Cài đặt Máy chủ VPN của riêng bạn với OpenVPN trên Máy chủ Ubuntu 10.04

Cài đặt Máy chủ VPN của riêng bạn với OpenVPN trên Máy chủ Ubuntu 10.04

CHÚ Ý

Sau một thời gian không đăng, tôi mang đến cho bạn hướng dẫn này về cách tạo VPN của riêng bạn trên Ubuntu Server, hoặc để kết nối với máy tính gia đình hoặc sử dụng Internet một cách an toàn trong các mạng Wi-Fi không an toàn.

OpenVPN Nó là một Phần mềm hoạt động như một máy khách và máy chủ theo cách chúng tôi định cấu hình nó, tôi làm rõ rằng có 2 phiên bản của cái này:
* Phần mềm cộng đồng OpenVPN: Đây là phiên bản mà chúng tôi sẽ sử dụng và nó là 100% mã nguồn mở
* Máy chủ truy cập OpenVPN: Đây là phiên bản trả phí, bạn chỉ có thể sử dụng miễn phí tối đa 2 người dùng, người dùng bổ sung rất rẻ, nó cũng có các tính năng bổ sung như bảng quản trị web, siêu dễ cấu hình và hơn thế nữa.

Giới thiệu

OpenVPN là một sản phẩm phần mềm được tạo ra bởi James Yonan vào năm 2001 và đã được cải thiện kể từ đó.

Không có giải pháp nào khác cung cấp sự kết hợp giữa bảo mật cấp doanh nghiệp, bảo mật, dễ sử dụng và các tính năng phong phú.

Đây là một giải pháp đa dạng đã giúp đơn giản hóa đáng kể cấu hình của VPN, bỏ lại sau thời gian của các giải pháp khó định cấu hình khác như IPsec và làm cho nó dễ tiếp cận hơn đối với những người thiếu kinh nghiệm trong loại công nghệ này.

Giả sử chúng ta cần giao tiếp các nhánh khác nhau của một tổ chức. Dưới đây, chúng tôi sẽ xem một số giải pháp đã được cung cấp để đáp ứng các loại nhu cầu này.

Trong quá khứ, thông tin liên lạc được thực hiện bằng thư, điện thoại hoặc fax. Ngày nay, có những yếu tố khiến việc triển khai các giải pháp kết nối phức tạp hơn giữa các văn phòng của các tổ chức trên toàn thế giới trở nên cần thiết.

Các yếu tố này là:

* Sự tăng tốc của các quy trình kinh doanh và kéo theo đó là sự gia tăng nhu cầu trao đổi thông tin linh hoạt và nhanh chóng.
* Nhiều tổ chức có một số chi nhánh ở các địa điểm khác nhau cũng như các nhân viên làm việc từ xa từ xa tại nhà, những người cần trao đổi thông tin mà không có bất kỳ sự chậm trễ nào, như thể họ đang ở cùng nhau.
* Sự cần thiết của mạng máy tính để đáp ứng các tiêu chuẩn bảo mật cao đảm bảo tính xác thực, tính toàn vẹn và tính sẵn sàng.

Fuente: Wikipedia

Máy chủ:

Hướng dẫn này dành cho Máy chủ Ubuntu 10.04, tôi tưởng tượng nó hoạt động trong các phiên bản và bản phân phối khác, chúng tôi có một máy chủ ubuntu đã được cài đặt và hoạt động.
Chúng tôi cài đặt OpenVPN và cả OpenSSL, vì bảo mật dựa trên ssl.

sudo apt-get -y install openvpn sudo apt-get -y install openssl

Chúng tôi định cấu hình Daemon OpenVPN để Không Tự động Khởi động cùng Hệ thống
Chúng tôi nhận xét mọi thứ bằng cách thêm # vào đầu mỗi dòng.

