Ubuntu 10.04 Sunucusuna OpenVPN ile Kendi VPN Sunucunuzu Kurun

Ubuntu 10.04 Sunucusuna OpenVPN ile Kendi VPN Sunucunuzu Kurun

DİKKAT

Bir süre sonra göndermeden size bu kılavuzu getiriyorum Ubuntu Sunucusunda kendi VPN'inizi nasıl oluşturabilirsiniz, ya ev bilgisayarına bağlanmak ya da güvensiz Wi-Fi ağlarında interneti güvenle kullanmak için.

OpenVPN Nasıl yapılandırdığımıza göre istemci ve sunucu görevi gören bir Yazılımdır, bunun 2 versiyonu olduğunu açıklığa kavuşturuyorum:
* OpenVPN Topluluk Yazılımı: Kullanacağımız versiyon olup% 100 Açık Kaynaklıdır.
* OpenVPN Erişim Sunucusu: Ücretli sürümüdür, sadece 2 kullanıcıya kadar ücretsiz olarak kullanabilirsiniz, ek kullanıcılar çok ucuzdur, ayrıca web yönetim paneli gibi ekstralara sahiptir, yapılandırması süper kolaydır ve daha fazlası.

Giriş

OpenVPN, 2001 yılında James Yonan tarafından oluşturulan bir yazılım ürünüdür ve o zamandan beri gelişmektedir.

Başka hiçbir çözüm, kurumsal düzeyde güvenlik, güvenlik, kullanım kolaylığı ve zengin özelliklerin böyle bir karışımını sunmaz.

VPN'lerin yapılandırmasını büyük ölçüde basitleştiren, IPsec gibi yapılandırılması diğer zor çözümlerin zamanlarını geride bırakan ve bu tür teknolojide deneyimsiz insanlar için daha erişilebilir hale getiren çok platformlu bir çözümdür.

Bir organizasyonun farklı şubeleriyle iletişim kurmamız gerektiğini varsayalım. Aşağıda bu tür ihtiyaçlara yanıt olarak sunulan bazı çözümleri göreceğiz.

Geçmişte iletişim posta, telefon veya faks yoluyla yapılıyordu. Bugün, dünyanın her yerindeki kuruluşların ofisleri arasında daha gelişmiş bağlantı çözümlerinin uygulanmasını gerekli kılan faktörler var.

Bu faktörler:

* İş süreçlerinin hızlanması ve buna bağlı olarak esnek ve hızlı bilgi alışverişi ihtiyacının artması.
* Birçok kuruluşun, sanki fiziksel olarak birlikteymiş gibi herhangi bir gecikme olmaksızın bilgi alışverişi yapması gereken, evden uzaktan çalışan uzaktan çalışanların yanı sıra farklı yerlerde birkaç şubesi vardır.
* Bilgisayar ağlarının özgünlük, bütünlük ve kullanılabilirlik sağlayan yüksek güvenlik standartlarını karşılama ihtiyacı.

kaynak: Vikipedi

Sunucu:

Bu kılavuz Ubuntu 10.04 Sunucusu içindir, diğer sürümlerde ve dağıtımlarda çalıştığını düşünüyorum, zaten kurulu ve çalışan bir ubuntu sunucumuz var.
OpenVPN ve ayrıca OpenSSL kuruyoruz, çünkü güvenlik ssl'ye dayanıyor.

sudo apt-get -y install openvpn sudo apt-get -y install openssl

OpenVPN Daemon'u Sistemle Otomatik Başlamayacak şekilde yapılandırıyoruz
Her satırın başına # ekleyerek her şeyi yorumluyoruz.

sudo nano / etc / varsayılan / openvpn

yapılandırırsanız başlamasını önlemek için başlangıç ​​komut dosyasını da kaldırın

sudo update-rc.d -f /etc/init.d/openvpn kaldır

Şimdi / etc / openvpn / içinde openvpn.conf dosyasını oluşturuyoruz.

sudo nano /etc/openvpn/server.conf

ve bu konfigürasyonu koyduk

dev tun proto tcp bağlantı noktası 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem user nobody group nogroup server 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt kalıcı-anahtar kalıcı-tun push "redirect-gateway def1" push "rota 192.168.0.0 .255.255.255.0 10 "canlı tutma 120 fiil 3 comp-lzo max-client 3

gördüğünüz gibi özelleştirilebilir, bu test edilmiş bir örnektir

Güvenli internet için vpn kullanmak istemiyorsanız, yani vpn'den internette gezinmiyorsanız, "redirect-gateway" satırını kaldırın.

