Ustvarjanje varne povezave med dvema strežnikoma Debian/Ubuntu z uporabo Tinc

Uvod

Tinc je večplatformski demon VPN, ki uporablja tuneliranje in šifriranje za ustvarjanje varnega zasebnega omrežja med gostitelji v internetu.

V tej vadnici bomo obravnavali postopek vzpostavitve varne povezave med dvema strežnikoma za varen prenos datotek med njima.

Namestitev

Tinc je mogoče namestiti prek aptv Debian in Ubuntu, kar bomo počeli v tej vadnici:

apt-get install tinc

Osnovna konfiguracija

Ko je nameščen, se boste morali pomakniti do /etc/tincin ustvariti podimenik s katerim koli imenom. Novo ustvarjeni imenik bo vseboval vse potrebne konfiguracijske datoteke za naše novo zasebno omrežje.

Naslednji korak bi bil /etc/tinc/nets.bootdodajanje nove vrstice z imenom na novo ustvarjenega imenika.

Naslednji korak bi bil ustvariti konfiguracijsko datoteko Tinc v novo ustvarjenem imeniku. Konfiguracijska datoteka mora biti poimenovana tinc.conf. Odprite tinc.confs svojim najljubšim urejevalnikom besedil in dodajte naslednje vrstice:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

Vsebina te datoteke bo demonu Tinc zagotovila potrebne informacije za vzpostavitev varne povezave VPN med trenutnim strežnikom in drugim strežnikom, s katerim želite vzpostaviti povezavo.

Naslednji korak bi bil ustvariti novo datoteko z imenom, tinc-upki našemu vmesniku VPN dodeli ustrezen naslov:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Ker morate zapreti vmesnik, ko ustavite Tinc, moramo ustvariti drugo datoteko z imenom, tinc-downki izklopi vmesnik VPN.

#!/bin/sh
ifconfig $INTERFACE down

Opomba: zasebni naslov IP, uporabljen v tej vadnici, je le primer, uporabite lahko katero koli zasebno podomrežje/ip, ki vam je ljubše.

Ustvarjanje ključnih datotek

Tinc uporablja precej varno shemo za ustvarjanje zasebnih in javnih ključev, ki se uporabljajo za preverjanje pristnosti. Preden ustvarimo ključe, moramo ustvariti nov imenik z imenom hosts; v tem imeniku bomo ustvarili novo datoteko z imenom tinc.confz naslednjimi vrsticami.

Address = External IP of our server
Port = Unused Port for connection

Nato lahko ustvarimo ključne datoteke:

tincd -n NETWORK_NAME -K4092

Opomba: Zamenjajte NETWORK_NAME z imenom mape, ki ste jo ustvarili v Konfiguraciji .

Kopiranje ključnih datotek

Ob predpostavki, da ste svoj drugi strežnik konfigurirali na enak način, kot ste konfigurirali tistega, na katerega se sklicuje ta vadnica, boste morali kopirati hostdatoteko s trenutnega strežnika na drugi/ciljni strežnik.

Začni

Ko so ključne datoteke prisotne na obeh strežnikih, lahko zaženete Tinc s spodnjim ukazom:

tincd -n NETWORKNAME

Zaključek

Tinc je zelo varen Layer2 VPN Daemon in deluje precej dobro, zlasti ko gre za prepustnost pasovne širine in stiskanje. Poleg tega ima AES-256 šifriranje, kar je velika prednost.

S tem je naša vadnica zaključena. Hvala za branje.