Встановіть власний сервер VPN з OpenVPN на сервері Ubuntu 10.04

Встановіть власний сервер VPN з OpenVPN на сервері Ubuntu 10.04

УВАГА

Через деякий час без публікації я пропоную вам цей посібник як створити власну VPN на сервері Ubuntu, або для підключення до домашнього ПК, або для безпечного користування Інтернетом у незахищених мережах Wi-Fi.

OpenVPN Це програмне забезпечення, яке діє як клієнт і сервер відповідно до того, як ми його налаштовуємо, я уточнюю, що існує 2 версії цього:
* Програмне забезпечення спільноти OpenVPN: Ми будемо використовувати цю версію, і вона є 100% відкритою
* Сервер доступу OpenVPN: Це платна версія, ви можете безкоштовно використовувати лише до 2 користувачів, додаткові користувачі дуже дешеві, у неї також є такі додатки, як панель веб-адміністрування, надзвичайно проста у налаштуванні тощо.

Введення

OpenVPN - це програмний продукт, створений Джеймсом Йонаном у 2001 році і з тих пір вдосконалюється.

Жодне інше рішення не пропонує такого поєднання корпоративного рівня безпеки, безпеки, простоти використання та розширених функцій.

Це мультиплатформене рішення, яке значно спростило конфігурацію VPN, залишивши поза часом інші важкі рішення для налаштування, такі як IPsec, і зробивши його більш доступним для недосвідчених людей у ​​цьому виді технологій.

Припустимо, нам потрібно спілкуватися між різними галузями організації. Нижче ми побачимо кілька рішень, запропонованих у відповідь на ці типи потреб.

Раніше зв’язок здійснювався поштою, телефоном або факсом. Сьогодні існують фактори, що зумовлюють необхідність впровадження більш досконалих рішень зв’язку між офісами організацій у всьому світі.

Ці фактори:

* Прискорення бізнес-процесів і, як наслідок, збільшення потреби в гнучкому та швидкому обміні інформацією.
* Багато організацій мають декілька відділень у різних місцях, а також віддалених працівників від дому, яким необхідно обмінюватися інформацією без будь-яких затримок, ніби вони фізично разом.
* Потреба в комп’ютерних мережах відповідати високим стандартам безпеки, які забезпечують достовірність, цілісність та доступність.

Фуенте: Вікіпедія

Сервер:

Цей посібник призначений для сервера Ubuntu 10.04, я думаю, він працює в інших версіях та дистрибутивах, у нас уже встановлений і працює сервер ubuntu.
Ми встановлюємо OpenVPN, а також OpenSSL, оскільки безпека базується на ssl.

sudo apt-get -y встановити openvpn sudo apt-get -y встановити openssl

Ми налаштовуємо демон OpenVPN на автоматичний запуск із системою
Ми коментуємо все, додаючи # на початку кожного рядка.

sudo nano / etc / default / openvpn

також видаліть сценарій запуску, щоб запобігти його запуску, якщо ви налаштовуєте

sudo update-rc.d -f /etc/init.d/openvpn видалити

Тепер ми створюємо файл openvpn.conf у / etc / openvpn /

sudo nano /etc/openvpn/server.conf

і ми ставимо цю конфігурацію

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem користувач ніхто групи серверів nogroup 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 дієслово 3 comp-lzo max-clients XNUMX

як бачите, його можна налаштувати, це приклад, який був протестований

Якщо ви не хочете використовувати vpn для безпечного Інтернету, тобто не переглядайте Інтернет з vpn, видаліть рядок "redirect-gateway".