Değiştirilebilecek diğer veriler:
* ca, cert, key ve dh = sunucunun varlık, sertifikaları, anahtarı ve Diffie Hellman'ıdır, bunları daha sonra oluşturacağız.
* sunucu 10.6.0.0 255.255.255.0 = vpn'nin kullanacağı ip aralığıdır, başka bir tane kullanın, ancak gerçek ağ ile aynı şeyi kullanmayın.
* ifconfig-pool-persist ipp.txt = vpn'de her ip'e atanan kişileri kaydedin
* proto ve port = protokol ve port, tcp ve utp'yi kullanabilirsiniz, utp'de bana iyi sonuçlar vermedi, portu değiştirebilirsiniz.
* duplicate-cn = aynı sertifika ve anahtarın aynı anda birkaç istemcide kullanılmasına izin verir, etkinleştirmemenizi öneririm.
* up /etc/openvpn/openvpn.up = başlangıçta openvpn yükleyen bir betiktir, YÖNLENDİRME ve YÖNLENDİRME için kullanılır, daha sonra oluşturacağız.
* client-to-client = yararlı olduğu duruma bağlı olarak vpn kullanıcılarının birbirlerini görmesini engellemektir.
* comp-lzo = sıkıştırma, tüm VPN trafiğini sıkıştır.
* fiil 3 = sunucudaki hata ayrıntılarını artırır veya azaltır.
* max-client 30 = sunucuya aynı anda bağlanan maksimum kullanıcı sayısı, arttırılabilir veya azaltılabilir.
* push route = vpn sunucusunun arkasındaki ağı görmenize veya orada olmanıza izin verir, istemciden istemciye etkinleştirmemeye dikkat edin.
* push «redirect = istemciyi VPN'yi ağ geçidi olarak kullanmaya zorlar.

şimdi vpn sunucusunu yapılandırması ve başlatması için komut dosyasını oluşturuyoruz.

sudo nano /etc/init.d/vpnserver

ve bu kodu yapıştırıyoruz, ip aralığını önceki adımın yapılandırmasına göre değiştiriyoruz

#! / bin / sh # vpnserver_start () {echo "VPN Sunucusu [Tamam]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Sunucusu [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # case "$ 1" in 'start') vpnserver_start ;; 'durdur') vpnserver_stop ;; 'yeniden başlat') vpnserver_restart ;; *) vpnserver_start ;; bu C

şimdi ona çalıştırılabilir izinler atıyoruz

sudo chmod + x /etc/init.d/vpnserver

ayrıca ve sistemle otomatik olarak başlamak için neyin yapılandırılacağı

sudo update-rc.d vpnserver varsayılanları

OpenVPN'i zaten yapılandırdık, şimdi çekirdekteki TUN modülünü etkinleştirmemiz gerekiyor, bu satırlarla yüklüyoruz ve işte bu kadar

sudo modprobe tun sudo echo "tun" >> / etc / modüller

Göreceğiniz gibi, yapılandırma o kadar zor değildi, ama şimdi en yavaş olanı geliyor:

* 2048bit Diffie Hellman oluşturun
* Sertifika Yetkilisini oluşturun.
* Sunucunun Sertifikalarını ve anahtarlarını oluşturun.
* Her kullanıcı için sertifikalar ve anahtarlar oluşturun.

OpenVPN kullanan varlığı, sertifikaları, anahtarları ve şifrelemeyi oluşturmak için easy-rsa örneklerini kopyalıyoruz,

sudo cp -R / usr / paylaşım / doc / openvpn / örnekler / kolay-rsa / / etc / openvpn /

şimdi kopyaladığımız yardımcı programların bulunduğu klasöre girmeniz ve anahtarlar klasörünü oluşturmanız gerekir.

sudo cp -R / usr / share / doc / openvpn / örnekler / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir anahtarları

Sadece /etc/openvpn/easy-rsa/2.0 içindeki vars dosyasını düzenlememiz gerekiyor.

sudo nano /etc/openvpn/kolay-rsa/2.0/vars

ve bu değerleri değiştiriyoruz

dışa aktar KEY_DIR = "$ EASY_RSA / anahtarlar"

tarafından

dışa aktar KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

/etc/openvpn/easy-rsa/2.0/keys içinde evet veya evet oluşturmaktır
devam ediyoruz, ayrıca 2048 bitlik Diffie Hellman için parametreleri de değiştiriyoruz

dışa aktar KEY_SIZE = 1024

tarafından

dışa aktar KEY_SIZE = 2048

sadece veren kuruluşa ait verileri kaçırıyoruz

dışa aktar KEY_COUNTRY = "ABD" dışa aktar KEY_PROVINCE = "CA" dışa aktar KEY_CITY = "SanFrancisco" dışa aktar KEY_ORG = "Fort-Funston" dışa aktar KEY_EMAIL = "me@myhost.mydomain"

her bir değeri ülkeniz, iliniz, şehriniz, şirketiniz ve postanız için değiştirin
Bir örnek

dışa aktar KEY_COUNTRY = "AR" dışa aktar KEY_PROVINCE = "SF" dışa aktar KEY_CITY = "Armstrong" dışa aktar KEY_ORG = "LAGA-Sistemleri" dışa aktar KEY_EMAIL = "info@lagasystems.com.ar"

Gördüğünüz gibi AR = Arjantin, SF = Santa Fe (benim ilim) ve diğerleri birbirlerini anlıyor.
Şimdi başlamaya hazırız, bu adımları harfi harfine izleyin, çünkü bir hata ve her şey mahvoldu.

