Prijunkite du serverius naudodami „OpenVPN“ su „Shared Secret“.

Įvadas

„OpenVPN“ yra SSL pagrįstas ir apsaugotas VPN, veikiantis beveik visose UNIX tipo sistemose, taip pat ir „Windows“. „OpenVPN“ gali būti naudojamas norint sujungti du įrenginius ir saugiai keistis srautu tarp jų. Šiame vadove paaiškinama, kaip nustatyti ryšį tarp dviejų serverių naudojant OpenVPN ir bendrinamus raktus.

Išankstiniai reikalavimai

• Ubuntu arba Debian
• 10 minučių

Įdiegti paketus

Šią komandą galite paleisti abiejuose serveriuose:

sudo apt-get install openvpn

Konfigūracija

„OpenVPN“ yra pagrįstas konfigūracijos failais, kuriuose įrašyta visa kito nuotolinio serverio informacija. Taip pat yra Server -> Client„OpenVPN“ režimas, tačiau lengviau nustatyti P2P ryšį naudojant bendrinamus raktus ir jie atitinka mūsų poreikius.

Po diegimo procesas bus baigtas, mes galime sukurti naują failą su plėtiniu .confnepakankamai /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Sukūrę konfigūracijos failą, visi esame pasiruošę sukurti savo bendrinamą raktą, kurį turėsime perkelti į kitą serverį.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Prijunkite serverius

Dabar galime iš karto pradėti nuo serverių prijungimo. Turime sukurti tą patį konfigūracijos failą ir nukopijuoti raktą iš pradinio serverio į kitą serverį. Tačiau reikia nepamiršti, kad config failai nėra tapatūs, nes <REMOTE>ir <LOCAL>taip pat, kad <TUNNEL_IP>laukai yra skirtingi.

Pradėkite tunelį

Nukopijavę raktą iš pradinio serverio į antrąjį serverį ir baigę redaguoti konfigūracijos failus, galime pradėti tunelį į savo apvalkalą įvesdami šią komandą:

service openvpn start <NAME_OF_CONFIG_FILE>

Išbandykite tunelį

Įvesdami tekstą ping REMOTE_TUNNEL_IPį mūsų apvalkalą galime patikrinti, ar kita pusė veikia, ar ne. Jei atsakymo iš kito serverio nėra, patikrinkite šiuos dalykus:

• Ugniasienės iš abiejų pusių.
• Raktas yra vienodas kiekviename serveryje.
• <REMOTE>Ir <LOCAL>laukai nustatyti tinkamai.