Εισαγωγή
Προαπαιτήσεις
Εγκαταστήστε πακέτα
Διαμόρφωση
Συνδέστε τους διακομιστές
Ξεκινήστε το τούνελ
Δοκιμάστε το τούνελ
Εισαγωγή
Το OpenVPN είναι ένα βασισμένο σε SSL και ασφαλές VPN το οποίο λειτουργεί σχεδόν σε κάθε σύστημα που μοιάζει με UNIX, καθώς και σε Windows. Το OpenVPN μπορεί να χρησιμοποιηθεί για τη σύνδεση δύο μηχανημάτων και την ασφαλή ανταλλαγή κίνησης μεταξύ τους. Αυτός ο οδηγός εξηγεί πώς να ρυθμίσετε μια σύνδεση μεταξύ δύο διακομιστών χρησιμοποιώντας OpenVPN και κοινόχρηστα κλειδιά.
Προαπαιτήσεις
Εγκαταστήστε πακέτα
Μπορείτε να εκτελέσετε αυτήν την εντολή και στους δύο διακομιστές:
sudo apt-get install openvpn
Διαμόρφωση
Το OpenVPN βασίζεται σε αρχεία διαμόρφωσης στα οποία είναι γραμμένες όλες οι λεπτομέρειες του άλλου απομακρυσμένου διακομιστή. Υπάρχει επίσης μια Server -> Client
λειτουργία για το OpenVPN, αλλά είναι ευκολότερο να ρυθμίσετε μια σύνδεση P2P χρησιμοποιώντας κοινόχρηστα κλειδιά και ταιριάζουν στις ανάγκες μας.
Αφού ολοκληρωθεί η διαδικασία εγκατάστασης, μπορούμε να δημιουργήσουμε ένα νέο αρχείο που τελειώνει με .conf
κάτω από /etc/openvpn/*
.
proto udp
mode p2p
remote <REMOTE_HOST>
rport <REMOTE_PORT>
local <LOCAL_HOST>
lport <LOCAL_PORT>
dev-type tun
tun-ipv6
resolv-retry infinite
dev <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP> <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key
Μόλις δημιουργήσουμε το αρχείο ρυθμίσεων, είμαστε έτοιμοι να δημιουργήσουμε το κοινόχρηστο κλειδί μας το οποίο θα πρέπει να μεταφέρουμε στον άλλο διακομιστή.
openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key
Συνδέστε τους διακομιστές
Μπορούμε τώρα να ξεκινήσουμε αμέσως τη σύνδεση των διακομιστών μας. Πρέπει να δημιουργήσουμε το ίδιο αρχείο διαμόρφωσης και να αντιγράψουμε το κλειδί από τον αρχικό διακομιστή στον άλλο διακομιστή. Αλλά να έχετε κατά νου, ότι τα αρχεία διαμόρφωσης δεν είναι πανομοιότυπα, επειδή <REMOTE>
και <LOCAL>
τα <TUNNEL_IP>
πεδία είναι διαφορετικά.
Ξεκινήστε το τούνελ
Αφού αντιγράψουμε το κλειδί από τον αρχικό διακομιστή στον δεύτερο διακομιστή και ολοκληρώσουμε την επεξεργασία των αρχείων διαμόρφωσης, μπορούμε να ξεκινήσουμε το τούνελ πληκτρολογώντας την ακόλουθη εντολή στο κέλυφός μας:
service openvpn start <NAME_OF_CONFIG_FILE>
Δοκιμάστε το τούνελ
Πληκτρολογώντας ping REMOTE_TUNNEL_IP
στο κέλυφός μας, μπορούμε να επαληθεύσουμε εάν η άλλη πλευρά είναι σε λειτουργία ή όχι. Εάν δεν υπάρχει απάντηση από τον άλλο διακομιστή, ελέγξτε τα εξής:
- Τείχη προστασίας και στις δύο πλευρές.
- Το κλειδί είναι πανομοιότυπο σε κάθε διακομιστή.
- Τα πεδία
<REMOTE>
και <LOCAL>
έχουν ρυθμιστεί σωστά.