Koble til to servere ved hjelp av OpenVPN med delt hemmelighet

Introduksjon

OpenVPN er en SSL-basert og sikret VPN som fungerer på nesten alle UNIX-lignende systemer, og også på Windows. OpenVPN kan brukes til å koble sammen to maskiner og utveksle trafikk mellom dem på en sikker måte. Denne guiden forklarer hvordan du setter opp en forbindelse mellom to servere ved hjelp av OpenVPN og delte nøkler.

Forutsetninger

  • Ubuntu eller Debian
  • 10 minutter

Installer pakker

Du kan kjøre denne kommandoen på begge serverne:

sudo apt-get install openvpn

Konfigurasjon

OpenVPN er basert på konfigurasjonsfiler der alle detaljer om den andre eksterne serveren er skrevet inn. Det er også en Server -> Clientmodus for OpenVPN, men det er lettere å sette opp en P2P-tilkobling ved å bruke delte nøkler, og de passer til våre behov.

Etter at installasjonsprosessen er fullført, kan vi opprette en ny fil som slutter med .confunder /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Når vi har opprettet konfigurasjonsfilen vår, er vi klare til å lage vår delte nøkkel som vi må overføre til den andre serveren.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Koble til serverne

Vi kan nå starte umiddelbart med å koble til serverne våre. Vi må lage den samme konfigurasjonsfilen og kopiere nøkkelen fra den opprinnelige serveren til den andre serveren. Men husk at konfigurasjonsfilene ikke er identiske, fordi <REMOTE>og <LOCAL>også <TUNNEL_IP>feltene er forskjellige.

Start tunnelen

Når vi har kopiert nøkkelen fra den opprinnelige serveren til den andre serveren og vi er ferdige med å redigere konfigurasjonsfilene, kan vi starte tunnelen ved å skrive inn følgende kommando i skallet vårt:

service openvpn start <NAME_OF_CONFIG_FILE>

Test tunnelen

Ved å skrive ping REMOTE_TUNNEL_IPinn i skallet vårt kan vi bekrefte om den andre siden er oppe og går. Hvis det ikke er noe svar fra den andre serveren, sjekk følgende:

  • Brannmurer på begge sider.
  • Nøkkelen er identisk på hver server.
  • Den <REMOTE>og <LOCAL>feltene er riktig innstilt.

Legg igjen en kommentar

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Kunstig intelligens er ikke i fremtiden, det er her akkurat i nåtiden I denne bloggen Les hvordan kunstig intelligens-applikasjoner har påvirket ulike sektorer.

DDOS-angrep: en kort oversikt

DDOS-angrep: en kort oversikt

Er du også et offer for DDOS-angrep og forvirret over forebyggingsmetodene? Les denne artikkelen for å løse spørsmålene dine.

Har du noen gang lurt på hvordan hackere tjener penger?

Har du noen gang lurt på hvordan hackere tjener penger?

Du har kanskje hørt at hackere tjener mye penger, men har du noen gang lurt på hvordan tjener de den slags penger? la oss diskutere.

Revolusjonerende oppfinnelser fra Google som vil gjøre livet ditt enkelt.

Revolusjonerende oppfinnelser fra Google som vil gjøre livet ditt enkelt.

Vil du se revolusjonerende oppfinnelser fra Google og hvordan disse oppfinnelsene forandret livet til alle mennesker i dag? Les deretter til bloggen for å se oppfinnelser fra Google.

Fredag ​​Essential: Hva skjedde med AI-drevne biler?

Fredag ​​Essential: Hva skjedde med AI-drevne biler?

Konseptet med selvkjørende biler som skal ut på veiene ved hjelp av kunstig intelligens er en drøm vi har hatt en stund nå. Men til tross for flere løfter, er de ingen steder å se. Les denne bloggen for å lære mer...

Teknologisk singularitet: en fjern fremtid for menneskelig sivilisasjon?

Teknologisk singularitet: en fjern fremtid for menneskelig sivilisasjon?

Ettersom vitenskapen utvikler seg raskt og tar over mye av innsatsen vår, øker også risikoen for å utsette oss for en uforklarlig singularitet. Les hva singularitet kan bety for oss.

Funksjonaliteter til Big Data Reference Architecture Layers

Funksjonaliteter til Big Data Reference Architecture Layers

Les bloggen for å kjenne ulike lag i Big Data Architecture og deres funksjoner på den enkleste måten.

Evolusjon av datalagring – infografikk

Evolusjon av datalagring – infografikk

Lagringsmetodene for dataene har vært i utvikling kan være siden fødselen av dataene. Denne bloggen dekker utviklingen av datalagring på grunnlag av en infografikk.

6 fantastiske fordeler ved å ha smarte hjemmeenheter i livene våre

6 fantastiske fordeler ved å ha smarte hjemmeenheter i livene våre

I denne digitaldrevne verden har smarthusenheter blitt en avgjørende del av livet. Her er noen fantastiske fordeler med smarthusenheter om hvordan de gjør livet vårt verdt å leve og enklere.

macOS Catalina 10.15.4 tilleggsoppdatering forårsaker flere problemer enn å løse

macOS Catalina 10.15.4 tilleggsoppdatering forårsaker flere problemer enn å løse

Nylig lanserte Apple macOS Catalina 10.15.4 en tilleggsoppdatering for å fikse problemer, men det ser ut til at oppdateringen forårsaker flere problemer som fører til muring av mac-maskiner. Les denne artikkelen for å lære mer