Erstellen einer sicheren Verbindung zwischen zwei Debian / Ubuntu-Servern mit Tinc

• Einführung
• Installation
• Grundlegende Einstellung
• Schlüsseldateien generieren
• Schlüsseldateien kopieren
• Start
• Fazit

Einführung

Tinc ist ein plattformübergreifender VPN-Daemon, der mithilfe von Tunneling und Verschlüsselung ein sicheres privates Netzwerk zwischen Hosts im Internet erstellt.

In diesem Lernprogramm wird der Vorgang beim Einrichten einer sicheren Verbindung zwischen zwei Servern behandelt, um Dateien sicher zwischen ihnen zu übertragen.

Installation

Tinc kann über aptDebian und Ubuntu installiert werden. Dies werden wir in diesem Tutorial tun:

apt-get install tinc

Grundlegende Einstellung

Nach der Installation müssen Sie zu /etc/tinceinem Unterverzeichnis mit einem beliebigen Namen navigieren und dieses erstellen. Das neu erstellte Verzeichnis enthält alle erforderlichen Konfigurationsdateien für unser neues privates Netzwerk.

Der nächste Schritt wäre /etc/tinc/nets.boot, eine neue Zeile mit dem Namen des neu erstellten Verzeichnisses hinzuzufügen.

Der nächste Schritt wäre das Erstellen einer Tinc-Konfigurationsdatei im neu erstellten Verzeichnis. Die Konfigurationsdatei sollte benannt werden tinc.conf. Öffnen Sie tinc.confmit Ihrem bevorzugten Texteditor und fügen Sie die folgenden Zeilen hinzu:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

Der Inhalt dieser Datei liefert dem Tinc-Dämon die erforderlichen Informationen, um die sichere VPN-Verbindung zwischen dem aktuellen Server und dem anderen Server herzustellen, mit dem Sie eine Verbindung herstellen möchten.

Der nächste Schritt wäre, eine neue Datei mit dem Namen zu erstellen tinc-up, die unserer VPN-Schnittstelle die richtige Adresse zuweist:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Da Sie die Schnittstelle herunterfahren müssen, wenn Sie Tinc stoppen, müssen Sie eine zweite Datei mit dem Namen erstellen, tinc-downdie die VPN-Schnittstelle herunterfährt.

#!/bin/sh
ifconfig $INTERFACE down

Hinweis: Die in diesem Lernprogramm verwendete private IP-Adresse ist nur ein Beispiel. Sie können jedes von Ihnen bevorzugte private Subnetz / IP verwenden.

Schlüsseldateien generieren

Tinc verwendet ein ziemlich sicheres Schema zum Erstellen der privaten und öffentlichen Schlüssel, die für die Authentifizierung verwendet werden. Bevor wir die Schlüssel erstellen, müssen wir ein neues Verzeichnis mit dem Namen erstellen hosts. In diesem Verzeichnis erstellen wir eine neue Datei tinc.confmit den folgenden Zeilen.

Address = External IP of our server
Port = Unused Port for connection

Dann können wir die Schlüsseldateien erstellen:

tincd -n NETWORK_NAME -K4092

Hinweis: Ersetzen Sie ihn NETWORK_NAME durch den Namen des Ordners, den Sie in der Konfiguration erstellt haben .

Schlüsseldateien kopieren

Angenommen, Sie haben Ihren anderen Server so konfiguriert, wie Sie den in diesem Lernprogramm genannten Server konfiguriert haben, müssen Sie die hostDatei vom aktuellen Server auf den anderen / Zielserver kopieren .

Start

Sobald die Schlüsseldateien auf beiden Servern vorhanden sind, können Sie Tinc mit dem folgenden Befehl starten:

tincd -n NETWORKNAME

Fazit

Tinc ist ein sehr sicherer Layer2-VPN-Daemon und bietet eine gute Leistung, insbesondere im Hinblick auf den Bandbreitendurchsatz und die Komprimierung. Darüber hinaus verfügt es über die AES-256-Verschlüsselung, was ein großer Vorteil ist.

Damit ist unser Tutorial abgeschlossen. Danke fürs Lesen.