Stvaranje sigurne veze između dva Debian/Ubuntu poslužitelja pomoću Tinca

Uvod

Tinc je višeplatformski VPN demon koji koristi tuneliranje i enkripciju za stvaranje sigurne privatne mreže između hostova na Internetu.

U ovom vodiču ćemo pokriti proces postavljanja sigurne veze između dva poslužitelja za siguran prijenos datoteka između njih.

Montaža

Tinc se može instalirati putem aptna Debian i Ubuntu, što ćemo i raditi u ovom vodiču:

apt-get install tinc

Osnovna konfiguracija

Nakon instalacije, morat ćete se kretati do /etc/tinci stvoriti poddirektorij s bilo kojim imenom. Novostvoreni direktorij sadržavat će sve potrebne konfiguracijske datoteke za našu novu privatnu mrežu.

Sljedeći korak bi bio /etc/tinc/nets.bootdodavanje novog retka s imenom novostvorenog direktorija.

Sljedeći korak bio bi stvaranje Tinc konfiguracijske datoteke u novostvorenom direktoriju. Konfiguracijska datoteka treba biti imenovana tinc.conf. Otvorite tinc.confpomoću svog omiljenog uređivača teksta i dodajte sljedeće retke:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

Sadržaj ove datoteke pružit će Tinc demonu potrebne informacije za uspostavljanje sigurne VPN veze između trenutnog poslužitelja i drugog poslužitelja s kojim želite uspostaviti vezu.

Sljedeći korak bi bio stvaranje nove datoteke pod nazivom tinc-upkoja dodjeljuje ispravnu adresu našem VPN sučelju:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Budući da morate isključiti sučelje kada zaustavljate Tinc, moramo stvoriti drugu datoteku pod nazivom tinc-downkoja isključuje VPN sučelje.

#!/bin/sh
ifconfig $INTERFACE down

Napomena: Privatna IP adresa korištena u ovom vodiču je samo primjer, možete koristiti bilo koju privatnu podmrežu/ip koju želite.

Generiranje ključnih datoteka

Tinc koristi prilično sigurnu shemu za stvaranje privatnih i javnih ključeva koji se koriste za provjeru autentičnosti. Prije nego kreiramo ključeve, moramo stvoriti novi direktorij pod nazivom hosts; u ovom direktoriju, kreirat ćemo novu datoteku pod nazivom tinc.confsa sljedećim redovima u njoj.

Address = External IP of our server
Port = Unused Port for connection

Zatim možemo kreirati ključne datoteke:

tincd -n NETWORK_NAME -K4092

Napomena: Zamijenite NETWORK_NAME s imenom mape koju ste stvorili u Konfiguraciji .

Kopiranje ključnih datoteka

Pod pretpostavkom da ste konfigurirali svoj drugi poslužitelj na isti način na koji ste konfigurirali onaj koji se spominje u ovom vodiču, morat ćete kopirati hostdatoteku s trenutnog poslužitelja na drugi/odredišni poslužitelj.

Početak

Nakon što su ključne datoteke prisutne na oba poslužitelja, možete pokrenuti Tinc pomoću sljedeće naredbe:

tincd -n NETWORKNAME

Zaključak

Tinc je vrlo siguran Layer2 VPN Daemon i radi prilično dobro, posebno kada je u pitanju propusnost, kao i kompresija. Osim toga, ima AES-256 enkripciju što je velika prednost.

Ovim je naš vodič završen. Hvala na čitanju.


