்தை உலாவ வேண்டாம், "redirect-gateway" என்ற வரியை அகற்றவும்.

மாற்றக்கூடிய பிற தரவு:
* ca, cert, key மற்றும் dh = ஆகியவை சேவையகத்தின் நிறுவனம், சான்றிதழ்கள், விசை மற்றும் டிஃபி ஹெல்மேன், அவற்றை பின்னர் உருவாக்குவோம்.
* சேவையகம் 10.6.0.0 255.255.255.0 = என்பது ஐபி வரம்பாகும், இது விபிஎன் பயன்படுத்தும், இன்னொன்றைப் பயன்படுத்துகிறது, ஆனால் உண்மையான பிணையத்தைப் பயன்படுத்த வேண்டாம்.
* ifconfig-pool-persist ipp.txt = vpn இல் ஒவ்வொரு ஐபியையும் ஒதுக்கியவர் யார் என்பதைச் சேமிக்கவும்
* புரோட்டோ மற்றும் போர்ட் = நெறிமுறை மற்றும் போர்ட், நீங்கள் tcp மற்றும் utp ஐப் பயன்படுத்தலாம், utp இல் இது எனக்கு நல்ல முடிவுகளைத் தரவில்லை, போர்ட் நீங்கள் அதை மாற்ற முடியும்.
* duplicate-cn = ஒரே நேரத்தில் பல கிளையண்ட்களில் ஒரே சான்றிதழ் மற்றும் விசையைப் பயன்படுத்த அனுமதிக்கிறது, அதை செயல்படுத்த வேண்டாம் என்று பரிந்துரைக்கிறேன்.
* up /etc/openvpn/openvpn.up = என்பது தொடக்கத்தில் openvpn ஐ ஏற்றும் ஸ்கிரிப்ட் ஆகும், இது ROUTING மற்றும் FORWARDING க்குப் பயன்படுத்தப்படுகிறது, பின்னர் அதை உருவாக்குவோம்.
* client-to-client = என்பது vpn பயனர்கள் ஒருவருக்கொருவர் பார்ப்பதைத் தடுப்பதாகும், இது பயனுள்ளதாக இருக்கும் வழக்கைப் பொறுத்து.
* comp-lzo = சுருக்க, அனைத்து VPN போக்குவரத்தையும் சுருக்கவும்.
* வினை 3 = சேவையகத்தில் பிழை விவரங்களை அதிகரிக்கிறது அல்லது குறைக்கிறது.
* அதிகபட்ச வாடிக்கையாளர்கள் 30 = ஒரே நேரத்தில் சேவையகத்துடன் இணைக்கப்பட்ட பயனர்களின் அதிகபட்ச எண்ணிக்கை, அதை அதிகரிக்கலாம் அல்லது குறைக்கலாம்.
* மிகுதி பாதை = vpn சேவையகத்தின் பின்னால் உள்ள பிணையத்தைப் பார்க்க அல்லது இருக்க உங்களை அனுமதிக்கிறது, கிளையன்ட்-டு-கிளையண்டை செயல்படுத்தாமல் கவனமாக இருங்கள்.
* மிகுதி «திருப்பி விடுதல் = வாடிக்கையாளரை VPN ஐ நுழைவாயிலாகப் பயன்படுத்தும்படி கட்டாயப்படுத்துகிறது.

இப்போது vpn சேவையகத்தை உள்ளமைத்து தொடங்க ஸ்கிரிப்டை உருவாக்குகிறோம்.

சூடோ நானோ /etc/init.d/vpnserver

இந்த குறியீட்டை ஒட்டுகிறோம், முந்தைய கட்டத்தின் உள்ளமைவுக்கு ஏற்ப ஐபி வரம்பை மாற்றுகிறோம்

#! / bin / sh # vpnserver_start () {எதிரொலி "VPN சேவையகம் [சரி]" எதிரொலி 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> . null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # வழக்கு 'start' இல் 'start') vpnserver_start; 'நிறுத்து') vpnserver_stop ;; 'மறுதொடக்கம்') vpnserver_restart ;; *) vpnserver_start ;; அந்த சி

