ติดตั้งเซิร์ฟเวอร์ VPN ของคุณเองด้วย OpenVPN บนเซิร์ฟเวอร์ Ubuntu 10.04

ติดตั้งเซิร์ฟเวอร์ VPN ของคุณเองด้วย OpenVPN บนเซิร์ฟเวอร์ Ubuntu 10.04

ความสนใจ

หลังจากไม่ได้โพสต์สักครู่ฉันก็นำคู่มือนี้มาให้คุณ วิธีสร้าง VPN ของคุณเองบนเซิร์ฟเวอร์ Ubuntuไม่ว่าจะเพื่อเชื่อมต่อกับพีซีที่บ้านหรือใช้อินเทอร์เน็ตอย่างปลอดภัยในเครือข่าย Wi-Fi ที่ไม่ปลอดภัย

OpenVPN เป็นซอฟต์แวร์ที่ทำหน้าที่เป็นไคลเอนต์และเซิร์ฟเวอร์ตามวิธีที่เรากำหนดค่าฉันชี้แจงว่ามี 2 เวอร์ชันนี้:
* ซอฟต์แวร์ชุมชน OpenVPN: เป็นเวอร์ชันที่เราจะใช้และเป็น Open Source 100%
* เซิร์ฟเวอร์การเข้าถึง OpenVPN: เป็นรุ่นที่ต้องชำระเงินคุณสามารถใช้ผู้ใช้ได้สูงสุด 2 คนฟรีผู้ใช้เพิ่มเติมมีราคาถูกมากนอกจากนี้ยังมีบริการพิเศษเช่นแผงการดูแลเว็บมันง่ายมากในการกำหนดค่าและอื่น ๆ

การแนะนำ

OpenVPN เป็นผลิตภัณฑ์ซอฟต์แวร์ที่สร้างโดย James Yonan ในปี 2001 และได้รับการปรับปรุงเรื่อยมา

ไม่มีโซลูชันอื่นใดที่มีการผสมผสานระหว่างความปลอดภัยระดับองค์กรความปลอดภัยการใช้งานง่ายและคุณสมบัติมากมาย

เป็นโซลูชันหลายแพลตฟอร์มที่ทำให้การกำหนดค่า VPN ง่ายขึ้นอย่างมากโดยทิ้งช่วงเวลาของโซลูชันที่ยากอื่น ๆ ในการกำหนดค่าเช่น IPsec และทำให้ผู้ที่ไม่มีประสบการณ์ในเทคโนโลยีประเภทนี้สามารถเข้าถึงได้มากขึ้น

สมมติว่าเราจำเป็นต้องสื่อสารกับสาขาต่างๆขององค์กร ด้านล่างนี้เราจะเห็นโซลูชันบางอย่างที่นำเสนอเพื่อตอบสนองความต้องการประเภทนี้

ในอดีตมีการติดต่อสื่อสารทางไปรษณีย์โทรศัพท์หรือโทรสาร ปัจจุบันมีปัจจัยที่ทำให้จำเป็นต้องใช้โซลูชันการเชื่อมต่อที่ซับซ้อนมากขึ้นระหว่างสำนักงานขององค์กรต่างๆทั่วโลก

ปัจจัยเหล่านี้ ได้แก่

* การเร่งกระบวนการทางธุรกิจและการเพิ่มขึ้นตามความต้องการในการแลกเปลี่ยนข้อมูลที่ยืดหยุ่นและรวดเร็ว
* หลายองค์กรมีสาขาหลายแห่งในสถานที่ต่างกันรวมทั้งผู้ทำงานทางไกลจากบ้านซึ่งต้องการแลกเปลี่ยนข้อมูลโดยไม่ชักช้าราวกับว่าพวกเขาอยู่ด้วยกันทางกายภาพ
* ความต้องการเครือข่ายคอมพิวเตอร์เพื่อให้เป็นไปตามมาตรฐานความปลอดภัยระดับสูงที่รับรองความถูกต้องความสมบูรณ์และความพร้อมใช้งาน

Fuente: วิกิพีเดีย

เซิฟเวอร์:

คู่มือนี้มีไว้สำหรับ Ubuntu 10.04 Server ฉันคิดว่ามันใช้งานได้ในเวอร์ชันและ distros อื่น ๆ เรามีเซิร์ฟเวอร์ ubuntu ติดตั้งและใช้งานได้
เราติดตั้ง OpenVPN และ OpenSSL เนื่องจากการรักษาความปลอดภัยขึ้นอยู่กับ ssl

sudo apt-get -y ติดตั้ง openvpn sudo apt-get -y ติดตั้ง openssl

เรากำหนดค่า OpenVPN Daemon เป็น Not Auto Start with the System
เราแสดงความคิดเห็นทุกอย่างโดยเพิ่ม # ที่จุดเริ่มต้นของแต่ละบรรทัด

