Droša savienojuma izveide starp diviem Debian/Ubuntu serveriem, izmantojot Tinc

Ievads

Tinc ir vairāku platformu VPN dēmons, kas izmanto tunelēšanu un šifrēšanu, lai izveidotu drošu privātu tīklu starp resursdatoriem internetā.

Šajā apmācībā mēs apskatīsim drošu savienojumu starp diviem serveriem, lai droši pārsūtītu failus starp tiem.

Uzstādīšana

Tinc var instalēt, izmantojot aptDebian un Ubuntu, ko mēs darīsim šajā apmācībā:

apt-get install tinc

Pamatkonfigurācija

Pēc instalēšanas jums būs jāpārvietojas /etc/tincun jāizveido apakšdirektorijs ar jebkuru nosaukumu. Jaunizveidotajā direktorijā būs visi nepieciešamie konfigurācijas faili mūsu jaunajam privātajam tīklam.

Nākamais solis būtu /etc/tinc/nets.bootun pievienot jaunu rindu ar jaunizveidotā direktorija nosaukumu.

Nākamais solis būtu izveidot Tinc konfigurācijas failu jaunizveidotajā direktorijā. Konfigurācijas failam jābūt nosauktam tinc.conf. Atveriet, tinc.confizmantojot savu iecienītāko teksta redaktoru, un pievienojiet šādas rindiņas:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

Šī faila saturs nodrošinās Tinc dēmonam nepieciešamo informāciju, lai izveidotu drošu VPN savienojumu starp pašreizējo serveri un otru serveri, ar kuru vēlaties izveidot savienojumu.

Nākamais solis būtu izveidot jaunu failu ar nosaukumu, tinc-upkas mūsu VPN interfeisam piešķir pareizo adresi:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Tā kā, apturot Tinc, jums ir jāizslēdz saskarne, mums ir jāizveido otrs fails ar nosaukumu, tinc-downkas izslēdz VPN interfeisu.

#!/bin/sh
ifconfig $INTERFACE down

Piezīme . Šajā apmācībā izmantotā privātā IP adrese ir tikai piemērs, varat izmantot jebkuru privāto apakštīklu/ip, kuru vēlaties.

Atslēgfailu ģenerēšana

Tinc izmanto diezgan drošu shēmu, lai izveidotu autentifikācijai izmantotās privātās un publiskās atslēgas. Pirms mēs izveidojam atslēgas, mums ir jāizveido jauns direktorijs ar nosaukumu hosts; šajā direktorijā mēs izveidosim jaunu failu ar nosaukumu tinc.confar šādām rindām.

Address = External IP of our server
Port = Unused Port for connection

Pēc tam mēs varam izveidot galvenos failus:

tincd -n NETWORK_NAME -K4092

Piezīme. Aizstājiet NETWORK_NAME ar tās mapes nosaukumu, kuru izveidojāt sadaļā Konfigurācija .

Atslēgfailu kopēšana

Pieņemot, ka konfigurējāt otru serveri tāpat, kā konfigurējāt šajā apmācībā norādīto, jums būs jākopē hostfails no pašreizējā servera uz citu/galamērķa serveri.

Sākt

Kad atslēgas faili atrodas abos serveros, varat palaist Tinc, izmantojot tālāk norādīto komandu:

tincd -n NETWORKNAME

Secinājums

Tinc ir ļoti drošs Layer2 VPN dēmons un darbojas diezgan labi, it īpaši, ja runa ir par joslas platuma caurlaidspēju, kā arī saspiešanu. Turklāt tam ir AES-256 šifrēšana, kas ir milzīga priekšrocība.

Ar to mūsu apmācība ir beigusies. Paldies par lasīšanu.