Configure su propia red privada con OpenVPN
Vultr le ofrece una increíble conectividad de red privada para servidores que se ejecutan en la misma ubicación. Pero a veces quieres dos servidores en diferentes países.
Configure el servidor OpenConnect VPN para Cisco AnyConnect en Ubuntu 14.04 x64
El servidor OpenConnect, también conocido como ocserv, es un servidor VPN que se comunica a través de SSL. Por diseño, su objetivo es convertirse en un servidor VPN seguro, liviano y rápido. El servidor OpenConnect usa el protocolo OpenConnect SSL VPN. Al momento de escribir, también tiene compatibilidad experimental con clientes que usan el protocolo AnyConnect SSL VPN.
Este artículo le mostrará cómo instalar y configurar ocserv en Ubuntu 14.04 x64.
Instalar ocserv
Como Ubuntu 14.04 no se incluye con ocserv, tendremos que descargar el código fuente y compilarlo. La última versión estable de ocserv es 0.9.2.
Descarga ocserv del sitio oficial.
wget ftp://ftp.infradead.org/pub/ocserv/ocserv-0.9.2.tar.xz
tar -xf ocserv-0.9.2.tar.xz
cd ocserv-0.9.2
A continuación, instale las dependencias de compilación.
apt-get install build-essential pkg-config libgnutls28-dev libwrap0-dev libpam0g-dev libseccomp-dev libreadline-dev libnl-route-3-dev
Compile e instale ocserv.
./configure
make
make install
Configurando ocserv
Se coloca un archivo de configuración de muestra en el directorio ocser-0.9.2/doc. Utilizaremos este archivo como plantilla. Al principio, tenemos que hacer nuestro propio certificado de CA y certificado de servidor.
cd ~
apt-get install gnutls-bin
mkdir certificates
cd certificates
Creamos un archivo de plantilla de CA ( ca.tmpl) con el contenido similar al siguiente. Puede configurar su propio "cn" y "organización".
cn = "VPN CA"
organization = "Big Corp"
serial = 1
expiration_days = 3650
ca
signing_key
cert_signing_key
crl_signing_key
Luego, genere una clave CA y un certificado CA.
certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --template ca.tmpl --outfile ca-cert.pem
A continuación, cree un archivo de plantilla de certificado de servidor local ( server.tmpl) con el contenido a continuación. Preste atención al campo "cn", debe coincidir con el nombre DNS o la dirección IP de su servidor.
cn = "you domain name or ip"
organization = "MyCompany"
expiration_days = 3650
signing_key
encryption_key
tls_www_server
Luego, genere la clave del servidor y el certificado.
certtool --generate-privkey --outfile server-key.pem
certtool --generate-certificate --load-privkey server-key.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem --template server.tmpl --outfile server-cert.pem
Copie la clave, el certificado y el archivo de configuración en el directorio de configuración ocserv.
mkdir /etc/ocserv
cp server-cert.pem server-key.pem /etc/ocserv
cd ~/ocserv-0.9.2/doc
cp sample.config /etc/ocserv/config
cd /etc/ocserv
Edite el archivo de configuración en /etc/ocserv. Descomente o modifique los campos que se describen a continuación.
auth = "plain[/etc/ocserv/ocpasswd]"
try-mtu-discovery = true
server-cert = /etc/ocserv/server-cert.pem
server-key = /etc/ocserv/server-key.pem
dns = 8.8.8.8
# comment out all route fields
#route = 10.10.10.0/255.255.255.0
#route = 192.168.0.0/255.255.0.0
#route = fef4:db8:1000:1001::/64
#no-route = 192.168.5.0/255.255.255.0
cisco-client-compat = true
Genere un usuario que se utilizará para iniciar sesión en ocserv.
ocpasswd -c /etc/ocserv/ocpasswd username
Habilitar NAT.
iptables -t nat -A POSTROUTING -j MASQUERADE
Habilite el reenvío de IPv4. Edita el archivo /etc/sysctl.conf.
net.ipv4.ip_forward=1
Aplica esta modificación.
sysctl -p /etc/sysctl.conf
Inicie ocserv y conéctese con Cisco AnyConnect
Primero, inicie ocserv.
ocserv -c /etc/ocserv/config
Luego, instale Cisco AnyConnect en cualquiera de sus dispositivos, como iPhone, iPad o un dispositivo Android. Como utilizamos una clave de servidor y un certificado autofirmados, tenemos que desmarcar la opción que evita servidores inseguros. Esta opción se encuentra en la configuración de AnyConnect. En este punto, podemos configurar una nueva conexión con el nombre de dominio o la dirección IP de nuestro ocserv y el nombre de usuario / contraseña que creamos.
¡Conéctate y disfruta!