sudo nano / etc / default / openvpn

ลบสคริปต์เริ่มต้นด้วยเพื่อป้องกันไม่ให้เริ่มทำงานหากคุณกำหนดค่า

sudo update-rc.d -f /etc/init.d/openvpn ลบ

ตอนนี้เราสร้างไฟล์ openvpn.conf ใน / etc / openvpn /

sudo nano /etc/openvpn/server.conf

และเราวางการกำหนดค่านี้

dev tun proto tcp พอร์ต 1194 ca /etc/openvpn/keys/ca.crt ใบรับรอง /etc/openvpn/keys/server.crt คีย์ /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem ผู้ใช้ไม่มีใครจัดกลุ่มเซิร์ฟเวอร์ nogroup 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120 คำกริยา 3 comp-lzo max-clients 3

ดังที่คุณเห็นว่าสามารถปรับแต่งได้นี่คือตัวอย่างที่ได้รับการทดสอบ

หากคุณไม่ต้องการใช้ VPN สำหรับอินเทอร์เน็ตที่ปลอดภัยนั่นคืออย่าท่องอินเทอร์เน็ตจาก VPN ให้ลบบรรทัด "redirect-gateway" ออก

ข้อมูลอื่น ๆ ที่สามารถแก้ไขได้:
* ca, cert, key และ dh = คือเอนทิตีใบรับรองคีย์และ Diffie Hellman ของเซิร์ฟเวอร์เราจะสร้างขึ้นในภายหลัง
* เซิร์ฟเวอร์ 10.6.0.0 255.255.255.0 = คือช่วง ip ที่ vpn จะใช้ใช้อื่น แต่ไม่ใช้เหมือนกับเครือข่ายจริง
* ifconfig-pool-persist ipp.txt = บันทึกว่าใครถูกกำหนดแต่ละ ip ใน vpn
* proto และ port = โปรโตคอลและพอร์ตคุณสามารถใช้ tcp และ utp ใน utp มันไม่ได้ให้ผลลัพธ์ที่ดีฉันพอร์ตคือคุณสามารถเปลี่ยนได้
* duplicate-cn = อนุญาตให้ใช้ใบรับรองและคีย์เดียวกันในไคลเอนต์หลาย ๆ ตัวในเวลาเดียวกันฉันไม่แนะนำให้เปิดใช้งาน
* up /etc/openvpn/openvpn.up = เป็นสคริปต์ที่โหลด openvpn เมื่อเริ่มต้นใช้สำหรับ ROUTING และ FORWARDING เราจะสร้างขึ้นในภายหลัง
* client-to-client = คือการป้องกันไม่ให้ผู้ใช้ vpn เห็นซึ่งกันและกันขึ้นอยู่กับกรณีที่มีประโยชน์
* comp-lzo = การบีบอัดบีบอัดทราฟฟิก VPN ทั้งหมด
* กริยา 3 = เพิ่มหรือลดรายละเอียดข้อผิดพลาดบนเซิร์ฟเวอร์
* ลูกค้าสูงสุด 30 = จำนวนผู้ใช้สูงสุดที่เชื่อมต่อกับเซิร์ฟเวอร์พร้อมกันสามารถเพิ่มหรือลดได้
* push route = ช่วยให้คุณมองเห็นหรืออยู่บนเครือข่ายหลังเซิร์ฟเวอร์ vpn โปรดระวังอย่าเปิดใช้งานไคลเอนต์ต่อไคลเอนต์
* push « redirect = บังคับให้ไคลเอนต์ใช้ VPN เป็นเกตเวย์

ตอนนี้เราสร้างสคริปต์เพื่อกำหนดค่าและเริ่มเซิร์ฟเวอร์ VPN

sudo นาโน /etc/init.d/vpnserver

และเราวางรหัสนี้เปลี่ยนช่วง ip ตามการกำหนดค่าของขั้นตอนก่อนหน้า

#! / bin / sh # vpnserver_start () {echo "เซิร์ฟเวอร์ VPN [ตกลง]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "เซิร์ฟเวอร์ VPN [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # case "$ 1" ใน 'start') vpnserver_start ;; 'หยุด') vpnserver_stop ;; 'เริ่มต้นใหม่') vpnserver_restart ;; *) vpnserver_start ;; ว่า C

ตอนนี้เรากำหนดสิทธิ์ปฏิบัติการให้กับมัน

sudo chmod + x /etc/init.d/vpnserver

และสิ่งที่ต้องกำหนดค่าเพื่อเริ่มต้นระบบโดยอัตโนมัติ

ค่าเริ่มต้น sudo update-rc.d vpnserver

เราได้กำหนดค่า OpenVPN แล้วตอนนี้เราต้องเปิดใช้งานโมดูล TUN ในเคอร์เนลด้วยบรรทัดเหล่านี้เราโหลดมันและนั่นแหล่ะ

sudo modprobe tun sudo echo "tun" >> / etc / modules

อย่างที่คุณเห็นการกำหนดค่าไม่ใช่เรื่องยาก แต่ตอนนี้มาช้าที่สุด:

