Propojte dva servery pomocí OpenVPN se sdíleným tajemstvím

Úvod

OpenVPN je zabezpečená VPN založená na SSL, která funguje téměř na každém systému podobnému UNIXu a také na Windows. OpenVPN lze použít k propojení dvou strojů a bezpečné výměně provozu mezi nimi. Tato příručka vysvětluje, jak nastavit připojení mezi dvěma servery pomocí OpenVPN a sdílených klíčů.

Předpoklady

• Ubuntu nebo Debian
• 10 minut

Nainstalujte balíčky

Tento příkaz můžete spustit na obou serverech:

sudo apt-get install openvpn

Konfigurace

OpenVPN je založeno na konfiguračních souborech, ve kterých jsou zapsány všechny podrobnosti o druhém vzdáleném serveru. K dispozici je také Server -> Clientrežim pro OpenVPN, ale je jednodušší nastavit P2P připojení pomocí sdílených klíčů a vyhovují našim potřebám.

Po dokončení procesu instalace můžeme vytvořit nový soubor končící .confpod /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Jakmile vytvoříme náš konfigurační soubor, jsme připraveni vytvořit náš sdílený klíč, který budeme muset přenést na druhý server.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Připojte servery

Nyní můžeme začít hned s připojením našich serverů. Musíme vytvořit stejný konfigurační soubor a zkopírovat klíč z původního serveru na druhý server. Ale mějte na paměti, že konfigurační soubory nejsou identické, protože <REMOTE>a <LOCAL>stejně tak <TUNNEL_IP>jsou různá pole.

Spusťte tunel

Jakmile zkopírujeme klíč z původního serveru na druhý server a dokončíme úpravy konfiguračních souborů, můžeme spustit tunel zadáním následujícího příkazu do našeho shellu:

service openvpn start <NAME_OF_CONFIG_FILE>

Otestujte tunel

Zadáním ping REMOTE_TUNNEL_IPdo našeho shellu můžeme ověřit, zda je druhá strana v provozu nebo ne. Pokud z druhého serveru nepřichází žádná odpověď, zkontrolujte následující:

• Firewally na obou stranách.
• Klíč je na každém serveru identický.
• Pole <REMOTE>a <LOCAL>jsou správně nastaveny.