இப்போது நாம் அதற்கு இயங்கக்கூடிய அனுமதிகளை ஒதுக்குகிறோம்

sudo chmod + x /etc/init.d/vpnserver

கணினியுடன் தானாக தொடங்குவதற்கு என்ன கட்டமைக்க வேண்டும்

sudo update-rc.d vpnserver இயல்புநிலை

சரி, நாங்கள் ஏற்கனவே OpenVPN ஐ உள்ளமைத்துள்ளோம், இப்போது நாம் கர்னலில் TUN தொகுதியை செயல்படுத்த வேண்டும், இந்த வரிகளுடன், அதை ஏற்றுவோம், அவ்வளவுதான்

sudo modprobe tun sudo echo "tun" >> / etc / modules

நீங்கள் பார்க்க முடியும் என, உள்ளமைவு மிகவும் கடினமாக இல்லை, ஆனால் இப்போது மெதுவாக வருகிறது:

* 2048 பிட் டிஃபி ஹெல்மேனை உருவாக்கவும்
* சான்றிதழ் அதிகாரத்தை உருவாக்கவும்.
* சேவையகத்தின் சான்றிதழ்கள் மற்றும் விசைகளை உருவாக்கவும்.
* ஒவ்வொரு பயனருக்கும் சான்றிதழ்கள் மற்றும் விசைகளை உருவாக்கவும்.

OpenVPN ஐப் பயன்படுத்தும் நிறுவனம், சான்றிதழ்கள், விசைகள் மற்றும் குறியாக்கத்தை உருவாக்க எளிதான rsa எடுத்துக்காட்டுகளை நாங்கள் நகலெடுக்கிறோம்,

sudo cp -R / usr / share / doc / openvpn / உதாரணங்கள் / easy-rsa / / etc / openvpn /

இப்போது நீங்கள் நகலெடுத்த பயன்பாடுகள் அமைந்துள்ள கோப்புறையை உள்ளிட்டு விசைகள் கோப்புறையை உருவாக்க வேண்டும்

sudo cp -R / usr / share / doc / openvpn / உதாரணங்கள் / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir விசைகள்

/Etc/openvpn/easy-rsa/2.0 இல் உள்ள வார்ஸ் கோப்பை மட்டுமே நாங்கள் திருத்த வேண்டும்

சூடோ நானோ /etc/openvpn/easy-rsa/2.0/vars

இந்த மதிப்புகளை நாங்கள் மாற்றுகிறோம்

KEY_DIR = "$ EASY_RSA / விசைகள்" ஏற்றுமதி செய்க

மூலம்

KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / விசைகள்" ஏற்றுமதி செய்க

/etc/openvpn/easy-rsa/2.0/keys இல் ஆம் அல்லது ஆம் என்பதை உருவாக்குவது
நாங்கள் தொடர்கிறோம், 2048 பிட்டுகளின் டிஃபி ஹெல்மேனுக்கான அளவுருக்களையும் மாற்றியமைக்கிறோம்

KEY_SIZE = 1024 ஏற்றுமதி

மூலம்

KEY_SIZE = 2048 ஏற்றுமதி

வழங்கும் நிறுவனத்திற்கான தரவை மட்டுமே நாங்கள் காணவில்லை

ஏற்றுமதி KEY_COUNTRY = "யுஎஸ்" ஏற்றுமதி KEY_PROVINCE = "CA" ஏற்றுமதி KEY_CITY = "சான்ஃப்ரான்சிஸ்கோ" ஏற்றுமதி KEY_ORG = "ஃபோர்ட்-ஃபன்ஸ்டன்" ஏற்றுமதி KEY_EMAIL = "me@myhost.mydomain"

உங்கள் நாடு, மாகாணம், நகரம், நிறுவனம் மற்றும் அஞ்சல் ஆகியவற்றின் ஒவ்வொரு மதிப்பையும் மாற்றவும்
ஒரு உதாரணம்

ஏற்றுமதி KEY_COUNTRY = "AR" ஏற்றுமதி KEY_PROVINCE = "SF" ஏற்றுமதி KEY_CITY = "ஆம்ஸ்ட்ராங்" ஏற்றுமதி KEY_ORG = "லாகா-சிஸ்டம்ஸ்" ஏற்றுமதி KEY_EMAIL = "info@lagasystems.com.ar"

நீங்கள் AR = அர்ஜென்டினாவைப் பார்க்கும்போது, ​​SF = சாண்டா ஃபே (என் மாகாணம்) மற்றும் மற்றவர்கள் ஒருவருக்கொருவர் புரிந்துகொள்கிறார்கள்.
சரி இப்போது நாங்கள் தொடங்கத் தயாராக உள்ளோம், கடிதத்திற்கு இந்த படிகளைப் பின்பற்றுங்கள், ஏனென்றால் ஒரு தவறு மற்றும் எல்லாம் பாழாகிவிட்டது.