* สร้าง 2048bit Diffie Hellman
* สร้างหน่วยงานรับรอง
* สร้างใบรับรองและคีย์ของเซิร์ฟเวอร์
* สร้างใบรับรองและคีย์สำหรับผู้ใช้แต่ละคน

เราคัดลอกตัวอย่าง easy-rsa เพื่อสร้างเอนทิตีใบรับรองคีย์และการเข้ารหัสซึ่งใช้ OpenVPN

sudo cp -R / usr / share / doc / openvpn / samples / easy-rsa / / etc / openvpn /

ตอนนี้คุณต้องเข้าสู่โฟลเดอร์ที่มียูทิลิตี้ที่เราคัดลอกไว้และสร้างโฟลเดอร์คีย์

sudo cp -R / usr / share / doc / openvpn / samples / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 คีย์ sudo mkdir

เราต้องแก้ไขไฟล์ vars ที่อยู่ใน /etc/openvpn/easy-rsa/2.0 เท่านั้น

sudo นาโน /etc/openvpn/easy-rsa/2.0/vars

และเราแก้ไขค่าเหล่านี้

ส่งออก KEY_DIR = "$ EASY_RSA / คีย์"

โดย

ส่งออก KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

คือการสร้างใช่หรือใช่ใน /etc/openvpn/easy-rsa/2.0/keys
เราดำเนินการต่อเรายังแก้ไขพารามิเตอร์สำหรับ Diffie Hellman ของ 2048bits

ส่งออก KEY_SIZE = 1024

โดย

ส่งออก KEY_SIZE = 2048

เราขาดข้อมูลสำหรับหน่วยงานที่ออกเท่านั้น

ส่งออก KEY_COUNTRY = "US" ส่งออก KEY_PROVINCE = "CA" ส่งออก KEY_CITY = "SanFrancisco" ส่งออก KEY_ORG = "Fort-Funston" ส่งออก KEY_EMAIL = "me@myhost.mydomain"

แก้ไขค่าแต่ละค่าสำหรับประเทศจังหวัดเมือง บริษัท และจดหมายของคุณ
ตัวอย่าง

ส่งออก KEY_COUNTRY = "AR" ส่งออก KEY_PROVINCE = "SF" ส่งออก KEY_CITY = "Armstrong" ส่งออก KEY_ORG = "LAGA-Systems" ส่งออก KEY_EMAIL = "info@lagasystems.com.ar"

อย่างที่คุณเห็น AR = Argentina, SF = Santa Fe (จังหวัดของฉัน) และคนอื่น ๆ เข้าใจซึ่งกันและกัน
ตอนนี้เราพร้อมที่จะเริ่มทำตามขั้นตอนต่อไปนี้กับจดหมายเพราะความผิดพลาดครั้งเดียวและทุกอย่างก็พังพินาศ

เราดำเนินการ

ที่มา. /vars

และขอให้เราทำความสะอาดในกรณีที่มีหน่วยงานใบรับรองและกุญแจเราทำด้วยความยินดี

./clean-all

ตอนนี้เราสร้างการรักษาความปลอดภัย Diffie Hellman ที่ 2048bits

./build-dh

ตอนนี้เราสร้างผู้ออกใบรับรองแล้วมันจะขอข้อมูลเดียวกันกับในไฟล์ vars ฉันขอแนะนำให้กรอกข้อมูลแต่ละรายการแม้ว่าจะมีอยู่แล้ว แต่ก็ไม่สำคัญ

./build-ca

ตอนนี้เราสามารถสร้างใบรับรองและคีย์ก่อนบนเซิร์ฟเวอร์เปลี่ยนเซิร์ฟเวอร์เป็นชื่อที่คุณต้องการมันจะขอข้อมูลเดียวกันกับในไฟล์ vars ฉันขอแนะนำให้กรอกแต่ละรายการแม้ว่าจะมีอยู่แล้วก็ตาม , ไม่เป็นไร.

