Pripojte dva servery pomocou OpenVPN so zdieľaným tajomstvom

Úvod

OpenVPN je zabezpečená sieť VPN založená na SSL, ktorá funguje takmer na každom systéme typu UNIX a tiež na systéme Windows. OpenVPN je možné použiť na prepojenie dvoch strojov a zabezpečenú výmenu prevádzky medzi nimi. Táto príručka vysvetľuje, ako nastaviť spojenie medzi dvoma servermi pomocou OpenVPN a zdieľaných kľúčov.

Požiadavky

• Ubuntu alebo Debian
• 10 minút

Nainštalujte balíčky

Tento príkaz môžete spustiť na oboch serveroch:

sudo apt-get install openvpn

Konfigurácia

OpenVPN je založený na konfiguračných súboroch, v ktorých sú zapísané všetky podrobnosti o ďalšom vzdialenom serveri. K dispozícii je tiež Server -> Clientrežim pre OpenVPN, ale je jednoduchšie nastaviť pripojenie P2P pomocou zdieľaných kľúčov a vyhovujú našim potrebám.

Po dokončení procesu inštalácie môžeme vytvoriť nový súbor s koncovkou .confpod /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Po vytvorení nášho konfiguračného súboru sme všetci pripravení vytvoriť náš zdieľaný kľúč, ktorý budeme musieť preniesť na druhý server.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Pripojte servery

Teraz môžeme začať hneď s pripojením našich serverov. Musíme vytvoriť rovnaký konfiguračný súbor a skopírovať kľúč z pôvodného servera na druhý server. Ale majte na pamäti, že konfiguračné súbory nie sú totožné, pretože <REMOTE>aj <LOCAL>aj na <TUNNEL_IP>polia sú odlišné.

Začnite tunel

Keď sme skopírovali kľúč z počiatočného servera na druhý server a dokončili sme úpravu konfiguračných súborov, môžeme spustiť tunel zadaním nasledujúceho príkazu do nášho shellu:

service openvpn start <NAME_OF_CONFIG_FILE>

Otestujte tunel

Zadaním ping REMOTE_TUNNEL_IPdo nášho shellu môžeme overiť, či druhá strana funguje alebo nie. Ak neprichádza žiadna odpoveď z druhého servera, skontrolujte nasledovné:

• Firewally na oboch stranách.
• Kľúč je rovnaký na každom serveri.
• <REMOTE>A <LOCAL>polia sú správne nastavené.