Інші дані, які можна змінити:
* ca, cert, key і dh = - це сутність, сертифікати, ключ і Diffie Hellman сервера, ми створимо їх пізніше.
* сервер 10.6.0.0 255.255.255.0 = - це діапазон ip, який буде використовувати vpn, використовувати інший, але не використовувати той самий, що і реальна мережа.
* ifconfig-pool-persist ipp.txt = зберегти, кому було призначено кожен ip у vpn
* proto and port = протокол і порт, ви можете використовувати tcp і utp, в utp це не дало мені хороших результатів, порт ви можете змінити його.
* duplicate-cn = дозволяє використовувати один і той же сертифікат та ключ одночасно у кількох клієнтах, і я рекомендую не активувати його.
* up /etc/openvpn/openvpn.up = - це скрипт, який завантажує openvpn під час запуску, він використовується для МАРШРУТУВАННЯ та ВПЕРЕДАЧИ, ми створимо його пізніше.
* client-to-client = - це заважати користувачам vpn бачити один одного, залежно від випадку, коли це корисно.
* comp-lzo = стиснення, стискає весь трафік VPN.
* дієслово 3 = збільшує або зменшує деталі помилок на сервері.
* max-клієнти 30 = максимальна кількість одночасно підключених до сервера користувачів, її можна збільшити або зменшити.
* push route = дозволяє бачити або знаходитись у мережі за сервером vpn, будьте обережні, щоб не активувати клієнт-клієнт.
* push «redirect = змушує клієнта використовувати VPN як шлюз.

тепер ми створюємо сценарій для його налаштування та запуску сервера vpn.

sudo nano /etc/init.d/vpnserver

і ми вставляємо цей код, змінюємо діапазон ip відповідно до конфігурації попереднього кроку

#! / bin / sh # vpnserver_start () {echo "Сервер VPN [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/net restart> / dev / null / sbin / iptables -t nat -А ПОРОШУВАННЯ -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "Сервер VPN [НІ]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/ network restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # випадок "$ 1" у "запуску") vpnserver_start ;; 'зупинка') vpnserver_stop ;; 'перезапуск') vpnserver_restart ;; *) vpnserver_start ;; що С

тепер ми призначаємо йому дозволи на виконання

sudo chmod + x /etc/init.d/vpnserver

також і що налаштувати для автоматичного запуску з системою

sudo update-rc.d vpnserver за замовчуванням

Ну, ми вже налаштували OpenVPN, тепер нам потрібно активувати модуль TUN в ядрі, цими рядками ми завантажуємо його і все

sudo modprobe tun sudo echo "tun" >> / etc / modules

Як ви побачите, конфігурація була не настільки складною, але зараз йде найповільніша:

* Створіть 2048-бітовий Діффі Хеллман
* Створіть Центр сертифікації.
* Створіть сертифікати та ключі сервера.
* Створіть сертифікати та ключі для кожного користувача.

Ми копіюємо приклади easy-rsa для створення сутності, сертифікатів, ключів і шифрування, які використовують OpenVPN,

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn /

тепер вам потрібно ввести папку, де знаходяться утиліти, які ми скопіювали, і створити папку ключів

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir ключі

Нам потрібно лише відредагувати файл vars, який знаходиться в /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

і ми модифікуємо ці значення

експортувати KEY_DIR = "$ EASY_RSA / ключі"

по

експортувати KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

полягає у формуванні так чи так у /etc/openvpn/easy-rsa/2.0/keys
ми продовжуємо, ми також змінюємо параметри для Діффі Хеллмана на 2048 біт

експортувати KEY_SIZE = 1024

по

експортувати KEY_SIZE = 2048

нам бракує лише даних для організації-видавця

export KEY_COUNTRY = "US" export KEY_PROVINCE = "CA" export KEY_CITY = "SanFrancisco" export KEY_ORG = "Fort-Funston" export KEY_EMAIL = "me@myhost.mydomain"

змініть кожне значення для даних вашої країни, провінції, міста, компанії та пошти
Приклад

export KEY_COUNTRY = "AR" export KEY_PROVINCE = "SF" export KEY_CITY = "Armstrong" export KEY_ORG = "LAGA-Systems" export KEY_EMAIL = "info@lagasystems.com.ar"

Як бачите, AR = Аргентина, SF = Санта-Фе (моя провінція) та інші розуміють один одного.
Ну, тепер ми готові розпочати, виконайте ці кроки до листа, тому що одна помилка і все зіпсовано.

