Savienojiet divus serverus, izmantojot OpenVPN ar koplietojamo noslēpumu

Ievads

OpenVPN ir uz SSL balstīts un drošs VPN, kas darbojas gandrīz visās UNIX līdzīgās sistēmās, kā arī operētājsistēmā Windows. OpenVPN var izmantot, lai savienotu divas mašīnas un droši apmainītos ar trafiku starp tām. Šajā rokasgrāmatā ir paskaidrots, kā izveidot savienojumu starp diviem serveriem, izmantojot OpenVPN un koplietotās atslēgas.

Priekšprasības

• Ubuntu vai Debian
• 10 minūtes

Instalējiet pakotnes

Šo komandu var palaist abos serveros:

sudo apt-get install openvpn

Konfigurācija

OpenVPN pamatā ir konfigurācijas faili, kuros ir ierakstīta visa informācija par otru attālo serveri. Ir arī Server -> ClientOpenVPN režīms, taču ir vieglāk iestatīt P2P savienojumu, izmantojot koplietotās atslēgas, un tās atbilst mūsu vajadzībām.

Kad instalēšanas process ir pabeigts, mēs varam izveidot jaunu failu, kas beidzas ar .confzem /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Kad esam izveidojuši konfigurācijas failu, mēs esam gatavi izveidot koplietoto atslēgu, kas mums būs jāpārsūta uz otru serveri.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Savienojiet serverus

Tagad mēs varam nekavējoties sākt ar mūsu serveru savienošanu. Mums ir jāizveido tas pats konfigurācijas fails un jāpārkopē atslēga no sākotnējā servera uz otru serveri. Bet paturiet prātā, ka konfigurācijas faili nav identiski, jo <REMOTE>un <LOCAL>arī <TUNNEL_IP>lauki ir atšķirīgi.

Sāciet tuneli

Kad esam nokopējuši atslēgu no sākotnējā servera uz otro serveri un esam pabeiguši rediģēt konfigurācijas failus, mēs varam sākt tuneli, ierakstot čaulā šādu komandu:

service openvpn start <NAME_OF_CONFIG_FILE>

Pārbaudi tuneli

Ierakstot ping REMOTE_TUNNEL_IPmūsu čaulā, mēs varam pārbaudīt, vai otra puse ir izveidota un darbojas. Ja no otra servera nav atbildes, pārbaudiet tālāk norādīto.

• Ugunsmūri abās pusēs.
• Atslēga katrā serverī ir identiska.
• <REMOTE>Un <LOCAL>lauki ir iestatīts pareizi.