Ühendage kaks serverit, kasutades OpenVPN-i jagatud saladusega

Sissejuhatus

OpenVPN on SSL-põhine ja turvaline VPN, mis töötab peaaegu kõigis UNIX-ilaadsetes süsteemides ja ka Windowsis. OpenVPN-i saab kasutada kahe masina ühendamiseks ja nendevahelise liikluse turvaliseks vahetamiseks. See juhend selgitab, kuidas luua ühendus kahe serveri vahel, kasutades OpenVPN-i ja jagatud võtmeid.

Eelnõuded

• Ubuntu või Debian
• 10 minutit

Installige paketid

Saate seda käsku mõlemas serveris käivitada:

sudo apt-get install openvpn

Seadistamine

OpenVPN põhineb konfiguratsioonifailidel, millesse on sisse kirjutatud kõik teise kaugserveri üksikasjad. Server -> ClientOpenVPN-i jaoks on ka režiim, kuid P2P-ühenduse seadistamine jagatud võtmete abil on siiski lihtsam ja need vastavad meie vajadustele.

Kui installiprotsess on lõppenud, saame luua uue faili, mis lõpeb tähega .confall /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Kui oleme oma konfiguratsioonifaili loonud, oleme valmis looma jagatud võtme, mille peame teise serverisse üle kandma.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Ühendage serverid

Nüüd saame alustada kohe oma serverite ühendamisega. Peame looma sama konfiguratsioonifaili ja kopeerima võtme algserverist teise serverisse. Kuid pidage meeles, et konfiguratsioonifailid ei ole identsed, kuna <REMOTE>ja <LOCAL>ka <TUNNEL_IP>väljad on erinevad.

Alusta tunnelit

Kui oleme võtme algsest serverist teise serverisse kopeerinud ja konfiguratsioonifailide redigeerimise lõpetanud, saame tunneli käivitada, tippides oma kestale järgmise käsu:

service openvpn start <NAME_OF_CONFIG_FILE>

Testige tunnelit

Kirjutades ping REMOTE_TUNNEL_IPmeie kest, saame kontrollida, kas teisel pool on valmis ja töötab. Kui teiselt serverilt ei tule vastust, kontrollige järgmist.

• Tulemüürid mõlemal küljel.
• Võti on igas serveris identne.
• <REMOTE>Ja <LOCAL>väljad on õigesti seadistatud.