./build-key-server เซิร์ฟเวอร์

เรามีใบรับรองและคีย์เซิร์ฟเวอร์อยู่แล้วตอนนี้ไคลเอนต์เปลี่ยนไคลเอนต์เป็นชื่อที่คุณต้องการ
มันจะขอข้อมูลเดียวกันกับในไฟล์ vars ฉันขอแนะนำให้กรอกข้อมูลแต่ละรายการแม้ว่าจะมีอยู่แล้ว แต่ก็ไม่สำคัญ

./build-key ไคลเอนต์

ขั้นตอนนี้ต้องทำซ้ำสำหรับไคลเอนต์หรือผู้ใช้แต่ละรายที่ต้องการเชื่อมต่อกับ VPN เรามีทุกอย่างที่จะทำงานไม่เราต้องคัดลอกไฟล์ที่เราสร้างไปยังที่ที่เรากำหนดค่าใน openvpn.conf
ตั้งแต่คัดลอกโฟลเดอร์คีย์ไปที่ / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

ตอนนี้เราตรวจสอบว่าทุกอย่างเข้าที่แล้วเราเข้าสู่โฟลเดอร์ / etc / openvpn / keys

cd / etc / openvpn / คีย์

และด้วย ls เราจะดูว่าไฟล์เป็นไฟล์
ตอนนี้เราสร้างไฟล์ขึ้นมาอีกหนึ่งไฟล์ซึ่งสร้างโดย openvpn

sudo openvpn --genkey - ลับ ta.key

คุณจะต้องคัดลอกไฟล์ ca.crt, client.crt, client.key เท่านั้นหากคุณสร้างไคลเอนต์มากขึ้นคัดลอก crt และคีย์ของแต่ละเพนไดรฟ์หรือวิธีการอื่น ๆ อย่าใช้อีเมลเพื่อส่งมันเหมือนกับการให้ กุญแจบ้านสำหรับคนแปลกหน้า

พร้อมแล้วทุกอย่างอยู่บนเซิร์ฟเวอร์ตอนนี้เราเริ่มทดสอบว่าทุกอย่างถูกต้อง

sudo /etc/init.d/vpnserver เริ่มต้น

หากไม่มีข้อผิดพลาดเรามี VPN ที่ทำงานอยู่แล้วมีเพียงไคลเอนต์เท่านั้นที่หายไป

ลูกค้า:

คู่มือนี้มีไว้สำหรับ Ubuntu 10.04 Desktop ฉันคิดว่ามันใช้งานได้ในเวอร์ชันและ distros อื่น ๆ เรามี ubuntu ติดตั้งและใช้งานได้แล้ว
เราติดตั้ง OpenVPN และ OpenSSL เนื่องจากการรักษาความปลอดภัยขึ้นอยู่กับ ssl
และในขณะที่เราจะใช้ Ubuntu Network Manager เราต้องติดตั้งปลั๊กอินสำหรับ OpenVPN

sudo apt-get -y ติดตั้ง openvpn sudo apt-get -y ติดตั้ง openssl sudo aptitude -y ติดตั้ง network-manager-openvpn

ตอนนี้เราสามารถกำหนดค่าตัวอย่างการกำหนดค่าไคลเอ็นต์ของเราได้แล้ว:

ด้วยโปรแกรมแก้ไขข้อความ gedit สามารถวางโค้ดนี้ได้

ไคลเอนต์ dev tun โปรโต tcp ระยะไกล SERVER-IP PORT resolv-retry ไม่มีที่สิ้นสุด nobind #user ไม่มีใคร # กลุ่มไม่มีใครคงอยู่คีย์คงอยู่ - tun ca.crt ไคลเอนต์ cert.crt คีย์ไคลเอนต์คีย์ comp-lzo tun-mtu 1500 keepalive 10 คำกริยา 120

พวกเขาแก้ไขข้อมูล IP-DEL-SERVER นี่คือ IP สาธารณะหรืออินเทอร์เน็ตของเซิร์ฟเวอร์และ PORT ที่พวกเขากำหนดบนเซิร์ฟเวอร์ไฟล์ ca.crt, client.crt และ client.key คือไฟล์ที่เราสร้างและคัดลอก ก่อนที่จะเป็นเพนไดรฟ์หรืออะไรก็ตาม

หากคุณมี Dynamic Public IP ฉันขอแนะนำให้คุณใช้บริการ DDNS (DyDNS, NO-IP, CDMon) และอย่าลืมเปิดและเปลี่ยนเส้นทางพอร์ต 1194 หรือที่คุณเลือกสำหรับเซิร์ฟเวอร์

พวกเขาบันทึกรหัสด้วยชื่อที่ต้องการ แต่มีนามสกุล. config และอยู่ในโฟลเดอร์เดียวกับไฟล์ ca.crt, client.crt และ client.key

ตอนนี้เปิด Ubuntu Network Manager และในแท็บ VPN มีปุ่มนำเข้าให้มองหาไฟล์. config ที่เราบันทึกไว้ก่อนหน้านี้และนั่นคือทั้งหมดที่

ฉันหวังว่ามันจะช่วยคุณได้เนื่องจากในการสร้าง openvpn ฉันได้อ่านคำแนะนำและคู่มือทั้งหมดที่ฉันพบ

ขอบคุณสำหรับความคิดเห็นหากมีข้อผิดพลาดอาจเป็นผลมาจากจินตนาการของคุณฮ่า ๆ ๆ