виконуємо

джерело ./vars

і просить нас прибрати, якщо є сутності, сертифікати та ключі, ми робимо це із задоволенням

./clean-all

тепер ми генеруємо захист Діффі Хеллмана в 2048 біт

./build-dh

Тепер ми генеруємо орган сертифікації, він запитає у них ті самі дані, що й у файлах vars, я рекомендую заповнити кожен, хоча вони вже є, це не має значення

./build-ca

Тепер ми зможемо спершу створити сертифікати та ключі на сервері, змінити сервер на ім’я, яке вам подобається, він запитає ті самі дані, що й у файлах vars, я рекомендую заповнити кожен, хоча вони вже там , це не має значення.

./build-key-server сервер

Ми вже маємо сертифікати та ключі сервера, тепер клієнт змінює клієнта на будь-яке ім’я, яке вам подобається,
Він запитає ті самі дані, що й у файлах vars. Я рекомендую заповнити кожен, хоча вони вже є, це не має значення.

./build-key клієнт

Цей крок потрібно повторити для кожного клієнта або користувача, який хоче підключитися до VPN, у нас вже є все для роботи, ні, нам потрібно скопіювати генеровані файли в те місце, яке ми налаштували у openvpn.conf
оскільки скопіюйте папку ключів в / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

тепер перевіряємо, чи все на своєму місці, заходимо в папку / etc / openvpn / keys

cd / etc / openvpn / keys

і за допомогою ls перевіряємо, чи є там файли
тепер ми генеруємо ще один файл, який генерується openvpn

sudo openvpn --genkey --secret ta.key

Вам потрібно лише скопіювати файли ca.crt, client.crt, client.key, якщо ви створили більше клієнтів, скопіюйте crt і ключ кожного pendrive або іншими засобами, не використовуйте електронну пошту для їх надсилання, це все одно, що ключ від будинку від незнайомця.

Готово, все на сервері, тепер ми запускаємо його, щоб перевірити, чи все правильно

sudo /etc/init.d/vpnserver start

Якщо помилок немає, у нас уже запущений vpn, бракує лише клієнта.

Клієнт:

Цей посібник призначений для робочого столу Ubuntu 10.04, я думаю, він працює в інших версіях та дистрибутивах, у нас вже встановлено та працює Ubuntu.
Ми встановлюємо OpenVPN, а також OpenSSL, оскільки безпека базується на ssl
і оскільки ми будемо використовувати Ubuntu Network Manager, ми повинні встановити плагіни для OpenVPN

sudo apt-get -y встановити openvpn sudo apt-get -y встановити openssl sudo aptitude -y встановити network-manager-openvpn

Тепер ми можемо налаштувати для нашого клієнта приклад конфігурації:

За допомогою текстового редактора gedit можна вставити цей код

client dev tun proto tcp remote IP-OF-SERVER PORT resolv-retry infinite nobind #user nobody #group nobody persist-key persist-tun ca ca.crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 дієслово 4

Вони модифікують дані, IP-DEL-SERVER - це загальнодоступний або Інтернет-IP сервера та PORT, за яким вони присвоєні на сервері, файли ca.crt, client.crt та client.key - це ті, які ми створили та скопіювали до того, як у пендівері чи що завгодно.

Якщо у вас є динамічний загальнодоступний IP, я рекомендую використовувати службу DDNS (DyDNS, NO-IP, CDMon) і не забудьте відкрити та перенаправити порт 1194 або той, який ви вибрали для сервера.

Вони зберігають код із потрібним ім'ям, але з розширенням .conf і в тій же папці, що і файли ca.crt, client.crt та client.key

Тепер відкрийте Менеджер мережі Ubuntu, і на вкладці VPN є кнопка Імпорт, знайдіть файл .conf, який ми раніше зберігали, і все.

Сподіваюся, це допоможе вам, оскільки для роботи з openvpn я переглянув усі посібники та посібники, які знайшов.

Дякуємо за ваші коментарі. Якщо є ПОМИЛКА, це результат вашої уяви, ха-ха-ха