Повежите два сервера користећи ОпенВПН са заједничком тајном

Увод

ОпенВПН је заштићени ВПН заснован на ССЛ-у који ради на скоро сваком систему сличном УНИКС-у, као и на Виндовс-у. ОпенВПН се може користити за повезивање две машине и безбедну размену саобраћаја између њих. Овај водич објашњава како да подесите везу између два сервера користећи ОпенВПН и дељене кључеве.

Предуслови

  • Убунту или Дебиан
  • 10 минута

Инсталирајте пакете

Ову команду можете покренути на оба сервера:

sudo apt-get install openvpn

Конфигурација

ОпенВПН је заснован на конфигурационим датотекама у којима су уписани сви детаљи другог удаљеног сервера. Постоји и Server -> Clientрежим за ОпенВПН, али је лакше подесити П2П везу користећи дељене кључеве, и они одговарају нашим потребама.

Након што је процес инсталације завршен, можемо креирати нову датотеку која се завршава са .confпод /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Када креирамо конфигурациони фајл, спремни смо да креирамо наш дељени кључ који ћемо морати да пренесемо на други сервер.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Повежите сервере

Сада можемо одмах почети са повезивањем наших сервера. Морамо да креирамо исту конфигурациону датотеку и копирамо кључ са почетног сервера на други сервер. Али имајте на уму, да је цонфиг фајлови нису идентични, јер <REMOTE>и <LOCAL>као да <TUNNEL_IP>поља су различити.

Покрените тунел

Када копирамо кључ са почетног сервера на други сервер и завршимо са уређивањем конфигурационих датотека, можемо покренути тунел тако што ћемо уписати следећу команду у нашу љуску:

service openvpn start <NAME_OF_CONFIG_FILE>

Тестирајте тунел

Уписивањем ping REMOTE_TUNNEL_IPу нашу љуску можемо да проверимо да ли је друга страна покренута или не. Ако нема одговора са другог сервера, проверите следеће:

  • Заштитни зидови са обе стране.
  • Кључ је идентичан на сваком серверу.
  • <REMOTE>И <LOCAL>поља су правилно постављени.

Остави коментар

Успон машина: Примене вештачке интелигенције у стварном свету

Успон машина: Примене вештачке интелигенције у стварном свету

Вештачка интелигенција није у будућности, она је овде управо у садашњости. У овом блогу Прочитајте како су апликације вештачке интелигенције утицале на различите секторе.

ДДОС напади: кратак преглед

ДДОС напади: кратак преглед

Да ли сте и ви жртва ДДОС напада и збуњени сте методама превенције? Прочитајте овај чланак да бисте решили своја питања.

Да ли сте се икада запитали како хакери зарађују новац?

Да ли сте се икада запитали како хакери зарађују новац?

Можда сте чули да хакери зарађују много новца, али да ли сте се икада запитали како зарађују толики новац? Хајде да причамо.

Гоогле-ови револуционарни изуми који ће вам олакшати живот.

Гоогле-ови револуционарни изуми који ће вам олакшати живот.

Да ли желите да видите револуционарне изуме Гугла и како су ти изуми променили живот сваког људског бића данас? Затим читајте на блогу да бисте видели Гооглеове изуме.

Фридаи Ессентиал: Шта се десило са аутомобилима које покреће вештачка интелигенција?

Фридаи Ессентиал: Шта се десило са аутомобилима које покреће вештачка интелигенција?

Концепт самовозећих аутомобила који путују на путеве уз помоћ вештачке интелигенције је сан који већ неко време имамо. Али упркос неколико обећања, њих нема нигде. Прочитајте овај блог да сазнате више…

Технолошка сингуларност: далека будућност људске цивилизације?

Технолошка сингуларност: далека будућност људске цивилизације?

Како се наука развија великом брзином, преузимајући многе наше напоре, расте и ризик да се подвргнемо необјашњивој сингуларности. Прочитајте шта би сингуларност могла да значи за нас.

Функционалности слојева референтне архитектуре великих података

Функционалности слојева референтне архитектуре великих података

Прочитајте блог да бисте на најједноставнији начин упознали различите слојеве у архитектури великих података и њихове функционалности.

Еволуција складиштења података – Инфографика

Еволуција складиштења података – Инфографика

Методе складиштења података су се развијале можда од рођења података. Овај блог покрива еволуцију складиштења података на основу инфографике.

6 невероватних предности поседовања паметних кућних уређаја у нашим животима

6 невероватних предности поседовања паметних кућних уређаја у нашим животима

У овом дигиталном свету, паметни кућни уређаји постали су кључни део живота. Ево неколико невероватних предности паметних кућних уређаја о томе како они чине наш живот вредним живљења и једноставнијим.

Ажурирање додатка за мацОС Цаталина 10.15.4 изазива више проблема него што их решава

Ажурирање додатка за мацОС Цаталина 10.15.4 изазива више проблема него што их решава

Недавно је Аппле издао мацОС Цаталина 10.15.4 додатак за исправку проблема, али изгледа да ажурирање изазива више проблема који доводе до квара Мац машина. Прочитајте овај чланак да бисте сазнали више