Namestite svoj strežnik VPN z OpenVPN v strežnik Ubuntu 10.04

Namestite svoj strežnik VPN z OpenVPN v strežnik Ubuntu 10.04

POZOR!

Čez nekaj časa brez objave vam prinesem ta vodnik kako ustvariti lasten VPN na strežniku Ubuntu, bodisi za povezavo z domačim računalnikom bodisi za varno uporabo interneta v negotovih omrežjih Wi-Fi.

OpenVPN Gre za programsko opremo, ki deluje kot odjemalec in strežnik glede na to, kako jo konfiguriramo. Pojasnjujem, da obstajata dve različici tega:
* Programska oprema skupnosti OpenVPN: To različico bomo uporabili in je 100% odprtokodna
* Strežnik za dostop OpenVPN: Gre za plačljivo različico, brezplačno jo lahko uporabljate le do 2 uporabnika, dodatni uporabniki so zelo poceni, vsebuje tudi dodatke, kot je spletna skrbniška plošča, nadvse enostavno jo je konfigurirati in še več.

uvod

OpenVPN je programski izdelek, ki ga je James Yonan ustvaril leta 2001 in se od takrat izboljšuje.

Nobena druga rešitev ne ponuja takšne kombinacije varnosti podjetja, varnosti, enostavnosti uporabe in bogatih funkcij.

Gre za multiplatformno rešitev, ki je močno poenostavila konfiguracijo VPN-jev in za seboj pustila čas drugih težkih rešitev za konfiguriranje, kot je IPsec, in jo naredila bolj dostopno za neizkušene ljudi v tej vrsti tehnologije.

Recimo, da moramo komunicirati z različnimi vejami organizacije. Spodaj bomo videli nekaj rešitev, ki so bile ponujene kot odziv na te vrste potreb.

V preteklosti so komunikacije potekale po pošti, telefonu ali faksu. Danes obstajajo dejavniki, zaradi katerih je treba uporabiti bolj dovršene rešitve povezovanja med pisarnami organizacij po vsem svetu.

Ti dejavniki so:

* Pospeševanje poslovnih procesov in posledično povečanje potrebe po prožni in hitri izmenjavi informacij.
* Številne organizacije imajo več podružnic na različnih lokacijah, pa tudi oddaljene delavce od doma, ki si morajo brez odlašanja izmenjati informacije, kot da bi bili fizično skupaj.
* Računalniška omrežja morajo izpolnjevati visoke varnostne standarde, ki zagotavljajo pristnost, celovitost in razpoložljivost.

vir: Wikipedia

Strežnik:

Ta priročnik je za strežnik Ubuntu 10.04, mislim, da deluje v drugih različicah in distribucijah, strežnik ubuntu je že nameščen in deluje.
Namestimo OpenVPN in tudi OpenSSL, saj varnost temelji na ssl.

sudo apt-get -y namestite openvpn sudo apt-get -y namestite openssl

OpenVPN Daemon nastavimo tako, da se ne zažene samodejno s sistemom
Vse komentiramo tako, da na začetek vsake vrstice dodamo #.

sudo nano / etc / default / openvpn

odstranite tudi zagonski skript, da preprečite njegovo zagon, če konfigurirate

sudo update-rc.d -f /etc/init.d/openvpn odstraniti

Zdaj ustvarimo datoteko openvpn.conf v / etc / openvpn /

sudo nano /etc/openvpn/server.conf

in smo postavili to konfiguracijo

dev tun proto tcp port 1194 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh2048.pem uporabnik nihče skupina strežnik nogroup 10.6.0.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def1" push "route 192.168.0.0 .255.255.255.0 10 "keepalive 120 3 verb 3 comp-lzo max-clients XNUMX

kot vidite, ga je mogoče prilagoditi, to je primer, ki je bil preizkušen

Če vpn ne želite uporabljati za varen internet, torej ne brskajte po internetu iz vpn, odstranite vrstico "redirect-gateway".

