Forbind to servere ved hjælp af OpenVPN med delt hemmelighed

Introduktion

OpenVPN er en SSL-baseret og sikret VPN, som fungerer på næsten alle UNIX-lignende systemer og også på Windows. OpenVPN kan bruges til at forbinde to maskiner og udveksle trafik mellem dem sikkert. Denne vejledning forklarer, hvordan man opsætter en forbindelse mellem to servere ved hjælp af OpenVPN og delte nøgler.

Forudsætninger

• Ubuntu eller Debian
• 10 minutter

Installer pakker

Du kan køre denne kommando på begge servere:

sudo apt-get install openvpn

Konfiguration

OpenVPN er baseret på konfigurationsfiler, hvori alle detaljer om den anden fjernserver er skrevet ind. Der er også en Server -> Clienttilstand for OpenVPN, men det er lettere at opsætte en P2P-forbindelse ved hjælp af delte nøgler, og de passer til vores behov.

Efter installationsprocessen er afsluttet, kan vi oprette en ny fil, der slutter med .confunder /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Når vi har oprettet vores konfigurationsfil, er vi klar til at oprette vores delte nøgle, som vi bliver nødt til at overføre til den anden server.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Tilslut serverne

Vi kan nu begynde med det samme med at forbinde vores servere. Vi skal oprette den samme konfigurationsfil og kopiere nøglen fra den oprindelige server til den anden server. Men husk, at config filerne ikke er identiske, fordi <REMOTE>og <LOCAL>såvel de <TUNNEL_IP>felter er forskellige.

Start tunnelen

Når vi har kopieret nøglen fra den oprindelige server til den anden server, og vi er færdige med at redigere konfigurationsfilerne, kan vi starte tunnelen ved at skrive følgende kommando i vores shell:

service openvpn start <NAME_OF_CONFIG_FILE>

Test tunnelen

Ved at skrive ping REMOTE_TUNNEL_IPind i vores shell, kan vi bekræfte, om den anden side er oppe og køre. Hvis der ikke er noget svar fra den anden server, skal du kontrollere følgende:

• Firewalls på begge sider.
• Nøglen er identisk på hver server.
• Den <REMOTE>og <LOCAL>felter er indstillet korrekt.