Створення безпечного з’єднання між двома серверами Debian/Ubuntu за допомогою Tinc

Вступ

Tinc — це багатоплатформний демон VPN, який використовує тунелювання та шифрування для створення безпечної приватної мережі між хо��тами в Інтернеті.

У цьому підручнику ми розглянемо процес встановлення безпечного з’єднання між двома серверами для безпечної передачі файлів між ними.

Установка

Tinc можна встановити через aptDebian та Ubuntu, що ми і будемо робити в цьому підручнику:

apt-get install tinc

Основна конфігурація

Після встановлення вам потрібно буде перейти до /etc/tincта створити підкаталог з будь-яким ім’ям. Щойно створений каталог міститиме всі необхідні файли конфігурації для нашої нової приватної мережі.

Наступним кроком буде /etc/tinc/nets.bootдодавання нового рядка з назвою новоствореного каталогу.

Наступним кроком буде створення файлу конфігурації Tinc у новоствореному каталозі. Файл конфігурації має бути названий tinc.conf. Відкрийте tinc.confза допомогою свого улюбленого текстового редактора та додайте такі рядки:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

Вміст цього файлу надасть демону Tinc необхідну інформацію для встановлення безпечного VPN-з’єднання між поточним сервером та іншим сервером, з яким ви хочете встановити з’єднання.

Наступним кроком буде створення нового файлу з іменем, tinc-upякий призначає належну адресу нашому інтерфейсу VPN:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Оскільки вам потрібно вимкнути інтерфейс під час зупинки Tinc, нам потрібно створити другий файл з ім’ям, tinc-downякий вимикає інтерфейс VPN.

#!/bin/sh
ifconfig $INTERFACE down

Примітка: приватна IP-адреса, використана в цьому підручнику, є лише прикладом, ви можете використовувати будь-яку приватну підмережу/IP, яку ви віддаєте перевагу.

Створення ключових файлів

Tinc використовує досить безпечну схему для створення приватних і відкритих ключів, які використовуються для аутентифікації. Перш ніж створити ключі, нам потрібно створити новий каталог з іменем hosts; у цьому каталозі ми створимо новий файл з іменем tinc.confіз наступними рядками.

Address = External IP of our server
Port = Unused Port for connection

Потім ми можемо створити ключові файли:

tincd -n NETWORK_NAME -K4092

Примітка. Замініть NETWORK_NAME ім’я папки, яку ви створили в Конфігурації .

Копіювання ключових файлів

Припускаючи, що ви налаштували свій інший сервер так само, як налаштували той, на який посилається в цьому підручнику, вам потрібно буде скопіювати hostфайл з поточного сервера на інший/сервер призначення.

Почніть

Після того, як ключові файли будуть присутні на обох серверах, ви можете запустити Tinc за допомогою наведеної нижче команди:

tincd -n NETWORKNAME

Висновок

Tinc — це дуже безпечний демон VPN Layer2, який працює досить добре, особливо коли йдеться про пропускну здатність, а також стиснення. Крім того, він має шифрування AES-256, що є величезною перевагою.

На цьому наш підручник закінчується. Дякую, що читаєте.