sudo nano / etc / default / openvpn

cũng xóa tập lệnh khởi động để ngăn nó khởi động nếu bạn định cấu hình

sudo update-rc.d -f /etc/init.d/openvpn gỡ bỏ

Bây giờ chúng ta tạo tệp openvpn.conf trong / etc / openvpn /

sudo nano /etc/openvpn/server.conf

và chúng tôi đặt cấu hình này

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem người dùng không ai nhóm máy chủ nogroup 10.6.0.0 255.255.255.0 ifconfig-pool-Kiên trì /etc/openvpn/clients.txt trạng thái /etc/openvpn/status.txt Pers-key Kiên trì-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 verb 3 comp-lzo max-client XNUMX

như bạn có thể thấy, nó có thể được tùy chỉnh, đây là một ví dụ đã được thử nghiệm

Nếu bạn không muốn sử dụng vpn cho internet an toàn, tức là không lướt internet từ vpn, hãy xóa dòng "redirect-gateway".

Các dữ liệu khác có thể được sửa đổi:
* ca, cert, key và dh = là thực thể, các chứng chỉ, khóa và Diffie Hellman của máy chủ, chúng tôi sẽ tạo chúng sau.
* server 10.6.0.0 255.255.255.0 = là dải IP mà vpn sẽ sử dụng, sử dụng khác nhưng không sử dụng giống như mạng thực.
* ifconfig-pool-Kiên trì ipp.txt = lưu ai đã được gán cho mỗi ip trong vpn
* proto và port = giao thức và cổng, bạn có thể sử dụng tcp và utp, trong utp nó không cho tôi kết quả tốt, cổng là bạn có thể thay đổi nó.
* Dupate-cn = cho phép sử dụng cùng một chứng chỉ và khóa trong nhiều máy khách cùng một lúc, tôi khuyên bạn không nên kích hoạt nó.
* up /etc/openvpn/openvpn.up = là một script tải openvpn khi khởi động, nó được sử dụng cho việc ĐƯỜNG LỐI và LÊN TIẾNG, chúng ta sẽ tạo nó sau.
* client-to-client = là ngăn người dùng vpn nhìn thấy nhau, tùy trường hợp mà nó hữu ích.
* comp-lzo = nén, nén tất cả lưu lượng VPN.
* động từ 3 = tăng hoặc giảm chi tiết lỗi trên máy chủ.
* max-client 30 = số lượng người dùng tối đa được kết nối đồng thời với máy chủ, nó có thể được tăng hoặc giảm.
* push route = cho phép bạn xem hoặc đang ở trên mạng phía sau máy chủ vpn, hãy cẩn thận không kích hoạt client-to-client.
* push «redirect = buộc máy khách sử dụng VPN như một cổng vào.

bây giờ chúng ta tạo tập lệnh cho nó để cấu hình và khởi động máy chủ vpn.

sudo nano /etc/init.d/vpnserver

và chúng tôi dán mã này, thay đổi dải ip theo cấu hình của bước trước

#! / bin / sh # vpnserver_start () {echo "Máy chủ VPN [OK]" echo 1> / proc / sys / net / ipv4 / ip_osystem /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "Máy chủ VPN [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # case "$ 1" trong 'start') vpnserver_start ;; 'dừng') vpnserver_stop ;; 'khởi động lại') vpnserver_restart ;; *) vpnserver_start ;; nó C

bây giờ chúng tôi chỉ định quyền thực thi cho nó

sudo chmod + x /etc/init.d/vpnserver

cũng như những gì để cấu hình để tự động khởi động với hệ thống

sudo update-rc.d vpnserver mặc định

Chà, chúng ta đã cấu hình OpenVPN rồi, bây giờ chúng ta phải kích hoạt mô-đun TUN trong nhân, với những dòng này, chúng ta tải nó và thế là xong

sudo modprobe tun sudo echo "tun" >> / etc / modules

Như bạn sẽ thấy, cấu hình không quá khó, nhưng bây giờ chậm nhất:

* Tạo Diffie Hellman 2048bit
* Tạo Cơ quan cấp chứng chỉ.
* Tạo Chứng chỉ và khóa của máy chủ.
* Tạo chứng chỉ và khóa cho từng người dùng.