Drugi podatki, ki jih je mogoče spremeniti:
* ca, cert, key in dh = so entiteta, potrdila, ključ in strežnik Diffie Hellman, jih bomo ustvarili kasneje.
* strežnik 10.6.0.0 255.255.255.0 = je obseg ip, ki ga bo uporabil vpn, uporabiti drugo, vendar ne uporabljati istega kot pravo omrežje.
* ifconfig-pool-persist ipp.txt = shrani, komu je bil dodeljen vsak ip v vpn
* proto and port = protokol in port, lahko uporabite tcp in utp, v utp mi to ni dalo dobrih rezultatov, vrata lahko spremenite.
* duplicate-cn = omogoča isto potrdilo in ključ za uporabo v več odjemalcih hkrati, priporočam, da ga ne aktivirate.
* up /etc/openvpn/openvpn.up = je skript, ki ob zagonu naloži openvpn, uporablja se za ROUTING in FORWARDING, ustvarili ga bomo kasneje.
* client-to-client = je preprečiti uporabnikom vpn, da bi se videli, odvisno od primera, ko je koristen.
* comp-lzo = stiskanje, stisne ves promet VPN.
* glagol 3 = poveča ali zmanjša podrobnosti o napakah na strežniku.
* max-odjemalci 30 = največje število uporabnikov, ki so hkrati povezani s strežnikom, ga je mogoče povečati ali zmanjšati.
* push route = vam omogoča, da vidite ali ste v omrežju za strežnikom vpn, pazite, da ne aktivirate odjemalca do odjemalca.
* push «preusmeritev = prisili odjemalca, da uporabi VPN kot prehod.

zdaj ustvarimo skript za konfiguracijo in zagon strežnika vpn.

sudo nano /etc/init.d/vpnserver

in prilepimo to kodo, spremenimo obseg ip glede na konfiguracijo prejšnjega koraka

#! / bin / sh # vpnserver_start () {echo "Strežnik VPN [V redu]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # primer "$ 1" v 'start') vpnserver_start ;; 'stop') vpnserver_stop ;; 'ponovni zagon') vpnserver_restart ;; *) vpnserver_start ;; da je C

zdaj mu dodelimo izvedljiva dovoljenja

sudo chmod + x /etc/init.d/vpnserver

tudi in kaj konfigurirati za samodejni zagon s sistemom

privzete nastavitve sudo update-rc.d vpnserver

No, OpenVPN smo že konfigurirali, zdaj moramo v jedru aktivirati modul TUN, s temi vrsticami ga naložimo in to je to

sudo modprobe tun sudo echo "tun" >> / etc / modules

Kot boste videli, konfiguracija ni bila tako težka, zdaj pa prihaja najpočasneje:

* Ustvari 2048bit Diffie Hellman
* Ustvarite overitelja.
* Ustvarite potrdila in ključe strežnika.
* Ustvarite potrdila in ključe za vsakega uporabnika.

Kopiramo primere easy-rsa, da ustvarimo entiteto, potrdila, ključe in šifriranje, ki uporabljajo OpenVPN,

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn /

zdaj morate vnesti mapo, v kateri se nahajajo pripomočki, ki smo jih kopirali, in ustvariti mapo s ključi

sudo cp -R / usr / share / doc / openvpn / examples / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir tipke

Urediti moramo samo datoteko vars, ki je v /etc/openvpn/easy-rsa/2.0

sudo nano /etc/openvpn/easy-rsa/2.0/vars

in te vrednosti spremenimo

izvoz KEY_DIR = "$ EASY_RSA / ključi"

jo

izvoz KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

je ustvariti da ali da v /etc/openvpn/easy-rsa/2.0/keys
nadaljujemo, spreminjamo tudi parametre za Diffie Hellman 2048bitov

izvoz KEY_SIZE = 1024

jo

izvoz KEY_SIZE = 2048

manjkajo nam le podatki za izdajatelja

izvoz KEY_COUNTRY = "ZDA" izvoz KEY_PROVINCE = "CA" izvoz KEY_CITY = "SanFrancisco" izvoz KEY_ORG = "Fort-Funston" izvoz KEY_EMAIL = "me@myhost.mydomain"

spremenite vsako vrednost za vrednosti vaše države, province, mesta, podjetja in pošte
Primer

izvoz KEY_COUNTRY = "AR" izvoz KEY_PROVINCE = "SF" izvoz KEY_CITY = "Armstrong" izvoz KEY_ORG = "LAGA-sistemi" izvoz KEY_EMAIL = "info@lagasystems.com.ar"

Kot vidite AR = Argentina, SF = Santa Fe (moja provinca) in ostali se razumejo.
No, zdaj smo pripravljeni začeti, sledite tem korakom do konca, ker je ena napaka in vse je uničeno.

