كيفية إنشاء خادم OpenVPN على أوبونتو 16.04

• المقدمة
• تثبيت
• المرجع المصدق
• تكوين الخادم
• تحرير التكوين
• السماح بإعادة التوجيه
• NAT
• بداية
• استنتاج

المقدمة

OpenVPN هي شبكة VPN آمنة تستخدم SSL (طبقة المقابس الآمنة) وتقدم مجموعة واسعة من الميزات. في هذا الدليل ، سنغطي عملية تثبيت OpenVPN على Ubuntu 16 باستخدام مرجع الشهادة المستضاف بسهولة.

تثبيت

للبدء ، نحتاج إلى تثبيت بعض الحزم:

sudo su
apt-get update
apt-get install openvpn easy-rsa

المرجع المصدق

OpenVPN هو SSL VPN ، مما يعني أنه يعمل كمرجع مصدق من أجل تشفير حركة المرور بين الطرفين.

اقامة

يمكننا البدء بإعداد المرجع المصدق لخادم OpenVPN عن طريق تشغيل الأمر التالي:

make-cadir ~/ovpn-ca

يمكننا الآن التبديل إلى دليلنا الجديد الذي تم إنشاؤه:

cd ~/ovpn-ca

تهيئة

افتح الملف بالاسم varsوألقِ نظرة على المعلمات التالية:

export KEY_COUNTRY="US"
export KEY_PROVINCE="NJ"
export KEY_CITY="Matawan"
export KEY_ORG="Your Awesome Organization"
export KEY_EMAIL="me@your_awesome_org.com"
export KEY_OU="YourOrganizationUnit"

وتحريرها بقيمك الخاصة. نحتاج أيضًا إلى البحث عن السطر التالي وتعديله:

export KEY_NAME="server"

بناء

يمكننا الآن البدء في إنشاء المرجع المصدق الخاص بنا عن طريق تشغيل الأمر التالي:

./clean-all
./build-ca

قد يستغرق إكمال هذه الأوامر بضع دقائق.

مفتاح الخادم

الآن ، يمكننا البدء في بناء مفتاح الخادم الخاص بنا عن طريق تشغيل الأمر التالي:

./build-key-server server

بينما serverيجب استبدال الحقل بوضعه KEY_NAMEفي varsالملف في وقت سابق. في حالتنا ، يمكننا الاحتفاظ بها server.

قد تطرح عملية إنشاء مفتاح خادمنا بعض الأسئلة ، مثل انتهاء الصلاحية. نجيب على كل هذه الأسئلة y.

مفتاح قوي

في الخطوة التالية ، نقوم بإنشاء Diffie-Hellmanمفتاح قوي سيتم استخدامه أثناء تبادل مفاتيحنا. اكتب الأمر التالي لإنشاء واحد:

./build-dh

HMAC

يمكننا الآن إنشاء توقيع HMAC لتعزيز التحقق من تكامل TLS الخاص بالخادم:

openvpn --genkey --secret keys/ta.key

إنشاء مفتاح عميل

./build-key client

تكوين الخادم

بمجرد أن ننشئ المرجع المصدق الخاص بنا بنجاح ، يمكننا البدء بنسخ جميع الملفات المطلوبة وتكوين OpenVPN نفسها. الآن ، سنقوم بنسخ المفاتيح والشهادات التي تم إنشاؤها إلى دليل OpenVPN الخاص بنا:

cd keys
cp ca.crt ca.key server.crt server.key ta.key dh2048.pem /etc/openvpn
cd ..

بعد ذلك ، يمكننا نسخ مثال لملف تكوين OpenVPN إلى دليل OpenVPN الخاص بنا عن طريق تشغيل الأمر التالي:

gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | tee /etc/openvpn/server.conf

تحرير التكوين

يمكننا الآن البدء في تعديل التهيئة الخاصة بنا لتناسب احتياجاتنا. افتح الملف /etc/openvpn/server.confوألغ التعليق عن الأسطر التالية:

push "redirect-gateway def1 bypass-dhcp"
user nobody
group nogroup
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
tls-auth ta.key 0

نحتاج أيضًا إلى إضافة سطر جديد إلى التكوين الخاص بنا. ضع السطر التالي تحت tls-authالخط:

key-direction 0

السماح بإعادة التوجيه

نظرًا لأننا نريد السماح لعملائنا بالوصول إلى الإنترنت من خلال خادمنا ، فإننا نفتح الملف التالي /etc/sysctl.confونلغي هذا الخط:

net.ipv4.ip_forward=1

الآن علينا تطبيق التغييرات:

sysctl -p

NAT

من أجل توفير الوصول إلى الإنترنت لعملائنا VPN ، يتعين علينا أيضًا إنشاء قاعدة NAT. هذه القاعدة عبارة عن بطانة قصيرة واحدة تبدو كما يلي:

iptables -t nat -A POSTROUTING -s 10.8.0.0/16 -o eth0 -j MASQUERADE

بداية

يمكننا الآن بدء تشغيل خادم OpenVPN والسماح للعملاء بالاتصال بكتابة المفتاح التالي:

service openvpn start

استنتاج

بهذا نختتم برنامجنا التعليمي. استمتع بخادم OpenVPN الجديد!