Chúng tôi sao chép các ví dụ easy-rsa để tạo thực thể, chứng chỉ, khóa và mã hóa, sử dụng OpenVPN,

sudo cp -R / usr / share / doc / openvpn /amples / easy-rsa / / etc / openvpn /

bây giờ bạn phải nhập thư mục chứa các tiện ích mà chúng tôi đã sao chép và tạo thư mục khóa

sudo cp -R / usr / share / doc / openvpn /amples / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 Phím sudo mkdir

Chúng tôi chỉ phải chỉnh sửa tệp vars trong /etc/openvpn/easy-rsa/2.0

Sudo nano /etc/openvpn/easy-rsa/2.0/vars

và chúng tôi sửa đổi các giá trị này

xuất KEY_DIR = "$ EASY_RSA / khóa"

qua

xuất KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / key"

là tạo có hoặc có trong /etc/openvpn/easy-rsa/2.0/keys
chúng tôi tiếp tục, chúng tôi cũng sửa đổi các thông số cho Diffie Hellman của 2048bits

xuất KEY_SIZE = 1024

qua

xuất KEY_SIZE = 2048

chúng tôi chỉ thiếu dữ liệu cho tổ chức phát hành

export KEY_COUNTRY = "US" export KEY_PROVINCE = "CA" export KEY_CITY = "SanFrancisco" export KEY_ORG = "Fort-Funston" export KEY_EMAIL = "me@myhost.mydomain"

sửa đổi từng giá trị cho quốc gia, tỉnh, thành phố, công ty và thư của bạn
Một ví dụ

xuất KEY_COUNTRY = "AR" xuất KEY_PROVINCE = "SF" xuất KEY_CITY = "Armstrong" xuất KEY_ORG = "LAGA-Hệ thống" xuất KEY_EMAIL = "info@lagasystems.com.ar"

Như bạn thấy AR = Argentina, SF = Santa Fe (tỉnh của tôi) và những người khác hiểu nhau.
Bây giờ chúng ta đã sẵn sàng để bắt đầu, hãy làm theo các bước sau cho bức thư, bởi vì một sai lầm và mọi thứ sẽ bị hủy hoại.

chúng tôi thực hiện

nguồn ./vars

và yêu cầu chúng tôi làm sạch trong trường hợp có thực thể, chứng chỉ và khóa, chúng tôi làm điều đó một cách vui vẻ

./làm sạch tất cả

bây giờ chúng tôi tạo ra bảo mật Diffie Hellman 2048bits

./build-dh

bây giờ chúng tôi tạo cơ quan cấp giấy chứng nhận, nó sẽ yêu cầu họ cung cấp dữ liệu giống như trong các tệp vars, tôi khuyên bạn nên hoàn thành từng cái, mặc dù chúng đã ở đó, điều đó không quan trọng

./build-ca

Bây giờ chúng tôi có thể tạo chứng chỉ và khóa trước tiên cho máy chủ, thay đổi máy chủ thành tên mà bạn thích, nó sẽ yêu cầu dữ liệu giống như trong các tệp vars, tôi khuyên bạn nên hoàn thành từng chứng chỉ, mặc dù chúng đã ở đó. , không quan trọng.

./build-key-server máy chủ

Chúng tôi đã có các chứng chỉ và khóa máy chủ, bây giờ là ứng dụng khách, hãy thay đổi ứng dụng khách thành bất kỳ tên nào bạn thích,
Nó sẽ yêu cầu dữ liệu giống như trong các tệp vars. Tôi khuyên bạn nên hoàn thành từng dữ liệu một, mặc dù chúng đã có ở đó nhưng điều đó không quan trọng.

