قم بتوصيل خادمين باستخدام OpenVPN مع السر المشترك

• المقدمة
• متطلبات مبدئية
• تثبيت الحزم
• ترتيب
• قم بتوصيل الخوادم
• ابدأ تشغيل النفق
• اختبر النفق

المقدمة

OpenVPN عبارة عن شبكة افتراضية خاصة مؤمنة تستند إلى طبقة المقابس الآمنة (SSL) وتعمل على كل نظام شبيه بنظام UNIX تقريبًا ، وكذلك على نظام التشغيل Windows. يمكن استخدام OpenVPN لتوصيل جهازين وتبادل الحركة بينهما بشكل آمن. يوضح هذا الدليل كيفية إعداد اتصال بين خادمين باستخدام OpenVPN والمفاتيح المشتركة.

متطلبات مبدئية

• أوبونتو أو ديبيان
• 10 دقائق

تثبيت الحزم

يمكنك تشغيل هذا الأمر على كلا الخادمين:

sudo apt-get install openvpn

ترتيب

يعتمد OpenVPN على ملفات التكوين التي يتم فيها كتابة جميع تفاصيل الخادم البعيد الآخر. هناك أيضًا Server -> Clientوضع لـ OpenVPN ، ولكن من الأسهل إعداد اتصال P2P باستخدام المفاتيح المشتركة بالرغم من ذلك ، وتناسب احتياجاتنا.

بعد اكتمال عملية التثبيت ، يمكننا إنشاء ملف جديد ينتهي بـ .confتحت /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

بمجرد إنشاء ملف التكوين الخاص بنا ، فإننا جاهزون لإنشاء مفتاحنا المشترك الذي سيتعين علينا نقله إلى الخادم الآخر.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

قم بتوصيل الخوادم

يمكننا الآن البدء فورًا بتوصيل خوادمنا. علينا إنشاء نفس ملف التكوين ونسخ الم��تاح من الخادم الأولي إلى الخادم الآخر. ولكن نأخذ في الاعتبار، أن الملفات التكوين ليست متطابقة، لأن <REMOTE>و <LOCAL>كذلك في <TUNNEL_IP>مجالات مختلفة.

ابدأ تشغيل النفق

بمجرد نسخ المفتاح من الخادم الأولي إلى الخادم الثاني والانتهاء من تحرير ملفات التكوين ، يمكننا بدء تشغيل النفق بكتابة الأمر التالي في غلافنا:

service openvpn start <NAME_OF_CONFIG_FILE>

اختبر النفق

من خلال الكتابة ping REMOTE_TUNNEL_IPفي غلافنا ، يمكننا التحقق مما إذا كان الجانب الآخر قيد التشغيل أم لا. إذا لم يكن هناك رد من الخادم الآخر ، فتحقق مما يلي:

• جدران الحماية على كلا الجانبين.
• المفتاح متطابق على كل خادم.
• و <REMOTE>و <LOCAL>يتم تعيين الحقول بشكل صحيح.