Vytvoření zabezpečeného připojení mezi dvěma servery Debian/Ubuntu pomocí Tinc

Úvod

Tinc je multiplatformní VPN démon, který využívá tunelování a šifrování k vytvoření zabezpečené privátní sítě mezi hostiteli na internetu.

V tomto tutoriálu se budeme zabývat procesem nastavení zabezpečeného připojení mezi dvěma servery pro bezpečný přenos souborů mezi nimi.

Instalace

Tinc lze nainstalovat přes aptna Debian a Ubuntu, což je to, co budeme dělat v tomto tutoriálu:

apt-get install tinc

Základní konfigurace

Po instalaci budete muset přejít /etc/tinca vytvořit podadresář s libovolným názvem. Nově vytvořený adresář bude obsahovat všechny potřebné konfigurační soubory pro naši novou privátní síť.

Dalším krokem by bylo /etc/tinc/nets.bootpřidání nového řádku s názvem nově vytvořeného adresáře.

Dalším krokem by bylo vytvoření konfiguračního souboru Tinc v nově vytvořeném adresáři. Konfigurační soubor by se měl jmenovat tinc.conf. Otevřete tinc.confpomocí svého oblíbeného textového editoru a přidejte následující řádky:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

Obsah tohoto souboru poskytne démonu Tinc potřebné informace k navázání zabezpečeného připojení VPN mezi aktuálním serverem a druhým serverem, se kterým chcete navázat spojení.

Dalším krokem by bylo vytvoření nového souboru s názvem, tinc-upkterý přiřadí správnou adresu našemu rozhraní VPN:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Protože při zastavení Tinc musíte vypnout rozhraní, musíme vytvořit druhý soubor s názvem, tinc-downkterý vypne rozhraní VPN.

#!/bin/sh
ifconfig $INTERFACE down

Poznámka: Soukromá IP adresa použitá v tomto tutoriálu je pouze příkladem, můžete použít libovolnou privátní podsíť/ip.

Generování klíčových souborů

Tinc používá poměrně bezpečné schéma pro vytváření soukromých a veřejných klíčů používaných pro autentizaci. Než vytvoříme klíče, musíme vytvořit nový adresář s názvem hosts; v tomto adresáři vytvoříme nový soubor tinc.confs názvem s následujícími řádky.

Address = External IP of our server
Port = Unused Port for connection

Poté můžeme vytvořit klíčové soubory:

tincd -n NETWORK_NAME -K4092

Poznámka: Nahraďte NETWORK_NAME názvem složky, kterou jste vytvořili v Configuration .

Kopírování souborů klíčů

Za předpokladu, že jste nakonfigurovali svůj druhý server stejným způsobem, jakým jste nakonfigurovali server uvedený v tomto kurzu, budete muset zkopírovat hostsoubor z aktuálního serveru na druhý/cílový server.

Start

Jakmile jsou klíčové soubory přítomny na obou serverech, můžete spustit Tinc pomocí níže uvedeného příkazu:

tincd -n NETWORKNAME

Závěr

Tinc je velmi bezpečný Layer2 VPN Daemon a funguje poměrně dobře, zejména pokud jde o propustnost šířky pásma a také o kompresi. Navíc nabízí šifrování AES-256, což je obrovská výhoda.

Tím náš tutoriál končí. Děkuji za přečtení.