I-install ang Iyong Sariling VPN Server na may OpenVPN sa Ubuntu 10.04 Server

I-install ang Iyong Sariling VPN Server na may OpenVPN sa Ubuntu 10.04 Server

Pansin

Makalipas ang ilang sandali nang hindi nag-post ay hatid ko sa iyo ang gabay na ito ng kung paano lumikha ng iyong sariling VPN sa Ubuntu Server, alinman upang kumonekta sa home pc o upang ligtas na magamit ang internet sa mga hindi secure na Wi-Fi network.

OpenVPN Ito ay isang Software na kumikilos bilang isang client at server ayon sa kung paano namin ito ise-configure, nililinaw ko na mayroong 2 bersyon ng ito:
* OpenVPN Community Software: Ito ang bersyon na gagamitin namin at ito ay 100% Open Source
* OpenVPN AccessServer: Ito ang bayad na bersyon, maaari mo lamang gamitin ang hanggang sa 2 mga gumagamit nang libre, ang mga karagdagang gumagamit ay napakamura, mayroon din itong mga extra tulad ng isang panel ng pangangasiwa sa web, napakadaling i-configure at higit pa.

Pagpapakilala

Ang OpenVPN ay isang produktong software na nilikha ni James Yonan noong 2001 at nagpapabuti mula pa noon.

Walang ibang solusyon na nag-aalok ng tulad ng isang timpla ng seguridad sa antas ng enterprise, seguridad, madaling gamiting, at mayamang mga tampok.

Ito ay isang solusyon na multiplatform na pinasimple ang pagsasaayos ng mga VPN, na iniiwan ang mga oras ng iba pang mga mahihirap na solusyon upang mai-configure tulad ng IPsec at gawin itong mas madaling ma-access para sa mga walang karanasan na tao sa ganitong uri ng teknolohiya.

Ipagpalagay na kailangan nating makipag-usap sa iba't ibang mga sangay ng isang samahan. Sa ibaba makikita natin ang ilang mga solusyon na inaalok bilang tugon sa mga ganitong uri ng pangangailangan.

Noong nakaraan, ang mga komunikasyon ay ginawa sa pamamagitan ng koreo, telepono o fax. Ngayon may mga kadahilanan na kinakailangan upang magpatupad ng mas sopistikadong mga solusyon sa pagkakakonekta sa pagitan ng mga tanggapan ng mga organisasyon sa buong mundo.

Ang mga kadahilanang ito ay:

* Ang pagpabilis ng mga proseso ng negosyo at ang bunga nito na pagtaas ng pangangailangan ng kakayahang umangkop at mabilis na pagpapalitan ng impormasyon.
* Maraming mga samahan ang may maraming mga sangay sa iba't ibang mga lokasyon pati na rin ang mga malalayong teleworker mula sa bahay, na kailangang makipagpalitan ng impormasyon nang walang anumang pagkaantala, na parang pisikal silang magkasama.
* Ang pangangailangan para sa mga computer network upang matugunan ang mataas na pamantayan sa seguridad na tinitiyak ang pagiging tunay, integridad at kakayahang magamit.

Fuente: Wikipedia

Ang server:

Ang patnubay na ito ay para sa Ubuntu 10.04 Server, naiisip ko na gumagana ito sa iba pang mga bersyon at distros, mayroon kaming naka-install at gumagana na isang ubuntu server.
Nag-install kami ng OpenVPN at din sa OpenSSL, dahil ang seguridad ay batay sa ssl.

sudo apt-get -y install ng openvpn sudo apt-get -y pag-install openssl

I-configure namin ang OpenVPN Daemon upang Hindi Awtomatikong Magsimula sa System
Kinokomento namin ang lahat sa pamamagitan ng pagdaragdag ng # sa simula ng bawat linya.

sudo nano / etc / default / openvpn

alisin din ang startup script, upang maiwasan ito sa pagsisimula kung mag-configure ka

sudo update-rc.d -f /etc/init.d/openvpn alisin

Nilikha namin ang file na openvpn.conf sa / etc / openvpn /

sudo nano /etc/openvpn/server.conf

at inilalagay namin ang pagsasaayos na ito

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem user nobody group nogroup server 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "ruta 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 verb 3 comp-lzo max-kliyente XNUMX

tulad ng nakikita mong maaari itong ipasadya, ito ay isang halimbawa na nasubukan

Kung hindi mo nais na gamitin ang vpn para sa ligtas na internet, iyon ay, huwag mag-surf sa internet mula sa vpn, alisin ang linya na "redirect-gateway".

