Telepítse saját VPN-kiszolgálóját az OpenVPN segítségével az Ubuntu 10.04 szerverre

Telepítse saját VPN-kiszolgálóját az OpenVPN segítségével az Ubuntu 10.04 szerverre

FIGYELEM

Egy idő után kiküldés nélkül elhozom neked ezt az útmutatót hogyan hozhat létre saját VPN-t az Ubuntu Server-en, vagy az otthoni számítógéphez való csatlakozáshoz, vagy a biztonságos internet használatához a nem biztonságos Wi-Fi hálózatokban.

OpenVPN Ez egy olyan szoftver, amely kliensként és szerverként működik a konfigurálás módjától függően, tisztázom, hogy ennek 2 verziója van:
* OpenVPN közösségi szoftver: Ezt a verziót fogjuk használni, és ez 100% -ban nyílt forráskódú
* OpenVPN hozzáférési szerver: Ez a fizetős verzió, legfeljebb 2 felhasználót használhat ingyen, a további felhasználók nagyon olcsók, olyan extrákkal is rendelkezik, mint egy webes adminisztrációs panel, rendkívül egyszerűen konfigurálható és még sok más.

Bevezetés

Az OpenVPN egy szoftvertermék, amelyet James Yonan hozott létre 2001-ben, és azóta javul.

Semmilyen más megoldás nem kínálja a vállalati szintű biztonság, a biztonság, az egyszerű használat és a gazdag funkciók ilyen keverékét.

Ez egy többplatformos megoldás, amely nagymértékben leegyszerűsítette a VPN-ek konfigurálását, elhagyva az egyéb nehéz megoldások idejét, például az IPsec konfigurálását, és hozzáférhetőbbé téve az ilyen típusú tapasztalatlan emberek számára.

Tegyük fel, hogy a szervezet különböző ágait kell kommunikálnunk. Az alábbiakban néhány megoldást mutatunk be, amelyeket az ilyen típusú igényekre válaszul kínáltunk.

Korábban a kommunikációt levélben, telefonon vagy faxon folytatták. Ma már vannak olyan tényezők, amelyek szükségessé teszik a világon a szervezetek irodái közötti kifinomultabb kapcsolódási megoldások bevezetését.

Ezek a tényezők a következők:

* Az üzleti folyamatok felgyorsulása és ennek következtében a rugalmas és gyors információcsere iránti igény növekedése.
* Számos szervezetnek több fiókja van különböző helyszíneken, valamint otthoni távmunkások is vannak, akiknek haladéktalanul információt kell cserélniük, mintha fizikailag együtt lennének.
* A számítógépes hálózatoknak meg kell felelniük a magas szintű biztonsági előírásoknak, amelyek biztosítják a hitelességet, integritást és rendelkezésre állást.

forrás: Wikipedia

A szerver:

Ez az útmutató az Ubuntu 10.04 Server-hez készült, azt képzelem, hogy más verziókban és disztrókban is működik, van egy ubuntu szerverünk már telepítve és működik.
Telepítjük az OpenVPN-t és az OpenSSL-t is, mivel a biztonság alapja az ssl.

sudo apt-get -y install openvpn sudo apt-get -y install openssl

Az OpenVPN démont úgy konfiguráljuk, hogy a rendszer ne induljon el automatikusan
Mindent úgy kommentálunk, hogy minden sor elejéhez hozzáadjuk a # számot.

sudo nano / etc / default / openvpn

távolítsa el az indítási parancsfájlt is, hogy konfigurálásakor ne indulhasson el

sudo update-rc.d -f /etc/init.d/openvpn eltávolítás

Most létrehozzuk az openvpn.conf fájlt az / etc / openvpn / fájlban.

sudo nano /etc/openvpn/server.conf

és ezt a konfigurációt tettük fel

dev tun proto TCP 1194-es port felhasználó senki csoport nocsoport kiszolgáló 2048 10.6.0.0 ifconfig-pool-persist /etc/openvpn/clients.txt status /etc/openvpn/status.txt persist-key persist-tun push "redirect-gateway def255.255.255.0" push "route 1 .192.168.0.0 255.255.255.0 "keepalive 10 120 ige 3 comp-lzo max-kliens 3

amint láthatja, testreszabható, ez egy példa, amelyet teszteltek

Ha nem szeretné a vpn-t biztonságos internethez használni, vagyis ne böngésszen az interneten a vpn-ből, akkor távolítsa el az "redirect-gateway" sort.