./build-key client

Bước này phải được lặp lại cho mỗi máy khách hoặc người dùng muốn kết nối với VPN, chúng tôi đã có mọi thứ để hoạt động, không, chúng tôi cần sao chép các tệp mà chúng tôi tạo ra vào nơi mà chúng tôi định cấu hình trong openvpn.conf
vì sao chép thư mục khóa vào / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

bây giờ chúng tôi kiểm tra xem mọi thứ đã ở đúng vị trí của nó chưa, chúng tôi nhập thư mục / etc / openvpn / keys

cd / etc / openvpn / key

và với ls, chúng tôi kiểm tra xem các tệp có ở đó không
bây giờ chúng tôi tạo thêm một tệp, tệp này được tạo bởi openvpn

sudo openvpn --genkey - bí mật ta.key

Bạn chỉ cần sao chép các tệp ca.crt, client.crt, client.key, nếu bạn tạo nhiều máy khách hơn, hãy sao chép crt và khóa của từng ổ đĩa hoặc phương tiện khác, không sử dụng email để gửi chúng, nó giống như đưa chìa khóa nhà cho một người lạ.

Sẵn sàng, mọi thứ đều có trên máy chủ, bây giờ chúng ta bắt đầu nó để kiểm tra xem mọi thứ đều chính xác

khởi động sudo /etc/init.d/vpnserver

Nếu không có lỗi, chúng ta đã có vpn của mình đang chạy, chỉ còn thiếu client.

Khách hàng:

Hướng dẫn này dành cho Ubuntu 10.04 Desktop, tôi tưởng tượng nó hoạt động trong các phiên bản và phân phối khác, chúng tôi có một ubuntu đã được cài đặt và hoạt động.
Chúng tôi cài đặt OpenVPN và cả OpenSSL, vì bảo mật dựa trên ssl
và vì chúng tôi sẽ sử dụng Trình quản lý mạng Ubuntu, chúng tôi phải cài đặt các plugin cho OpenVPN

sudo apt-get -y install openvpn sudo apt-get -y install openssl sudo aptitude -y install network-manager-openvpn

Bây giờ chúng tôi có thể định cấu hình máy khách của mình một ví dụ cấu hình:

Với trình soạn thảo văn bản, gedit có thể được, dán mã này

client dev tun proto tcp remote IP-OF-SERVER PORT giải quyếtv-thử lại vô hạn nobind # người dùng không ai cả # nhóm không ai kiên trì-key Pers-tun ca ca.crt cert client.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 động từ 4

Họ sửa đổi dữ liệu, IP-DEL-SERVER, đây là IP công cộng hoặc IP của máy chủ và PORT mà họ đã gán trên máy chủ, các tệp ca.crt, client.crt và client.key là những tệp chúng tôi đã tạo và sao chép trước trong một ổ đĩa hoặc bất cứ điều gì.

Nếu bạn có IP công cộng động, tôi khuyên bạn nên sử dụng dịch vụ DDNS (DyDNS, NO-IP, CDMon) và đừng quên mở và chuyển hướng cổng 1194 hoặc cổng bạn đã chọn cho máy chủ.

Họ lưu mã với tên họ muốn nhưng với phần mở rộng .conf và trong cùng một thư mục với các tệp ca.crt, client.crt và client.key

Bây giờ hãy mở Trình quản lý mạng Ubuntu và trong tab VPN có nút Nhập, hãy tìm tệp .conf mà chúng ta đã lưu trước đó và chỉ có vậy.

Tôi hy vọng nó sẽ giúp bạn, vì để làm cho openvpn hoạt động, tôi đã xem qua tất cả các hướng dẫn và sổ tay mà tôi tìm thấy.

Cảm ơn bạn đã đóng góp ý kiến, Nếu có bất kỳ LỖI nào thì đó là sản phẩm của trí tưởng tượng của bạn, hahaha