Kako ustvariti strežnik OpenVPN v Ubuntu 16.04

Uvod

OpenVPN je varen VPN, ki uporablja SSL (Secure Socket Layer) in ponuja široko paleto funkcij. V tem priročniku bomo pokrivali postopek namestitve OpenVPN na Ubuntu 16 z uporabo certificiranega organa, ki gostuje easy-rsa.

Namestite

Za začetek potrebujemo nameščene nekaj paketov:

sudo su
apt-get update
apt-get install openvpn easy-rsa

Certifikacijski organ

OpenVPN je SSL VPN, kar pomeni, da deluje kot overitelj potrdil, da šifrira promet med obema stranema.

Nastaviti

Začnemo lahko z nastavitvijo overitelja potrdil našega strežnika OpenVPN, tako da zaženemo naslednji ukaz:

make-cadir ~/ovpn-ca

Zdaj lahko preklopimo v naš sveže ustvarjen imenik:

cd ~/ovpn-ca

Konfiguriraj

Odprite datoteko z imenom varsin si oglejte naslednje parametre:

export KEY_COUNTRY="US"
export KEY_PROVINCE="NJ"
export KEY_CITY="Matawan"
export KEY_ORG="Your Awesome Organization"
export KEY_EMAIL="me@your_awesome_org.com"
export KEY_OU="YourOrganizationUnit"

In jih uredite s svojimi lastnimi vrednostmi. Prav tako moramo poiskati in urediti naslednjo vrstico:

export KEY_NAME="server"

Zgradite

Zdaj lahko začnemo graditi naš overitelj potrdil, tako da zaženemo naslednji ukaz:

./clean-all
./build-ca

Dokončanje teh ukazov lahko traja nekaj minut.

Strežniški ključ

Zdaj lahko začnemo graditi ključ našega strežnika z izvajanjem naslednjega ukaza:

./build-key-server server

Medtem ko je treba serverpolje zamenjati z, KEY_NAMEsmo v varsdatoteki nastavili prej. V našem primeru lahko obdržimo server.

Postopek izdelave ključa našega strežnika lahko zastavi nekaj vprašanj, na primer o samem poteku veljavnosti. Na vsa ta vprašanja odgovarjamo z y.

Močan ključ

V naslednjem koraku ustvarimo močan Diffie-Hellmanključ, ki bo uporabljen med izmenjavo naših ključev. Vnesite naslednji ukaz, da ga ustvarite:

./build-dh

HMAC

Zdaj lahko ustvarimo podpis HMAC, da okrepimo preverjanje celovitosti TLS strežnika:

openvpn --genkey --secret keys/ta.key

Ustvarite odjemalski ključ

./build-key client

Konfigurirajte strežnik

Ko uspešno ustvarimo lastno potrdilo, lahko začnemo s kopiranjem vseh potrebnih datotek in konfiguracijo samega OpenVPN. Zdaj bomo kopirali ustvarjene ključe in potrdila v naš imenik OpenVPN:

cd keys
cp ca.crt ca.key server.crt server.key ta.key dh2048.pem /etc/openvpn
cd ..

Nato lahko kopiramo primer konfiguracijske datoteke OpenVPN v naš imenik OpenVPN, tako da zaženemo naslednji ukaz:

gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | tee /etc/openvpn/server.conf

Uredite konfiguracijo

Zdaj lahko začnemo urejati našo konfiguracijo, da bo ustrezala našim potrebam. Odprite datoteko /etc/openvpn/server.confin odkomentirajte naslednje vrstice:

push "redirect-gateway def1 bypass-dhcp"
user nobody
group nogroup
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
tls-auth ta.key 0

Prav tako moramo v našo konfiguracijo dodati novo vrstico. Pod tls-authvrstico postavite naslednjo vrstico:

key-direction 0

Dovoli posredovanje

Ker želimo našim strankam omogočiti dostop do interneta prek našega strežnika, odpremo naslednjo datoteko /etc/sysctl.confin odstranimo to vrstico:

net.ipv4.ip_forward=1

Zdaj moramo uporabiti spremembe:

sysctl -p

NAT

Da bi našim odjemalcem VPN zagotovili dostop do interneta, moramo ustvariti tudi pravilo NAT. To pravilo je kratka ena vrstica, ki izgleda takole:

iptables -t nat -A POSTROUTING -s 10.8.0.0/16 -o eth0 -j MASQUERADE

Začni

Zdaj lahko zaženemo naš strežnik OpenVPN in omogočimo odjemalcem, da se povežejo tako, da vnesemo naslednji ključ:

service openvpn start

Zaključek

S tem je naša vadnica zaključena. Uživajte v svojem novem strežniku OpenVPN!