izvršimo

vir ./vars

in nas prosi, da v primeru, da obstajajo entitete, potrdila in ključi, to storimo z veseljem

./clean- vse

zdaj ustvarimo zaščito Diffie Hellman 2048bitov

./build-dh

zdaj ustvarimo certifikacijski organ, od njih bo zahteval enake podatke kot v datotekah vars, priporočam, da izpolnite vsakega, čeprav so že tam, ni pomembno

./build-ca

Zdaj lahko najprej generiramo potrdila in ključe strežnik, spremenimo strežnik v ime, ki vam je všeč, zahteval bo enake podatke kot v datotekah vars, priporočam, da izpolnite vsakega, čeprav so že tam , ni pomembno.

./build-key-server strežnik

Potrdila in strežniške ključe že imamo, zdaj odjemalec spremeni odjemalca v poljubno ime,
Zahteval bo enake podatke kot v datotekah vars. Priporočam, da izpolnite vsakega, čeprav so že tam, ni pomembno.

./ build-key odjemalec

Ta korak je treba ponoviti za vsakega odjemalca ali uporabnika, ki se želi povezati z navideznim zasebnim omrežjem, že imamo vse za delo, ne, datoteke, ki jih ustvarimo, moramo kopirati na mesto, ki ga nastavimo v openvpn.conf
ker kopirajte mapo s ključi v / etc / openvpn /

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

zdaj preverimo, ali je vse na svojem mestu, vstopimo v mapo / etc / openvpn / keys

CD / etc / openvpn / tipke

in z ls preverimo, ali so datoteke tam
zdaj ustvarimo še eno datoteko, ki jo ustvari openvpn

sudo openvpn --genkey --skrivni ta.key

Kopirati morate le datoteke ca.crt, client.crt, client.key, če ste ustvarili več odjemalcev, kopirajte crt in ključ vsakega pendrive ali druga sredstva, za njihovo pošiljanje ne uporabljajte e-pošte, kot da bi dali svoje hišni ključ tujcu.

Pripravljeno, vse je na strežniku, zdaj ga začnemo preizkušati, ali je vse pravilno

sudo /etc/init.d/vpnserver start

Če ni napak, naš vpn že deluje, manjka samo odjemalec.

Stranka:

Ta priročnik je za namizje Ubuntu 10.04, mislim, da deluje v drugih različicah in distribucijah, ubuntu imamo že nameščen in deluje.
Namestimo OpenVPN in tudi OpenSSL, saj varnost temelji na ssl
in ker bomo uporabljali Ubuntu Network Manager, moramo namestiti vtičnike za OpenVPN

sudo apt-get -y namestite openvpn sudo apt-get -y namestite openssl sudo aptitude -y namestite network-manager-openvpn

Zdaj lahko našemu odjemalcu nastavimo primer konfiguracije:

Z urejevalnikom besedil lahko gedit, prilepite to kodo

client dev tun proto tcp remote SERVER-IP PORT resolucija-ponovni poskus neskončno nobind # uporabnik nihče #group nobody persist-key persist-tun ca ca.crt client cert.crt key client.key comp-lzo tun-mtu 1500 keepalive 10 120 verb 4.

Spremenijo podatke, IP-DEL-SERVER je to javni ali internetni IP strežnika in PORT, s katerim so dodelili strežniku, datoteke ca.crt, client.crt in client.key so tiste, ki smo jih ustvarili in kopirali prej v pendrive ali karkoli drugega.

Če imate Dynamic Public IP, vam priporočam uporabo storitve DDNS (DyDNS, NO-IP, CDMon) in ne pozabite odpreti in preusmeriti vrat 1194 ali tistih, ki ste jih izbrali za strežnik.

Kodo shranijo z želenim imenom, vendar s pripono .conf in v isti mapi kot datoteke ca.crt, client.crt in client.key

Zdaj odprite Ubuntu Network Manager in na zavihku VPN je gumb Uvozi, poiščite datoteko .conf, ki smo jo prej shranili, in to je vse.

Upam, da vam pomaga, saj sem za delo z openvpn prebral vse priročnike in priročnike, ki sem jih našel.

Zahvaljujemo se vam za vaše komentarje. Če obstaja NAPAKA, je to plod vaše domišljije, hahaha