Създаване на сигурна връзка между два сървъра Debian/Ubuntu с помощта на Tinc

Въведение

Tinc е мултиплатформен VPN демон, който използва тунелиране и криптиране, за да създаде сигурна частна мрежа между хостове в Интернет.

В този урок ще разгледаме процеса, ако настроите защитена връзка между два сървъра за сигурно прехвърляне на файлове между тях.

Инсталация

Tinc може да се инсталира чрез aptDebian и Ubuntu, което ще правим в този урок:

apt-get install tinc

Основна конфигурация

След като инсталирате, ще трябва да отидете /etc/tincи да създадете поддиректория с произволно име. Новосъздадената директория ще съдържа всички необходими конфигурационни файлове за нашата нова частна мрежа.

Следващата стъпка би била да /etc/tinc/nets.bootдобавите нов ред с името на новосъздадената директория.

Следващата стъпка би била да създадете конфигурационен файл на Tinc в новосъздадената директория. Конфигурационният файл трябва да бъде именуван tinc.conf. Отворете tinc.confс любимия си текстов редактор и добавете следните редове:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

Съдържанието на този файл ще предостави на демона Tinc необходимата информация за установяване на защитена VPN връзка между текущия сървър и другия сървър, с който искате да установите връзка.

Следващата стъпка би била да създадем нов файл с име, tinc-upкойто присвоява правилния адрес на нашия VPN интерфейс:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Тъй като трябва да изключите интерфейса, когато спирате Tinc, трябва да създадем втори файл с име, tinc-downкойто изключва VPN интерфейса.

#!/bin/sh
ifconfig $INTERFACE down

Забележка: Частният IP адрес, използван в този урок, е само примерен, можете да използвате всяка частна подмрежа/IP, която предпочитате.

Генериране на ключови файлове

Tinc използва доста сигурна схема за създаване на частни и публични ключове, използвани за удостоверяване. Преди да създадем ключовете, трябва да създадем нова директория с име hosts; в тази директория ще създадем нов файл с име tinc.confсъс следните редове в него.

Address = External IP of our server
Port = Unused Port for connection

След това можем да създадем ключовите файлове:

tincd -n NETWORK_NAME -K4092

Забележка: Заменете NETWORK_NAME с името на папката, която сте създали в Конфигурация .

Копиране на ключови файлове

Ако приемем, че сте конфигурирали другия си сървър по същия начин, по който сте конфигурирали този, споменат в този урок, ще трябва да копирате hostфайл от текущия сървър на другия/целевия сървър.

Започнете

След като ключовите файлове присъстват и на двата сървъра, можете да стартирате Tinc, като използвате командата по-долу:

tincd -n NETWORKNAME

Заключение

Tinc е много сигурен Layer2 VPN Daemon и се представя доста добре, особено когато става въпрос за пропускателна способност, както и за компресия. Освен това разполага с AES-256 криптиране, което е огромно предимство.

Това завършва нашия урок. Благодаря ви, че четете.