Povežite dva strežnika z uporabo OpenVPN s skupno skrivnostjo

Uvod

OpenVPN je zaščiten VPN, ki temelji na SSL, ki deluje na skoraj vseh sistemih, podobnih UNIX, in tudi v sistemu Windows. OpenVPN se lahko uporablja za povezavo dveh strojev in varno izmenjavo prometa med njima. Ta priročnik pojasnjuje, kako nastaviti povezavo med dvema strežnikoma z uporabo OpenVPN in skupnih ključev.

Predpogoji

• Ubuntu ali Debian
• 10 minut

Namestite pakete

Ta ukaz lahko zaženete na obeh strežnikih:

sudo apt-get install openvpn

Konfiguracija

OpenVPN temelji na konfiguracijskih datotekah, v katerih so zapisane vse podrobnosti drugega oddaljenega strežnika. Obstaja tudi Server -> Clientnačin za OpenVPN, vendar je lažje nastaviti povezavo P2P z uporabo deljenih ključev in ustrezajo našim potrebam.

Ko je postopek namestitve končan, lahko ustvarimo novo datoteko, ki se konča s .confpod /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Ko ustvarimo konfiguracijsko datoteko, smo vsi pripravljeni za ustvarjanje našega skupnega ključa, ki ga bomo morali prenesti na drug strežnik.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Povežite strežnike

Zdaj lahko začnemo takoj s povezovanjem naših strežnikov. Ustvariti moramo isto konfiguracijsko datoteko in kopirati ključ iz začetnega strežnika na drugi strežnik. Vendar ne pozabite, da konfiguracijske datoteke niso enake, ker so <REMOTE>in <LOCAL>tudi <TUNNEL_IP>polja različna.

Začnite tunel

Ko kopiramo ključ iz začetnega strežnika v drugi strežnik in končamo z urejanjem konfiguracijskih datotek, lahko zaženemo tunel tako, da v našo lupino vnesemo naslednji ukaz:

service openvpn start <NAME_OF_CONFIG_FILE>

Preizkusite tunel

S tipkanjem ping REMOTE_TUNNEL_IPv našo lupino lahko preverimo, ali druga stran deluje ali ne. Če ni odgovora z drugega strežnika, preverite naslednje:

• Požarni zidovi na obeh straneh.
• Ključ je enak na vsakem strežniku.
• <REMOTE>In <LOCAL>polja so pravilno nastavljena.