Povežite dva poslužitelja koristeći OpenVPN sa zajedničkom tajnom

Uvod

OpenVPN je zaštićeni VPN temeljen na SSL-u koji radi na gotovo svim sustavima nalik UNIX-u, kao i na Windowsima. OpenVPN se može koristiti za povezivanje dvaju računala i sigurnu razmjenu prometa između njih. Ovaj vodič objašnjava kako postaviti vezu između dva poslužitelja koristeći OpenVPN i dijeljene ključeve.

Preduvjeti

  • Ubuntu ili Debian
  • 10 minuta

Instalirajte pakete

Ovu naredbu možete pokrenuti na oba poslužitelja:

sudo apt-get install openvpn

Konfiguracija

OpenVPN se temelji na konfiguracijskim datotekama u kojima su upisani svi detalji drugog udaljenog poslužitelja. Postoji i Server -> Clientnačin rada za OpenVPN, ali lakše je postaviti P2P vezu pomoću dijeljenih ključeva i oni odgovaraju našim potrebama.

Nakon dovršetka postupka instalacije možemo stvoriti novu datoteku koja završava s .confpod /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Nakon što smo stvorili našu konfiguracijsku datoteku, spremni smo za stvaranje našeg zajedničkog ključa koji ćemo morati prenijeti na drugi poslužitelj.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Povežite poslužitelje

Sada možemo odmah početi s povezivanjem naših poslužitelja. Moramo stvoriti istu konfiguracijsku datoteku i kopirati ključ s početnog poslužitelja na drugi poslužitelj. No, imajte na umu da su konfiguracijske datoteke nisu identične, jer <REMOTE>i <LOCAL>te su <TUNNEL_IP>polja su različiti.

Pokrenite tunel

Nakon što kopiramo ključ s početnog poslužitelja na drugi poslužitelj i završimo s uređivanjem konfiguracijskih datoteka, možemo pokrenuti tunel upisivanjem sljedeće naredbe u našu ljusku:

service openvpn start <NAME_OF_CONFIG_FILE>

Testirajte tunel

Upisivanjem ping REMOTE_TUNNEL_IPu našu ljusku možemo provjeriti je li druga strana pokrenuta ili ne. Ako nema odgovora s drugog poslužitelja, provjerite sljedeće:

  • Vatrozidi s obje strane.
  • Ključ je identičan na svakom poslužitelju.
  • <REMOTE>I <LOCAL>polja su postavljena ispravno.

Ostavite komentar

Uspon strojeva: primjene AI u stvarnom svijetu

Uspon strojeva: primjene AI u stvarnom svijetu

Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.

DDOS napadi: kratak pregled

DDOS napadi: kratak pregled

Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.

Jeste li se ikada zapitali kako hakeri zarađuju novac?

Jeste li se ikada zapitali kako hakeri zarađuju novac?

Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.

Revolucionarni Googleovi izumi koji će vam olakšati život.

Revolucionarni Googleovi izumi koji će vam olakšati život.

Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.

Friday Essential: Što se dogodilo s automobilima s umjetnom inteligencijom?

Friday Essential: Što se dogodilo s automobilima s umjetnom inteligencijom?

Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…

Tehnološka singularnost: daleka budućnost ljudske civilizacije?

Tehnološka singularnost: daleka budućnost ljudske civilizacije?

Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.

Funkcionalnosti slojeva referentne arhitekture velikih podataka

Funkcionalnosti slojeva referentne arhitekture velikih podataka

Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.

Evolucija pohrane podataka – Infografika

Evolucija pohrane podataka – Infografika

Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.

6 nevjerojatnih prednosti posjedovanja pametnih kućnih uređaja u našim životima

6 nevjerojatnih prednosti posjedovanja pametnih kućnih uređaja u našim životima

U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.

Ažuriranje dodataka macOS Catalina 10.15.4 uzrokuje više problema nego što ih rješava

Ažuriranje dodataka macOS Catalina 10.15.4 uzrokuje više problema nego što ih rješava

Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više