நாங்கள் இயக்குகிறோம்

மூல ./vars

நிறுவனங்கள், சான்றிதழ்கள் மற்றும் விசைகள் இருந்தால் சுத்தம் செய்யும்படி கேட்கிறது, நாங்கள் அதை மகிழ்ச்சியுடன் செய்கிறோம்

./clean-all

இப்போது நாம் 2048 பிட்டுகளின் டிஃபி ஹெல்மேன் பாதுகாப்பை உருவாக்குகிறோம்

./build-dh

இப்போது நாங்கள் சான்றிதழ் அதிகாரத்தை உருவாக்குகிறோம், அது வார்ஸ் கோப்புகளில் உள்ள அதே தரவைக் கேட்கும், ஒவ்வொன்றையும் முடிக்க நான் பரிந்துரைக்கிறேன், அவை ஏற்கனவே இருந்தபோதிலும், அது ஒரு பொருட்டல்ல

./build-ca

நாங்கள் இப்போது சேவையகத்தை முதலில் சான்றிதழ்கள் மற்றும் விசைகளை உருவாக்க முடியும், சேவையகத்தை நீங்கள் விரும்பும் பெயருக்கு மாற்றலாம், இது வார்ஸ் கோப்புகளில் உள்ள அதே தரவைக் கேட்கும், ஒவ்வொன்றையும் முடிக்க பரிந்துரைக்கிறேன், அவை ஏற்கனவே இருந்தபோதிலும் , அது ஒரு பொருட்டல்ல.

./build-key-server சேவையகம்

எங்களிடம் ஏற்கனவே சான்றிதழ்கள் மற்றும் சேவையக விசைகள் உள்ளன, இப்போது கிளையன்ட், கிளையண்டை நீங்கள் விரும்பும் பெயருக்கு மாற்றவும்,
இது வார்ஸ் கோப்புகளில் உள்ள அதே தரவைக் கேட்கும். ஒவ்வொன்றையும் முடிக்க நான் பரிந்துரைக்கிறேன், அவை ஏற்கனவே இருந்தபோதிலும், அது ஒரு பொருட்டல்ல.

./build-key கிளையண்ட்

VPN உடன் இணைக்க விரும்பும் ஒவ்வொரு கிளையன்ட் அல்லது பயனருக்கும் இந்த படி மீண்டும் செய்யப்பட வேண்டும், எங்களிடம் ஏற்கனவே வேலை செய்ய வேண்டிய அனைத்தும் உள்ளன, இல்லை, நாம் உருவாக்கும் கோப்புகளை நாம் openvpn.conf இல் உள்ளமைக்கும் இடத்திற்கு நகலெடுக்க வேண்டும்.
விசைகள் கோப்புறையை / etc / openvpn / க்கு நகலெடுப்பதால்

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

இப்போது எல்லாம் அதன் இடத்தில் இருக்கிறதா என்று சரிபார்க்கிறோம், நாங்கள் / etc / openvpn / key கோப்புறையை உள்ளிடுகிறோம்

cd / etc / openvpn / விசைகள்

கோப்புகள் உள்ளனவா என்பதை ஒரு ls உடன் சரிபார்க்கிறோம்
இப்போது நாம் இன்னும் ஒரு கோப்பை உருவாக்குகிறோம், இது openvpn ஆல் உருவாக்கப்படுகிறது

sudo openvpn --genkey -ரகசிய ta.key

நீங்கள் ca.crt, client.crt, client.key கோப்புகளை மட்டுமே நகலெடுக்க வேண்டும், நீங்கள் அதிக வாடிக்கையாளர்களை உருவாக்கியிருந்தால், ஒவ்வொன்றின் crt மற்றும் விசையை ஒரு பென்ட்ரைவ் அல்லது பிற வழிகளில் நகலெடுக்கவும், அவற்றை அனுப்ப மின்னஞ்சலைப் பயன்படுத்த வேண்டாம், இது உங்களுக்குக் கொடுப்பது போன்றது அந்நியருக்கு வீட்டு சாவி.

