Свържете два сървъра, използвайки OpenVPN със споделен секрет

Въведение

OpenVPN е SSL-базиран и защитен VPN, който работи на почти всяка UNIX-подобна система, както и на Windows. OpenVPN може да се използва за свързване на две машини и сигурен обмен на трафик между тях. Това ръководство обяснява как да настроите връзка между два сървъра с помощта на OpenVPN и споделени ключове.

Предварителни изисквания

• Ubuntu или Debian
• 10 минути

Инсталирайте пакети

Можете да изпълните тази команда и на двата сървъра:

sudo apt-get install openvpn

Конфигурация

OpenVPN се основава на конфигурационни файлове, в които са записани всички подробности за другия отдалечен сървър. Има и Server -> Clientрежим за OpenVPN, но е по-лесно да настроите P2P връзка с помощта на споделени ключове и те отговарят на нашите нужди.

След като инсталационният процес приключи, можем да създадем нов файл, завършващ с .confпод /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

След като създадем нашия конфигурационен файл, ние сме готови да създадем нашия споделен ключ, който ще трябва да прехвърлим на другия сървър.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Свържете сървърите

Вече можем да започнем веднага със свързването на нашите сървъри. Трябва да създадем същия конфигурационен файл и да копираме ключа от първоначалния сървър на другия сървър. Но имайте предвид, че файловете на довереник не са идентични, защото <REMOTE>и <LOCAL>както на <TUNNEL_IP>полета, са различни.

Стартирайте тунела

След като копираме ключа от първоначалния сървър на втория сървър и приключим с редактирането на конфигурационните файлове, можем да стартираме тунела, като напишем следната команда в нашата обвивка:

service openvpn start <NAME_OF_CONFIG_FILE>

Тествайте тунела

Като напишем ping REMOTE_TUNNEL_IPв нашата обвивка, можем да проверим дали другата страна работи или не. Ако няма отговор от другия сървър, проверете следното:

• Защитни стени от двете страни.
• Ключът е идентичен на всеки сървър.
• В <REMOTE>и <LOCAL>полета са зададени правилно.