Підключіть два сервери за допомогою OpenVPN зі спільним секретом

Вступ

OpenVPN — це захищена VPN на основі SSL, яка працює майже в кожній UNIX-подібній системі, а також у Windows. OpenVPN можна використовувати для з’єднання двох машин і безпечного обміну трафіком між ними. У цьому посібнику пояснюється, як налаштувати з’єднання між двома серверами за допомогою OpenVPN і спільних ключів.

Попередні вимоги

• Ubuntu або Debian
• 10 хвилин

Встановити пакети

Ви можете запустити цю команду на обох серверах:

sudo apt-get install openvpn

Конфігурація

OpenVPN заснований на файлах конфігурації, в яких записані всі деталі іншого віддаленого сервера. Існує також Server -> Clientрежим для OpenVPN, але простіше налаштувати P2P-з'єднання за допомогою спільних ключів, і вони відповідають нашим потребам.

Після того , як процес установки буде завершено, ми можемо створити новий файл з розширенням .confUnder /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Після того як ми створили наш файл конфігурації, ми готові створити наш спільний ключ, який нам доведеться передати на інший сервер.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Підключіть сервери

Тепер ми можемо почати відразу з підключення наших серверів. Нам потрібно створити той самий файл конфігурації та скопіювати ключ із початкового сервера на інший сервер. Але майте на увазі, що конфігураційні файли не є ідентичними, так <REMOTE>і <LOCAL>так , що <TUNNEL_IP>поля різні.

Почніть тунель

Після того, як ми скопіювали ключ з початкового сервера на другий сервер і закінчили редагувати файли конфігурації, ми можемо запустити тунель, ввівши таку команду в нашу оболонку:

service openvpn start <NAME_OF_CONFIG_FILE>

Тестуйте тунель

Вводячи ping REMOTE_TUNNEL_IPв нашу оболонку, ми можемо перевірити, чи працює інша сторона. Якщо немає відповіді з іншого сервера, перевірте наступне:

• Брандмауери з обох сторін.
• Ключ ідентичний на кожному сервері.
• <REMOTE>І <LOCAL>поля встановлені правильно.