Egyéb módosítható adatok:
* ca, cert, kulcs és dh = a kiszolgáló entitása, tanúsítványai, kulcsa és Diffie Hellman, később létrehozzuk őket.
* server 10.6.0.0 255.255.255.0 = az ip tartomány, amelyet a vpn használni fog, használjon másikat, de ne ugyanazt használja, mint a valós hálózat.
* ifconfig-pool-persist ipp.txt = mentse, kinek rendeltek mindegyik ip-t a vpn-ben
* proto és port = protokoll és port, használhatja a tcp-t és az utp-t, az utp-ban ez nem adott jó eredményeket, a port megváltoztathatja.
* duplicate-cn = lehetővé teszi, hogy ugyanazt a tanúsítványt és kulcsot több kliensben használja egyszerre, javasoljuk, hogy ne aktiválja.
A * up /etc/openvpn/openvpn.up = egy szkript, amely indításkor betölti az openvpn-t, az ÚTRA ÉS AZ ELŐRE továbbításra szolgál, később létrehozzuk.
* client-to-client = az, hogy megakadályozza a vpn felhasználókat, hogy lássák egymást, az esettől függően hasznos.
* comp-lzo = tömörítés, az összes VPN-forgalom tömörítése.
* ige 3 = növeli vagy csökkenti a kiszolgáló hibajavításait.
* max-clients 30 = a szerverhez egyidejűleg csatlakozó felhasználók maximális száma, növelhető vagy csökkenthető.
* push route = lehetővé teszi, hogy a vpn szerver mögött láthassa vagy ott lehessen a hálózaton, vigyázzon, hogy ne aktiválja a kliens-ügyfelet.
* push «redirect = arra kényszeríti az ügyfelet, hogy a VPN-t átjáróként használja.

most létrehozzuk a szkriptet a vpn szerver konfigurálásához és elindításához.

sudo nano /etc/init.d/vpnserver

és beillesztjük ezt a kódot, megváltoztatjuk az ip tartományt az előző lépés konfigurációjának megfelelően

#! / bin / sh # vpnserver_start () {echo "VPN-kiszolgáló [OK]" echo 1> / proc / sys / net / ipv4 / ip_forward /etc/init.d/networking restart> / dev / null / sbin / iptables -t nat -A POSTROUTING -s 10.6.0.0/24 -o eth0 -j MASQUERADE / usr / sbin / openvpn --config /etc/openvpn/server.conf 2 >> /etc/openvpn/error.txt 1 >> /etc/openvpn/normal.txt &} vpnserver_stop () {echo "VPN Server [NO]" / usr / bin / killall "openvpn" iptables -F iptables -X /etc/init.d/networking restart> / dev / null} vpnserver_restart () {vpnserver_stop sleep 1 vpnserver_start} # eset "$ 1" a "start" -ban) vpnserver_start ;; 'stop') vpnserver_stop ;; 'restart') vpnserver_restart ;; *) vpnserver_start ;; hogy C

most futtatható engedélyeket rendelünk hozzá

sudo chmod + x /etc/init.d/vpnserver

és mit kell beállítani, hogy automatikusan elinduljon a rendszer

sudo update-rc.d vpnserver alapértelmezett

Nos, már konfiguráltuk az OpenVPN-t, most aktiválnunk kell a TUN modult a kernelben, ezekkel a sorokkal betöltjük és kész

sudo modprobe tun sudo echo "tun" >> / etc / modules

Amint látni fogja, a konfigurálás nem volt olyan nehéz, de most jön a leglassabban:

* Készítsen 2048bit Diffie Hellmant
* Hozza létre a tanúsító hatóságot.
* Hozza létre a szerver tanúsítványait és kulcsait.
* Hozzon létre tanúsítványokat és kulcsokat minden felhasználó számára.

Másoljuk az easy-rsa példákat, hogy létrehozzuk az entitást, a tanúsítványokat, kulcsokat és titkosítást, amelyek OpenVPN-t használnak,

sudo cp -R / usr / share / doc / openvpn / példák / easy-rsa / / etc / openvpn /

most meg kell adnia azt a mappát, ahol a másolt segédprogramok találhatók, és létre kell hoznia a keys mappát

sudo cp -R / usr / share / doc / openvpn / example / easy-rsa / / etc / openvpn / cd /etc/openvpn/easy-rsa/2.0 sudo mkdir kulcsok

Csak az /etc/openvpn/easy-rsa/2.0 fájlban található vars fájlt kell szerkesztenünk

sudo nano /etc/openvpn/easy-rsa/2.0/vars

és ezeket az értékeket módosítjuk

export KEY_DIR = "$ EASY_RSA / kulcsok"

által

export KEY_DIR = "/ etc / openvpn / easy-rsa / 2.0 / keys"

igen vagy igen generálása az /etc/openvpn/easy-rsa/2.0/keys fájlban
folytatjuk, módosítjuk a 2048bit Diffie Hellman paramétereit is

export KEY_SIZE = 1024

által

export KEY_SIZE = 2048

csak a kibocsátó szervezet adatai hiányoznak

export KEY_COUNTRY = "USA" export KEY_PROVINCE = "CA" export KEY_CITY = "SanFrancisco" export KEY_ORG = "Fort-Funston" export KEY_EMAIL = "me@myhost.mydomain"

módosítsa az Ön országának, tartományának, városának, vállalatának és postájának egyes értékeit
Egy példa

export KEY_COUNTRY = "AR" export KEY_PROVINCE = "SF" export KEY_CITY = "Armstrong" export KEY_ORG = "LAGA-Systems" export KEY_EMAIL = "info@lagasystems.com.ar"