Postavite Cacti na Debian Jessie

Postavite Cacti na Debian Jessie

Uvod Cacti je alat otvorenog koda za praćenje i crtanje koji se u potpunosti temelji na RRD podacima. Putem Cactusa možete pratiti gotovo sve vrste uređaja

Postavite iRedMail na Debian Wheezy

Postavite iRedMail na Debian Wheezy

Korištenje drugog sustava? Ovaj vodič će vam pokazati kako instalirati grupni softver iRedMail na novu instalaciju Debian Wheezyja. Trebali biste koristiti servis

Kako postaviti nenadzirane nadogradnje na Debianu 9 (protežu)

Kako postaviti nenadzirane nadogradnje na Debianu 9 (protežu)

Korištenje drugog sustava? Ako kupite Debian poslužitelj, uvijek biste trebali imati najnovije sigurnosne zakrpe i ažuriranja, bez obzira spavate li ili ne

Postavite svoj vlastiti DNS poslužitelj na Debian/Ubuntu

Postavite svoj vlastiti DNS poslužitelj na Debian/Ubuntu

Ovaj vodič objašnjava kako postaviti DNS poslužitelj pomoću Bind9 na Debianu ili Ubuntu. U cijelom članku u skladu s tim zamijenite your-domain-name.com. Na th

Prevedite i instalirajte Nginx s modulom PageSpeed ​​na Debian 8

Prevedite i instalirajte Nginx s modulom PageSpeed ​​na Debian 8

U ovom članku ćemo vidjeti kako sastaviti i instalirati Nginx mainline iz službenih izvora Nginxa s modulom PageSpeed, koji vam omogućuje da

Kako instalirati Kanboard na Debian 9

Kako instalirati Kanboard na Debian 9

Korištenje drugog sustava? Uvod Kanboard je besplatni softver za upravljanje projektima otvorenog koda koji je dizajniran za olakšavanje i vizualizaciju

Kako instalirati Giteu na Debian 9

Kako instalirati Giteu na Debian 9

Korištenje drugog sustava? Gitea je alternativni sustav za kontrolu verzija otvorenog koda s vlastitim hostom koji pokreće Git. Gitea je napisana na Golangu i jest

Instalirajte Lynis na Debian 8

Instalirajte Lynis na Debian 8

Uvod Lynis je besplatan alat za reviziju sustava otvorenog koda koji koriste mnogi administratori sustava za provjeru integriteta i jačanje svojih sustava. ja

Kako instalirati Thelia 2.3 na Debian 9

Kako instalirati Thelia 2.3 na Debian 9

Korištenje drugog sustava? Thelia je alat otvorenog koda za izradu web stranica e-poslovanja i upravljanje online sadržajem napisanim u PHP-u. Thelia izvorni kod i

Stvaranje mreže Minecraft poslužitelja s BungeeCord na Debian 8, Debian 9 ili CentOS 7

Stvaranje mreže Minecraft poslužitelja s BungeeCord na Debian 8, Debian 9 ili CentOS 7

Što vam treba Vultr VPS s najmanje 1 GB RAM-a. SSH pristup (s root/administrativnim privilegijama). Korak 1: Instalacija BungeeCord-a Najprije

Kako instalirati Golang 1.8.3 na CentOS 7, Ubuntu 16.04 i Debian 9

Kako instalirati Golang 1.8.3 na CentOS 7, Ubuntu 16.04 i Debian 9

Golang je programski jezik koji je razvio Google. Zahvaljujući svojoj svestranosti, jednostavnosti i pouzdanosti, Golang je postao jedan od najpopularnijih

Poništite MySQL root lozinku na Debian/Ubuntu

Poništite MySQL root lozinku na Debian/Ubuntu

Ako ste zaboravili svoju MySQL root lozinku, možete je poništiti slijedeći korake u ovom članku. Proces je prilično jednostavan i radi na njima

Stvaranje mrežnih dijeljenja pomoću Sambe na Debianu

Stvaranje mrežnih dijeljenja pomoću Sambe na Debianu

Ponekad moramo dijeliti datoteke koje Windows klijenti moraju vidjeti. Budući da sustavi temeljeni na Fuse-u rade samo na Linuxu, dobro je da se predstavimo

