Conecte dos servidores usando OpenVPN con secreto compartido

• Introducción
• Pre requisitos
• Instalar paquetes
• Configuración
• Conectar los servidores
• Comienza el túnel
• Prueba el túnel

Introducción

OpenVPN es una VPN segura y basada en SSL que funciona en casi todos los sistemas tipo UNIX, y también en Windows. OpenVPN se puede usar para conectar dos máquinas e intercambiar tráfico entre ellas de forma segura. Esta guía explica cómo configurar una conexión entre dos servidores usando OpenVPN y claves compartidas.

Pre requisitos

• Ubuntu o Debian
• 10 minutos

Instalar paquetes

Puede ejecutar este comando en ambos servidores:

sudo apt-get install openvpn

Configuración

OpenVPN se basa en archivos de configuración en los que se escriben todos los detalles del otro servidor remoto. También hay un Server -> Clientmodo para OpenVPN, pero es más fácil configurar una conexión P2P usando claves compartidas y se ajustan a nuestras necesidades.

Después de que el proceso de instalación se haya completado, podemos crear un nuevo archivo que termine con .confunder /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Una vez que creamos nuestro archivo de configuración, estamos listos para crear nuestra clave compartida que tendremos que transferir al otro servidor.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Conectar los servidores

Ahora podemos comenzar de inmediato conectando nuestros servidores. Tenemos que crear el mismo archivo de configuración y copiar la clave del servidor inicial en el otro servidor. Pero hay que tener en cuenta, que los archivos de configuración no son idénticos, porque <REMOTE>y <LOCAL>así los <TUNNEL_IP>campos son diferentes.

Comienza el túnel

Una vez que hayamos copiado la clave del servidor inicial al segundo servidor y hayamos terminado de editar los archivos de configuración, podemos iniciar el túnel escribiendo el siguiente comando en nuestro shell:

service openvpn start <NAME_OF_CONFIG_FILE>

Prueba el túnel

Al escribir ping REMOTE_TUNNEL_IPen nuestro shell, podemos verificar si el otro lado está funcionando o no. Si no hay respuesta del otro servidor, verifique lo siguiente:

• Cortafuegos en ambos lados.
• La clave es idéntica en cada servidor.
• Los campos <REMOTE>y <LOCAL>están configurados correctamente.