Tengdu tvo netþjóna með OpenVPN með sameiginlegu leyndarmáli

Kynning

OpenVPN er SSL byggt og öruggt VPN sem virkar á næstum öllum UNIX-líkum kerfum, og eins á Windows. OpenVPN er hægt að nota til að tengja tvær vélar og skiptast á umferð á milli þeirra á öruggan hátt. Þessi handbók útskýrir hvernig á að setja upp tengingu milli tveggja netþjóna með OpenVPN og sameiginlegum lyklum.

Forkröfur

• Ubuntu eða Debian
• 10 mínútur

Settu upp pakka

Þú getur keyrt þessa skipun á báðum netþjónum:

sudo apt-get install openvpn

Stillingar

OpenVPN er byggt á stillingarskrám þar sem allar upplýsingar um hinn ytri netþjóninn eru skrifaðar inn. Það er líka Server -> Clienthamur fyrir OpenVPN, en það er samt auðveldara að setja upp P2P tengingu með því að nota sameiginlega lykla og þeir passa við þarfir okkar.

Eftir að uppsetningarferlinu er lokið getum við búið til nýja skrá sem endar á .confundir /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Þegar við höfum búið til stillingarskrána okkar erum við öll tilbúin að búa til sameiginlega lykilinn okkar sem við verðum að flytja yfir á hinn netþjóninn.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Tengdu netþjónana

Við getum nú byrjað strax með að tengja netþjóna okkar. Við verðum að búa til sömu stillingarskrána og afrita lykilinn af upphafsþjóninum yfir á hinn netþjóninn. En hafðu í huga að stillingarskrárnar eru ekki eins, vegna þess að <REMOTE>og <LOCAL>sömuleiðis eru <TUNNEL_IP>reitirnir mismunandi.

Byrjaðu göngin

Þegar við höfum afritað lykilinn frá upphafsþjóninum yfir á seinni netþjóninn og við höfum lokið við að breyta stillingarskránum, getum við ræst göngin með því að slá inn eftirfarandi skipun í skelina okkar:

service openvpn start <NAME_OF_CONFIG_FILE>

Prófaðu göngin

Með því að slá ping REMOTE_TUNNEL_IPinn í skelina okkar getum við staðfest hvort hin hliðin sé í gangi eða ekki. Ef það er ekkert svar frá hinum þjóninum skaltu athuga eftirfarandi:

• Eldveggir á báðum hliðum.
• Lykillinn er eins á hverjum netþjóni.
• The <REMOTE>og <LOCAL>reitir eru sett á réttan hátt.