Συνδέστε δύο διακομιστές χρησιμοποιώντας OpenVPN με κοινόχρηστο μυστικό

Εισαγωγή

Το OpenVPN είναι ένα βασισμένο σε SSL και ασφαλές VPN το οποίο λειτουργεί σχεδόν σε κάθε σύστημα που μοιάζει με UNIX, καθώς και σε Windows. Το OpenVPN μπορεί να χρησιμοποιηθεί για τη σύνδεση δύο μηχανημάτων και την ασφαλή ανταλλαγή κίνησης μεταξύ τους. Αυτός ο οδηγός εξηγεί πώς να ρυθμίσετε μια σύνδεση μεταξύ δύο διακομιστών χρησιμοποιώντας OpenVPN και κοινόχρηστα κλειδιά.

Προαπαιτήσεις

• Ubuntu ή Debian
• 10 λεπτά

Εγκαταστήστε πακέτα

Μπορείτε να εκτελέσετε αυτήν την εντολή και στους δύο διακομιστές:

sudo apt-get install openvpn

Διαμόρφωση

Το OpenVPN βασίζεται σε αρχεία διαμόρφωσης στα οποία είναι γραμμένες όλες οι λεπτομέρειες του άλλου απομακρυσμένου διακομιστή. Υπάρχει επίσης μια Server -> Clientλειτουργία για το OpenVPN, αλλά είναι ευκολότερο να ρυθμίσετε μια σύνδεση P2P χρησιμοποιώντας κοινόχρηστα κλειδιά και ταιριάζουν στις ανάγκες μας.

Αφού ολοκληρωθεί η διαδικασία εγκατάστασης, μπορούμε να δημιουργήσουμε ένα νέο αρχείο που τελειώνει με .confκάτω από /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Μόλις δημιουργήσουμε το αρχείο ρυθμίσεων, είμαστε έτοιμοι να δημιουργήσουμε το κοινόχρηστο κλειδί μας το οποίο θα πρέπει να μεταφέρουμε στον άλλο διακομιστή.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Συνδέστε τους διακομιστές

Μπορούμε τώρα να ξεκινήσουμε αμέσως τη σύνδεση των διακομιστών μας. Πρέπει να δημιουργήσουμε το ίδιο αρχείο διαμόρφωσης και να αντιγράψουμε το κλειδί από τον αρχικό διακομιστή στον άλλο διακομιστή. Αλλά να έχετε κατά νου, ότι τα αρχεία διαμόρφωσης δεν είναι πανομοιότυπα, επειδή <REMOTE>και <LOCAL>τα <TUNNEL_IP>πεδία είναι διαφορετικά.

Ξεκινήστε το τούνελ

Αφού αντιγράψουμε το κλειδί από τον αρχικό διακομιστή στον δεύτερο διακομιστή και ολοκληρώσουμε την επεξεργασία των αρχείων διαμόρφωσης, μπορούμε να ξεκινήσουμε το τούνελ πληκτρολογώντας την ακόλουθη εντολή στο κέλυφός μας:

service openvpn start <NAME_OF_CONFIG_FILE>

Δοκιμάστε το τούνελ

Πληκτρολογώντας ping REMOTE_TUNNEL_IPστο κέλυφός μας, μπορούμε να επαληθεύσουμε εάν η άλλη πλευρά είναι σε λειτουργία ή όχι. Εάν δεν υπάρχει απάντηση από τον άλλο διακομιστή, ελέγξτε τα εξής:

• Τείχη προστασίας και στις δύο πλευρές.
• Το κλειδί είναι πανομοιότυπο σε κάθε διακομιστή.
• Τα πεδία <REMOTE>και <LOCAL>έχουν ρυθμιστεί σωστά.