Iba pang data na maaaring mabago:
* ca, cert, key at dh = ang entity, ang mga sertipiko, ang susi at ang Diffie Hellman ng server, lilikha namin ang mga ito sa paglaon.
* Ang server 10.6.0.0 255.255.255.0 = ay ang ip range na gagamitin ng vpn, gumamit ng isa pa ngunit, hindi gagamit ng pareho sa totoong network.
* ifconfig-pool-persist ipp.txt = i-save kung sino ang naitalaga sa bawat ip sa vpn
* proto at port = protocol at port, maaari mong gamitin ang tcp at utp, sa utp hindi ito nagbigay sa akin ng magagandang resulta, ang port ay maaari mo itong baguhin.
* duplicate-cn = pinapayagan ang parehong sertipiko at susi upang magamit sa maraming mga kliyente nang sabay, inirerekumenda kong huwag itong buhayin.
Ang * up /etc/openvpn/openvpn.up = ay isang script na naglo-load ng openvpn sa pagsisimula, ginagamit ito para sa ROUTING at FORWARDING, malilikha namin ito sa paglaon.
* client-to-client = ay upang maiwasan ang mga gumagamit ng vpn na makita ang bawat isa, depende sa kaso na ito ay kapaki-pakinabang.
* comp-lzo = compression, i-compress ang lahat ng trapiko sa VPN.
* pandiwa 3 = nagdaragdag o nagbabawas ng mga detalye ng error sa server.
* max-kliyente 30 = maximum na bilang ng mga gumagamit nang sabay-sabay na konektado sa server, maaari itong dagdagan o bawasan.
* push ruta = ay nagbibigay-daan sa iyo upang makita o nasa network sa likod ng vpn server, mag-ingat na huwag paganahin ang client-to-client.
* push «redirect = pinipilit ang kliyente na gamitin ang VPN bilang isang gateway.

ngayon nilikha namin ang script para dito upang mai-configure at simulan ang vpn server.

sudo nano /etc/init.d/vpnserver

at i-paste namin ang code na ito, baguhin ang saklaw ng ip ayon sa pagsasaayos ng nakaraang hakbang

#! / bin / sh # vpnserver_start () {echo "VPN Server [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # case "$ 1" sa 'start') vpnserver_start ;; 'ihinto') vpnserver_stop ;; 'restart') vpnserver_restart ;; *) vpnserver_start ;; na C

ngayon ay nagtatalaga kami ng mga naisasagawa na pahintulot dito

sudo chmod + x /etc/init.d/vpnserver

din at kung ano ang i-configure upang awtomatikong magsimula sa system

sudo update-rc.d mga default na vpnserver

Sa gayon, na-configure na namin ang OpenVPN, ngayon kailangan naming buhayin ang module ng TUN sa kernel, sa mga linyang ito, na-load namin ito at iyon lang

sudo modprobe tun sudo echo "tun" >> / etc / modules

Tulad ng makikita mo, ang pagsasaayos ay hindi napakahirap, ngunit ngayon ang pinakamabagal:

* Lumikha ng 2048bit na Diffie Hellman
* Lumikha ng Awtoridad ng Sertipikasyon.
* Lumikha ng Mga Sertipiko at susi ng server.
* Lumikha ng mga sertipiko at susi para sa bawat gumagamit.

Kinokopya namin ang mga halimbawa ng madaling-rsa upang likhain ang nilalang, mga sertipiko, key at pag-encrypt, na gumagamit ng OpenVPN,

sudo cp -R / usr / share / doc / openvpn / halimbawa / easy-rsa / / etc / openvpn /

ngayon kailangan mong ipasok ang folder kung saan matatagpuan ang mga utility na kinopya namin at lumikha ng mga folder ng mga key

sudo cp -R / usr / share / doc / openvpn / mga halimbawa / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir keys

Kailangan lang naming i-edit ang file ng vars na nasa /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

at binabago namin ang mga halagang ito

i-export KEY_DIR = "$ EASY_RSA / keys"

sa pamamagitan ng

i-export ang KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

ay upang makabuo ng oo o oo sa /etc/openvpn/easy-rsa/2.0/keys
nagpatuloy kami, binabago rin namin ang mga parameter para kay Diffie Hellman ng 2048bits

export KEY_SIZE = 1024

sa pamamagitan ng

export KEY_SIZE = 2048

nawawala lang namin ang data para sa nag-isyu ng nilalang

export KEY_COUNTRY = "US" export KEY_PROVINCE = "CA" export KEY_CITY = "SanFrancisco" export KEY_ORG = "Fort-Funston" export KEY_EMAIL = "me@myhost.mydomain"

baguhin ang bawat halaga para sa iyong bansa, lalawigan, lungsod, kumpanya at mail
Isang halimbawa

export KEY_COUNTRY = "AR" export KEY_PROVINCE = "SF" export KEY_CITY = "Armstrong" export KEY_ORG = "LAGA-Systems" export KEY_EMAIL = "info@lagasystems.com.ar"

Tulad ng nakikita mo sa AR = Argentina, SF = Santa Fe (aking lalawigan) at ang iba pa ay nagkakaintindihan.
Ngayon handa na kaming magsimula, sundin ang mga hakbang na ito sa sulat, dahil ang isang pagkakamali at ang lahat ay nasira.

