إنشاء اتصال آمن بين خادمي دبيان / أوبونتو باستخدام Tinc

• المقدمة
• التركيب
• التكوين الأساسي
• إنشاء ملفات مفتاحية
• نسخ ملفات المفاتيح
• بداية
• استنتاج

المقدمة

Tinc هو برنامج VPN متعدد الأنظمة الأساسية يستخدم الأنفاق والتشفير لإنشاء شبكة خاصة آمنة بين المضيفين على الإنترنت.

في هذا البرنامج التعليمي ، سنغطي العملية إذا تم إعداد اتصال آمن بين خادمين لنقل الملفات بينهما بشكل آمن.

التركيب

يمكن تثبيت Tinc عبر aptDebian و Ubuntu ، وهو ما سنفعله في هذا البرنامج التعليمي:

apt-get install tinc

التكوين الأساسي

بمجرد التثبيت ، ستحتاج إلى الانتقال إلى /etc/tincدليل فرعي وإنشاءه بأي اسم. سيحتوي الدليل الذي تم إنشاؤه حديثًا على جميع ملفات التهيئة الضرورية لشبكتنا الخاصة الجديدة.

ستكون الخطوة التالية /etc/tinc/nets.bootوإضافة سطر جديد باسم الدليل الذي تم إنشاؤه حديثًا.

ستكون الخطوة التالية إنشاء ملف تكوين Tinc في الدليل الذي تم إنشاؤه حديثًا. يجب تسمية ملف التكوين tinc.conf. افتح tinc.confباستخدام محرر النصوص المفضل لديك وأضف الأسطر التالية:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

ستوفر محتويات هذا الملف لبرنامج Tinc daemon المعلومات اللازمة لإنشاء اتصال VPN آمن بين الخادم الحالي والخادم الآخر الذي ترغب في إنشاء اتصال معه.

ستتمثل الخطوة التالية في إنشاء ملف جديد مسمى tinc-upيعين العنوان المناسب لواجهة VPN الخاصة بنا:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

نظرًا لأنك تحتاج إلى إغلاق الواجهة عند إيقاف Tinc ، فنحن بحاجة إلى إنشاء ملف ثانٍ tinc-downيُغلق واجهة VPN.

#!/bin/sh
ifconfig $INTERFACE down

ملاحظة: عنوان IP الخاص المستخدم في هذا البرنامج التعليمي هو مجرد مثال ، يمكنك استخدام أي شبكة فرعية / ip خاصة تفضلها.

إنشاء ملفات مفتاحية

يستخدم Tinc مخططًا آمنًا إلى حد ما لإنشاء المفاتيح الخاصة والعامة المستخدمة للمصادقة. قبل إنشاء المفاتيح ، نحتاج إلى إنشاء دليل جديد يسمى hosts؛ في هذا الدليل ، سنقوم بإنشاء ملف جديد باسم tinc.confالأسطر التالية فيه.

Address = External IP of our server
Port = Unused Port for connection

بعد ذلك ، يمكننا إنشاء الملفات الرئيسية:

tincd -n NETWORK_NAME -K4092

ملاحظة: استبدل NETWORK_NAME باسم المجلد الذي قمت بإنشائه في التكوين .

نسخ ملفات المفاتيح

بافتراض أنك قمت بتكوين الخادم الآخر بنفس الطريقة التي قمت بها بتكوين الخادم المشار إليه في هذا البرنامج التعليمي ، ستحتاج إلى نسخ hostالملف من الخادم الحالي إلى الخادم الآخر / الوجهة.

بداية

بمجرد وجود الملفات الرئيسية على كلا الخادمين ، يمكنك بدء تشغيل Tinc باستخدام الأمر أدناه:

tincd -n NETWORKNAME

استنتاج

Tinc هو تطبيق Layer2 VPN Daemon آمن للغاية ويعمل بشكل جيد إلى حد ما ، خاصة عندما يتعلق الأمر بانتقال عرض النطاق الترددي ، وكذلك الضغط. بالإضافة إلى ذلك ، يتميز بتشفير AES-256 وهو ميزة كبيرة.

بهذا نختتم برنامجنا التعليمي. شكرا لقرائتك.