Postavljanje Counter Strike: Source na Debianu

Postavljanje Counter Strike: Source na Debianu

U ovom vodiču postavljat ćemo poslužitelj igre Counter Strike: Source na Debianu 7. Ove su naredbe testirane na Debianu 7, ali bi također trebale raditi o

Kako instalirati Unturned 2.2.5 na Debian 8

Kako instalirati Unturned 2.2.5 na Debian 8

U ovom vodiču naučit ćete kako postaviti Unturned 2.2.5 poslužitelj na Vultr VPS s Debianom 8. Napomena: Ovo je uređena verzija Unturneda koja ne

Kako instalirati Cachet na Debian 8

Kako instalirati Cachet na Debian 8

U ovom vodiču naučit ćete kako instalirati Cachet na Debian 8. Cachet je moćan sustav statusnih stranica otvorenog koda. Instalacija Ovaj vodič je u tijeku

Automatski sigurnosno kopirajte više MySQL ili MariaDB baza podataka

Automatski sigurnosno kopirajte više MySQL ili MariaDB baza podataka

Uvod U ovom tekstu dobro prođite kroz kako napraviti sigurnosnu kopiju više MySQL ili MariaDB baza podataka koje se nalaze na istom stroju koristeći prilagođenu bash skriptu

Postavljanje Chroot-a na Debian

Postavljanje Chroot-a na Debian

Ovaj članak će vas naučiti kako postaviti chroot zatvor na Debianu. Pretpostavljam da koristite Debian 7.x. Ako koristite Debian 6 ili 8, ovo bi moglo raditi, bu

Kako instalirati Reader Self 3.5 RSS Reader na Debian 9 LAMP VPS

Kako instalirati Reader Self 3.5 RSS Reader na Debian 9 LAMP VPS

Korištenje drugog sustava? Reader Self 3.5 je jednostavan i fleksibilan, besplatan i otvoreni izvor, RSS čitač s vlastitim hostingom i alternativa Google Readeru. Čitateljica Sel

Kako instalirati Backdrop CMS 1.8.0 na Debian 9 LAMP VPS

Kako instalirati Backdrop CMS 1.8.0 na Debian 9 LAMP VPS

Korištenje drugog sustava? Backdrop CMS 1.8.0 je jednostavan i fleksibilan, prilagođen mobilnim uređajima, besplatan i otvoreni sustav za upravljanje sadržajem (CMS) koji nam omogućuje

Uspon strojeva: primjene AI u stvarnom svijetu

Uspon strojeva: primjene AI u stvarnom svijetu

Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.

DDOS napadi: kratak pregled

DDOS napadi: kratak pregled

Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.

Jeste li se ikada zapitali kako hakeri zarađuju novac?

Jeste li se ikada zapitali kako hakeri zarađuju novac?

Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.

Revolucionarni Googleovi izumi koji će vam olakšati život.

Revolucionarni Googleovi izumi koji će vam olakšati život.

Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.

Friday Essential: Što se dogodilo s automobilima s umjetnom inteligencijom?

Friday Essential: Što se dogodilo s automobilima s umjetnom inteligencijom?

Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…

Tehnološka singularnost: daleka budućnost ljudske civilizacije?

Tehnološka singularnost: daleka budućnost ljudske civilizacije?

Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.

Evolucija pohrane podataka – Infografika

Evolucija pohrane podataka – Infografika

Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.

Funkcionalnosti slojeva referentne arhitekture velikih podataka

Funkcionalnosti slojeva referentne arhitekture velikih podataka

Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.

6 nevjerojatnih prednosti posjedovanja pametnih kućnih uređaja u našim životima

6 nevjerojatnih prednosti posjedovanja pametnih kućnih uređaja u našim životima

U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.

Ažuriranje dodataka macOS Catalina 10.15.4 uzrokuje više problema nego što ih rješava

Ažuriranje dodataka macOS Catalina 10.15.4 uzrokuje više problema nego što ih rješava

Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više