yürütürüz

kaynak ./vars

ve bizden varlıklar, sertifikalar ve anahtarlar olması durumunda temizlememizi istiyor, bunu zevkle yapıyoruz

./hepsini temizle

şimdi 2048 bitlik Diffie Hellman güvenliğini oluşturuyoruz

./build-dh

Şimdi sertifika yetkilisini oluşturuyoruz, onlardan vars dosyalarında olduğu gibi aynı verileri isteyecek, her birini tamamlamanızı tavsiye ediyorum, zaten orada olsalar da önemli değil

./build-ca

Artık sertifikaları ve anahtarları önce sunucudan oluşturabileceğiz, sunucuyu istediğiniz adla değiştirebileceğiz, vars dosyalarındakiyle aynı verileri isteyecek, zaten var olmalarına rağmen her birini tamamlamanızı tavsiye ederim. , farketmez.

./build-key-server sunucusu

Zaten sertifikalarımız ve sunucu anahtarlarımız var, şimdi müşteri, istemciyi istediğiniz adla değiştirin,
Vars dosyalarındaki ile aynı verileri isteyecektir.Her birini tamamlamanızı öneririm, zaten orada olmalarına rağmen önemli değil.

./build-key istemcisi

Bu adım, VPN'e bağlanmak isteyen her istemci veya kullanıcı için tekrarlanmalıdır, zaten çalışacak her şeye sahibiz, hayır, ürettiğimiz dosyaları openvpn.conf içinde yapılandırdığımız yere kopyalamamız gerekiyor.
anahtarlar klasörünü / etc / openvpn / dizinine kopyaladığından beri

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

şimdi her şeyin yerinde olup olmadığını kontrol ediyoruz, / etc / openvpn / keys klasörüne giriyoruz

cd / etc / openvpn / anahtarları

ve bir ls ile dosyaların orada olup olmadığını kontrol ediyoruz
şimdi bir dosya daha oluşturuyoruz, bu openvpn tarafından üretiliyor

sudo openvpn --genkey --gizli ta.key

Yalnızca ca.crt, client.crt, client.key dosyalarını kopyalamanız gerekir, daha fazla müşteri oluşturduysanız, her birinin crt ve anahtarını bir pendrive veya başka bir yolla kopyalayın, bunları göndermek için e-posta kullanmayın, bir yabancıya ev anahtarı.

Hazır, her şey sunucuda, şimdi her şeyin doğru olduğunu test etmeye başlıyoruz

sudo /etc/init.d/vpnserver başlat

Hata yoksa, vpn'miz zaten çalışıyor, sadece istemci eksik.

Müşteri:

Bu kılavuz Ubuntu 10.04 Masaüstü içindir, diğer sürümlerde ve dağıtımlarda çalıştığını düşünüyorum, zaten kurulu ve çalışan bir ubuntu var.
OpenVPN ve ayrıca OpenSSL kuruyoruz, çünkü güvenlik ssl'ye dayanıyor
ve Ubuntu Ağ Yöneticisini kullanacağımızdan, OpenVPN için eklentileri yüklemeliyiz

sudo apt-get -y install openvpn sudo apt-get -y install openssl sudo aptitude -y install ağ-yöneticisi-openvpn

Artık istemcimizi bir yapılandırma örneği yapılandırabiliriz:

Bir metin editörü ile gedit olabilir, bu kodu yapıştırın

istemci dev tun proto tcp uzak IP-OF-SUNUCU BAĞLANTI NOKTASI çözümleme-yeniden deneme sonsuz kimse # kullanıcı kimse # grup kimse kalıcı anahtar kalıcı-tun ca.crt cert client.crt anahtar istemci.key comp-lzo tun-mtu 1500 canlı tutma 10 fiil 120

Verileri değiştirirler, IP-DEL-SUNUCU bu sunucunun genel veya internet IP'sidir ve sunucuya atadıkları PORT'tur, ca.crt, client.crt ve client.key dosyaları bizim oluşturduğumuz ve kopyaladığımız dosyalar daha önce bir pendrive veya her neyse.

Dinamik Genel IP'niz varsa, bir DDNS hizmeti (DyDNS, NO-IP, CDMon) kullanmanızı tavsiye ederim ve 1194 veya sunucu için seçtiğiniz bağlantı noktasını açıp yeniden yönlendirmeyi unutmayın.

Kodu istedikleri adla ancak .conf uzantısıyla ve ca.crt, client.crt ve client.key dosyalarıyla aynı klasöre kaydederler.

Şimdi Ubuntu Ağ Yöneticisini açın ve VPN sekmesinde bir İçe Aktar düğmesi var, daha önce kaydettiğimiz .conf dosyasını arayın ve hepsi bu.

Umarım size yardımcı olur, çünkü openvpn'yi çalıştırmak için bulduğum tüm kılavuzları ve kılavuzları inceledim.

Yorumlarınız için Teşekkür Ederiz, Herhangi Bir HATA Varsa Hayal Gücünüzün Ürünüdür hahaha