Yhdistä kaksi palvelinta OpenVPN:n avulla Shared Secretin avulla

Johdanto

OpenVPN on SSL-pohjainen ja suojattu VPN, joka toimii lähes kaikissa UNIX-tyyppisissä järjestelmissä ja myös Windowsissa. OpenVPN:llä voidaan yhdistää kaksi konetta ja vaihtaa liikennettä niiden välillä turvallisesti. Tämä opas selittää, kuinka muodostat yhteyden kahden palvelimen välille OpenVPN:n ja jaettujen avainten avulla.

Edellytykset

• Ubuntu tai Debian
• 10 minuuttia

Asenna paketit

Voit suorittaa tämän komennon molemmilla palvelimilla:

sudo apt-get install openvpn

Kokoonpano

OpenVPN perustuu konfiguraatiotiedostoihin, joihin on kirjoitettu kaikki toisen etäpalvelimen tiedot. Server -> ClientOpenVPN:lle on myös tila, mutta P2P-yhteyden määrittäminen jaettujen avaimien avulla on kuitenkin helpompaa, ja ne sopivat tarpeisiimme.

Kun asennus on valmis, voimme luoda uuden tiedoston, joka päättyy .confalle /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Kun olemme luoneet asetustiedostomme, olemme valmiita luomaan jaetun avaimemme, joka meidän on siirrettävä toiselle palvelimelle.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Yhdistä palvelimet

Voimme nyt aloittaa heti palvelintemme yhdistämisen. Meidän on luotava sama asetustiedosto ja kopioitava avain alkuperäisestä palvelimesta toiselle palvelimelle. Mutta muista, että asetustiedostot eivät ole identtisiä, koska <REMOTE>ja <LOCAL>samoin <TUNNEL_IP>kentät ovat erilaisia.

Aloita tunneli

Kun olemme kopioineet avaimen alkuperäisestä palvelimesta toiselle palvelimelle ja olemme saaneet valmiiksi konfigurointitiedostojen muokkaamisen, voimme aloittaa tunnelin kirjoittamalla seuraavan komennon kuoriimme:

service openvpn start <NAME_OF_CONFIG_FILE>

Testaa tunneli

Kirjoittamalla ping REMOTE_TUNNEL_IPkuoreen voimme tarkistaa, onko toinen puoli toiminnassa. Jos toiselta palvelimelta ei tule vastausta, tarkista seuraavat asiat:

• Palomuurit molemmilla puolilla.
• Avain on sama jokaisella palvelimella.
• <REMOTE>Ja <LOCAL>kentät on asetettu oikein.