isinasagawa namin

pinagmulan ./vars

at hinihiling sa amin na linisin kung sakaling may mga nilalang, sertipiko at susi, ginagawa namin ito nang may kasiyahan

./Linisin lahat

ngayon binubuo namin ang seguridad ng Diffie Hellman na 2048bits

./build-dh

ngayon bumubuo kami ng awtoridad sa sertipikasyon hihilingin sa kanila ang parehong data tulad ng sa mga file ng vars, inirerekumenda kong kumpletuhin ang bawat isa, kahit na nandiyan na sila, hindi mahalaga

./build-ca

Makakagawa muna kami ngayon ng mga sertipiko at susi sa server, palitan ang server sa pangalang gusto mo, hihilingin nito ang parehong data tulad ng sa mga file ng vars, inirerekumenda kong kumpletuhin ang bawat isa, kahit na nandiyan na sila , hindi na ito mahalaga.

./ build-key-server server

Mayroon na kaming mga sertipiko at susi ng server, ngayon ang kliyente, baguhin ang kliyente sa anumang pangalan na gusto mo,
Hihingi nito ang parehong data tulad ng sa mga file ng vars. Inirerekumenda kong kumpletuhin ang bawat isa, kahit na nandiyan na sila, hindi mahalaga.

./ build-key client

Ang hakbang na ito ay dapat na ulitin para sa bawat kliyente o gumagamit na nais kumonekta sa VPN, mayroon na kaming lahat upang gumana, hindi, kailangan naming kopyahin ang mga file na nabuo namin sa lugar na na-configure namin sa openvpn.conf
dahil kopyahin ang folder ng mga key sa / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

Ngayon sinusuri namin na ang lahat ay nasa lugar nito, ipinasok namin ang / etc / openvpn / keys folder

cd / etc / openvpn / keys

at sa isang ls sinusuri namin kung nandoon ang mga file
ngayon bumubuo kami ng isa pang file, nabuo ito ng openvpn

sudo openvpn --genkey --secret ta.key

Kailangan mo lamang kopyahin ang mga file na ca.crt, client.crt, client.key, kung lumikha ka ng higit pang mga kliyente na kopyahin ang crt at susi ng bawat isang pendrive o iba pang paraan, huwag gumamit ng email upang maipadala ang mga ito, ito ay tulad ng pagbibigay sa iyong susi ng bahay sa isang estranghero.

Handa, lahat ay nasa server, ngayon sinisimulan namin ito upang subukan na ang lahat ay tama

sudo /etc/init.d/vpnserver magsimula

Kung walang mga error, mayroon na kaming vpn na gumagana, ang kliyente lamang ang nawawala.

Ang kliyente:

Ang gabay na ito ay para sa Ubuntu 10.04 Desktop, naiisip ko na gumagana ito sa iba pang mga bersyon at distros, mayroon kaming naka-install at gumagana na isang ubuntu.
Nag-install kami ng OpenVPN at din sa OpenSSL, dahil ang seguridad ay batay sa ssl
at dahil gagamitin namin ang Ubuntu Network Manager, dapat naming i-install ang mga plugin para sa OpenVPN

sudo apt-get -y install ng openvpn sudo apt-get -y install installsl sudo aptitude -y install ng network-manager-openvpn

Ngayon ay nakapag-configure kami ng aming kliyente ng isang halimbawa ng pagsasaayos:

Sa isang text editor, maaaring maging gedit, i-paste ang code na ito

client dev tun proto tcp remote SERVER-IP PORT resolv-retry infinite nobind #user nobody #group nobody persist-key persist-tun ca ca.crt client cert.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 verb 4

Binabago nila ang data, IP-DEL-SERVER ito ang publiko o IP ng server ng server at PORT kung saan itinalaga nila sa server, ang mga file na ca.crt, client.crt at client.key ang aming nabuo at kinopya dati sa isang pendrive o kung ano pa man.

Kung mayroon kang isang dynamic na pampublikong IP, inirerekumenda ko ang paggamit ng isang serbisyo ng DDNS (DyDNS, NO-IP, CDMon), at huwag kalimutang buksan at i-redirect ang port 1194 o ang pinili mo para sa server.

Nai-save nila ang code sa pangalan na gusto nila ngunit may isang .conf extension at sa parehong folder tulad ng mga ca.crt, client.crt at client.key files

Ngayon buksan ang Ubuntu Network Manager at sa tab na VPN mayroong isang pindutan na Mag-import, hanapin ang .conf file na nai-save namin dati at iyon lang.

Inaasahan kong makakatulong ito sa iyo, dahil upang gumana ang openvpn dumaan ako sa lahat ng mga gabay at manwal na nahanap ko.

Salamat sa iyong Mga Komento, Kung mayroong anumang pagkakamali ito ang produkto ng iyong imahinasyon, hahaha