Cómo crear un servidor OpenVPN en Ubuntu 16.04

Introducción

OpenVPN es una VPN segura que utiliza SSL (Secure Socket Layer) y ofrece una amplia gama de características. En esta guía cubriremos el proceso de instalación de OpenVPN en Ubuntu 16 utilizando la autoridad de certificación alojada easy-rsa.

Instalar en pc

Para comenzar, necesitamos algunos paquetes instalados:

sudo su
apt-get update
apt-get install openvpn easy-rsa

Autoridad certificada

OpenVPN es una VPN SSL, lo que significa que actúa como Autoridad de certificación para cifrar el tráfico entre ambas partes.

Preparar

Podemos comenzar configurando la Autoridad de certificación de nuestro servidor OpenVPN ejecutando el siguiente comando:

make-cadir ~/ovpn-ca

Ahora podemos cambiar a nuestro nuevo directorio creado:

cd ~/ovpn-ca

Configurar

Abra el archivo con el nombre varsy eche un vistazo a los siguientes parámetros:

export KEY_COUNTRY="US"
export KEY_PROVINCE="NJ"
export KEY_CITY="Matawan"
export KEY_ORG="Your Awesome Organization"
export KEY_EMAIL="me@your_awesome_org.com"
export KEY_OU="YourOrganizationUnit"

Y edítelos con sus propios valores. También debemos buscar y editar la siguiente línea:

export KEY_NAME="server"

Construir

Ahora podemos comenzar a construir nuestra Autoridad de certificación ejecutando el siguiente comando:

./clean-all
./build-ca

Estos comandos pueden tardar unos minutos en completarse.

Server-Key

Ahora, podemos comenzar a construir la clave de nuestro servidor ejecutando el siguiente comando:

./build-key-server server

Si bien el servercampo debe reemplazarse, KEY_NAMElo configuramos en el varsarchivo anteriormente. En nuestro caso, podemos mantener server.

El proceso de compilación de la clave de nuestro servidor puede hacer algunas preguntas, como el vencimiento de sí mismo. Respondemos todas estas preguntas con y.

Clave fuerte

En el siguiente paso, creamos una Diffie-Hellmanclave segura que se utilizará durante el intercambio de nuestras claves. Escriba el siguiente comando para crear uno:

./build-dh

HMAC

Ahora podemos crear una firma HMAC para fortalecer la verificación de integridad TLS del servidor:

openvpn --genkey --secret keys/ta.key

Generar una clave de cliente

./build-key client

Configurar el servidor

Una vez que hayamos creado con éxito nuestra propia Autoridad de certificación, podemos comenzar copiando todos los archivos necesarios y configurando OpenVPN. Ahora, vamos a copiar las claves y los certificados generados en nuestro directorio OpenVPN:

cd keys
cp ca.crt ca.key server.crt server.key ta.key dh2048.pem /etc/openvpn
cd ..

Luego, podemos copiar un archivo de configuración OpenVPN de ejemplo en nuestro directorio OpenVPN ejecutando el siguiente comando:

gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | tee /etc/openvpn/server.conf

Editar la configuración

Ahora podemos comenzar a editar nuestra configuración para adaptarla a nuestras necesidades. Abra el archivo /etc/openvpn/server.confy descomente las siguientes líneas:

push "redirect-gateway def1 bypass-dhcp"
user nobody
group nogroup
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
tls-auth ta.key 0

También necesitamos agregar una nueva línea a nuestra configuración. Coloque la siguiente línea debajo de la tls-authlínea:

key-direction 0

Permitir reenvío

Como queremos permitir que nuestros clientes accedan a Internet a través de nuestro servidor, abrimos el siguiente archivo /etc/sysctl.confy descomentamos esta línea:

net.ipv4.ip_forward=1

Ahora tenemos que aplicar los cambios:

sysctl -p

NAT

Para proporcionar acceso a Internet a nuestros clientes VPN, también tenemos que crear una regla NAT. Esta regla es una línea corta que se ve así:

iptables -t nat -A POSTROUTING -s 10.8.0.0/16 -o eth0 -j MASQUERADE

comienzo

Ahora podemos iniciar nuestro servidor OpenVPN y dejar que los clientes se conecten escribiendo la siguiente clave:

service openvpn start

Conclusión

Esto concluye nuestro tutorial. ¡Disfruta de tu nuevo servidor OpenVPN!



Leave a Comment

ZPanel y Sentora en CentOS 6 x64

ZPanel y Sentora en CentOS 6 x64

ZPanel, un panel de control de alojamiento web popular, se bifurcó en 2014 a un nuevo proyecto llamado Sentora. Aprende a instalar Sentora en tu servidor con este tutorial.

Cómo instalar Vtiger CRM Open Source Edition en CentOS 7

Cómo instalar Vtiger CRM Open Source Edition en CentOS 7

Aprende cómo instalar Vtiger CRM, una aplicación de gestión de relaciones con el cliente, en CentOS 7 para aumentar tus ventas y mejorar el servicio al cliente.

Cómo instalar el servidor Counter-Strike 1.6 en Linux

Cómo instalar el servidor Counter-Strike 1.6 en Linux

Esta guía completa le mostrará cómo configurar un servidor Counter-Strike 1.6 en Linux, optimizando el rendimiento y la seguridad para el mejor juego. Aprende los pasos más recientes aquí.

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición

ReactOS: ¿Es este el futuro de Windows?

ReactOS: ¿Es este el futuro de Windows?

ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

¿Qué es un sistema de archivos de diario y cómo funciona?

¿Qué es un sistema de archivos de diario y cómo funciona?

Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.