Amint látja AR = Argentína, SF = Santa Fe (az én tartományom) és a többiek megértik egymást.
Nos, készen állunk az indulásra, kövesse ezeket a lépéseket a betűig, mert egy hiba és minden tönkrement.

kivégezzük

forrás ./vars

és kéri, hogy takarítsunk meg, ha vannak entitások, tanúsítványok és kulcsok, örömmel csináljuk

./tiszta-minden

most generáljuk a Diffie Hellman 2048 bites biztonságát

./build-dh

Most létrehozzuk a tanúsító hatóságot, és ugyanazokat az adatokat kéri tőlük, mint a vars fájlokban. Javaslom mindegyik kitöltését, bár már vannak, nem számít

./build-ca

Most képesek vagyunk előállítani a tanúsítványokat és kulcsokat a kiszolgálón, megváltoztatni a kiszolgálót egy tetszőleges névre, ugyanazokat az adatokat fogja kérni, mint a vars fájlokban, javasoljuk mindegyik kitöltését, bár már vannak , nem számít.

./build-key-server szerver

Már megvannak a tanúsítványok és a szerverkulcsok, most az ügyfél, cserélje ki az ügyfelet bármilyen névre,
Ugyanazokat az adatokat fogja kérni, mint a vars fájlokban. Javaslom mindegyik kitöltését, bár már vannak, nem számít.

./build-key kliens

Ezt a lépést meg kell ismételni minden olyan ügyfélnél vagy felhasználónál, aki csatlakozni akar a VPN-hez, már mindent meg tudunk dolgozni, nem, át kell másolnunk a létrehozott fájlokat az openvpn.conf fájlban konfigurált helyre.
mivel másolja a kulcs mappát az / etc / openvpn / könyvtárba

sudo cp -R /etc/openvpn/easy-rsa/2.0/keys / etc / openvpn /

most ellenőrizzük, hogy minden a helyén van-e, belépünk az / etc / openvpn / keys mappába

cd / etc / openvpn / keys

és egy ls-sel ellenőrizzük, hogy vannak-e a fájlok
most létrehozunk még egy fájlt, ezt az openvpn generálja

sudo openvpn --genkey - titkos ta.key

Csak a ca.crt, client.crt, client.key fájlokat kell lemásolnia, ha több ügyfelet hozott létre, akkor mindegyik pendrive vagy más módon másolja a crt-jét és kulcsát, ne küldjön e-mailt a küldésükre, olyan, mintha a ház kulcsa egy idegen számára.

Készen áll, minden a szerveren van, most elkezdjük tesztelni, hogy minden rendben van-e

sudo /etc/init.d/vpnserver start

Ha nincs hiba, akkor már működik a vpn, csak az ügyfél hiányzik.

Az ügyfél:

Ez az útmutató az Ubuntu 10.04 asztali számítógéphez készült, azt képzelem, hogy más verziókban és disztrókban működik, van egy ubuntu már telepítve és működik.
Telepítjük az OpenVPN-t és az OpenSSL-t is, mivel a biztonság ssl-re épül
és mivel az Ubuntu Network Manager-t fogjuk használni, telepítenünk kell az OpenVPN beépülő moduljait

sudo apt-get -y telepítse az openvpn sudo apt-get -y telepítse az openssl sudo aptitude -y telepítse a network-manager-openvpn

Most már konfigurálhatjuk kliensünknek egy konfigurációs példát:

Szövegszerkesztővel a gedit lehet, illessze be ezt a kódot

kliens dev tun proto tcp távoli SERVER-IP PORT felbontás-újrapróbálkozás végtelen nobind # felhasználó senki # csoport senki persist-key persist-tun ca ca.crt kliens cert.crt kulcs client.key comp-lzo tun-mtu 1500 keepalive 10 120 ige 4

Módosítják az adatokat, az IP-DEL-SERVER ez a szerver és a PORT nyilvános vagy internetes IP-je, amelyekkel a szerveren hozzárendeltek, a ca.crt, client.crt és client.key fájlok azok, amelyeket létrehoztunk és átmásoltunk mielőtt egy pendrive-ban vagy bármiben.

Ha dinamikus nyilvános IP-vel rendelkezik, akkor javasoljuk, hogy használjon DDNS szolgáltatást (DyDNS, NO-IP, CDMon), és ne felejtse el megnyitni és átirányítani az 1194-es portot vagy azt, amelyet a szerver számára választott.

Mentik a kódot a kívánt névvel, de .conf kiterjesztéssel és ugyanabban a mappában, mint a ca.crt, client.crt és client.key fájlok

Most nyissa meg az Ubuntu Network Manager alkalmazást, és a VPN lapon található egy Import gomb, keresse meg a .conf fájlt, amelyet korábban elmentettünk, és ennyi.

Remélem, hogy ez segít Önnek, mivel az openvpn működése érdekében átnéztem az összes megtalált útmutatót és kézikönyvet.

Köszönöm a megjegyzéseket, ha van hiba, akkor az a képzeleted terméke, hahaha