தயார், எல்லாம் சேவையகத்தில் உள்ளது, இப்போது எல்லாம் சரியாக இருக்கிறதா என்று சோதிக்க இதைத் தொடங்குகிறோம்

sudo /etc/init.d/vpnserver தொடக்க

பிழைகள் ஏதும் இல்லை என்றால், எங்களிடம் ஏற்கனவே எங்கள் வி.பி.என் வேலை செய்கிறது, கிளையன்ட் மட்டுமே காணவில்லை.

கிளையண்ட்:

இந்த வழிகாட்டி உபுண்டு 10.04 டெஸ்க்டாப்பிற்கானது, இது மற்ற பதிப்புகள் மற்றும் டிஸ்ட்ரோக்களில் வேலை செய்யும் என்று நான் கற்பனை செய்கிறேன், எங்களிடம் உபுண்டு ஏற்கனவே நிறுவப்பட்டு வேலை செய்கிறது.
பாதுகாப்பு ssl ஐ அடிப்படையாகக் கொண்டிருப்பதால், OpenVPN மற்றும் OpenSSL ஐ நிறுவுகிறோம்
நாங்கள் உபுண்டு நெட்வொர்க் மேலாளரைப் பயன்படுத்துவதால், OpenVPN க்கான செருகுநிரல்களை நிறுவ வேண்டும்

sudo apt-get -y install openvpn sudo apt-get -y install openssl sudo aptitude -y install network-manager-openvpn

இப்போது எங்கள் வாடிக்கையாளருக்கு உள்ளமைவு உதாரணத்தை உள்ளமைக்க முடிகிறது:

உரை திருத்தியுடன், gedit இருக்க முடியும், இந்த குறியீட்டை ஒட்டவும்

கிளையன்ட் தேவ் டன் புரோட்டோ டி.சி.பி ரிமோட் ஐபி-ஆஃப்-சர்வர் போர்ட் தீர்க்க-மீண்டும் முயற்சிக்கவும் எல்லையற்ற நோபின்ட் # யூசர் யாரும் # குழு யாரும் தொடரவில்லை-விசை தொடர்ந்து-டியூன் ca ca.crt கிளையன்ட் சான்றிதழ். 1500 வினை 10

அவை தரவை மாற்றியமைக்கின்றன, ஐபி-டெல்-சர்வர் இது சேவையகத்தின் பொது அல்லது இணைய ஐபி மற்றும் அவர்கள் சேவையகத்தில் ஒதுக்கிய PORT, ca.crt, client.crt மற்றும் client.key கோப்புகள் நாங்கள் உருவாக்கி நகலெடுத்தவை முன் ஒரு பென்ட்ரைவ் அல்லது எதுவாக இருந்தாலும்.

உங்களிடம் டைனமிக் பொது ஐபி இருந்தால், டி.டி.என்.எஸ் சேவையை (டி.டி.என்.எஸ், நோ-ஐபி, சி.டி.எம்) பயன்படுத்த பரிந்துரைக்கிறேன், மேலும் போர்ட் 1194 அல்லது சேவையகத்திற்கு நீங்கள் தேர்ந்தெடுத்த ஒன்றைத் திறந்து திருப்பிவிட மறக்காதீர்கள்.

அவர்கள் விரும்பும் பெயருடன் குறியீட்டை சேமிக்கிறார்கள், ஆனால் .conf நீட்டிப்பு மற்றும் ca.crt, client.crt மற்றும் client.key கோப்புகளின் அதே கோப்புறையில்

இப்போது உபுண்டு நெட்வொர்க் மேலாளரைத் திறந்து விபிஎன் தாவலில் ஒரு இறக்குமதி பொத்தான் உள்ளது, நாங்கள் முன்பு சேமித்த .conf கோப்பைத் தேடுங்கள், அவ்வளவுதான்.

Openvpn வேலை செய்ய நான் கண்டறிந்த அனைத்து வழிகாட்டிகள் மற்றும் கையேடுகள் வழியாக சென்றதால், இது உங்களுக்கு உதவும் என்று நம்புகிறேன்.

உங்கள் கருத்துகளுக்கு நன்றி, ஏதேனும் பிழை இருந்தால் அது உங்கள் கற்பனையின் விளைவாகும், ஹஹாஹா