Cómo configurar la optimización TCP en Linux
Introducción ¿Tiene problemas con la conectividad cuando los visitantes de otros países acceden a su sitio web? Preguntándose por qué la velocidad de descarga de su extranjero
How to Install PiVPN on Debian
Introduction An easy way to set up a VPN server on Debian is with PiVPN. PiVPN is an installer and wrapper for OpenVPN. It creates simple commands for you t
Configurar una VPN en Windows Server 2012
Configurar una VPN en Windows Server es relativamente fácil. Con una VPN, puede comunicarse con otras computadoras conectadas a la VPN. También puedes conectarte a th
Instalación de Bro IDS en Ubuntu 16.04
¿Usando un sistema diferente? Introducción Bro es un potente marco de análisis de red de código abierto. Bros se centra principalmente en la supervisión de la seguridad de la red. Br
Configurar un servidor DHCP en Ubuntu
DHCP se puede usar para proporcionar dinámicamente direcciones IP locales a las computadoras cliente. Esto evita que tenga que configurar direcciones IP estáticas para cada proceso
Introducción a Tcpdump
Si ejecuta un servidor, indudablemente llegará a un punto en el que necesita resolver algunos problemas relacionados con la red. Por supuesto, sería fácil disparar
AS20473 BGP Guía del cliente
AS20473 etiqueta los prefijos que se aprenden u originan de la siguiente manera: Originado en 20473: 20473: 500 Prefijo del cliente originado en 20473: 20473: 540 Prefijo
Unirse a un dominio de Active Directory para clientes de Windows
Una vez que haya configurado su servidor de Active Directory, estará listo para unirse a su dominio de Active Directory. Esto se puede hacer en los clientes de Windows que b
Evite que DHCP cambie resolv.conf
Para los usuarios de DHCP, puede haber ocasiones en las que necesite editar /etc/resolv.conf para usar otros servidores de nombres. Luego, después de un período de tiempo (o después de un reinicio del sistema)
Cómo instalar OpenNMS en CentOS 7
¿Usando un sistema diferente? OpenNMS es una plataforma de administración de red de código abierto de nivel empresarial que se puede usar para monitorear y administrar numerosos dispositivos desde
Cómo implementar Google BBR en CentOS 7
BBR (Bottleneck Bandwidth and RTT) es un nuevo algoritmo de control de congestión que Google contribuye a la pila TCP del kernel de Linux. Con BBR en su lugar,
Instalación de OpenVPN en un VPS de Debian
Presentación del protocolo OpenVPN OpenVPN es una aplicación de software de código abierto que implementa técnicas de red privada virtual (VPN) para crear seguridad.
Ejemplo de carta de autorización para anuncios de BGP
Utilice la siguiente plantilla cuando solicite autorización para anuncios de BGP. CARTA DE AUTORIZACIÓN [FECHA] A quien corresponda, Thi
Configurar red privada
Si está asignando una red privada a una máquina existente (o está implementando su propio sistema operativo), deberá configurar las direcciones IP en la red privada.
Configurar un servidor DNS en Windows Server 2012
Windows Server 2012 se puede configurar como un servidor DNS. DNS se utiliza para resolver nombres de dominio a direcciones IP. Al alojar sus propios servidores DNS, tiene más
Cómo instalar OpenNMS en Ubuntu 16.04 LTS
¿Usando un sistema diferente? OpenNMS es una plataforma de administración de red de código abierto de nivel empresarial que se puede usar para monitorear y administrar numerosos dispositivos desde
Usando StrongSwan para IPSec VPN en CentOS 7
StrongSwan es una solución VPN de código abierto basada en IPsec. Admite los protocolos de intercambio de claves IKEv1 e IKEv2 junto con el IPse NETKEY nativo
Cómo prevenir conexiones concurrentes en Linux usando IPTables
iptables es un software de firewall que se puede encontrar en muchas distribuciones, incluidos CentOS y Ubuntu. En este documento, verá cómo puede evitar concurrentes
Cambiar nombre de host en Ubuntu
En este tutorial, asumiremos que el nombre de host que desea es Plutón. Para Ubuntu 12.04 (Precise Pangolin) En su Terminal SSH, escriba: hostname pluto Usin
¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS: ¿Es este el futuro de Windows?
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
13 Herramientas comerciales de extracción de datos de Big Data
¿Qué es un sistema de archivos de diario y cómo funciona?
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.
Singularidad tecnológica: ¿un futuro lejano de la civilización humana?
A medida que la ciencia evoluciona a un ritmo rápido, asumiendo muchos de nuestros esfuerzos, también aumentan los riesgos de someternos a una singularidad inexplicable. Lea, lo que la singularidad podría significar para nosotros.
Una mirada a 26 técnicas analíticas de Big Data: Parte 1
Una mirada a 26 técnicas analíticas de Big Data: Parte 1
El impacto de la inteligencia artificial en la atención médica 2021
La IA en la salud ha dado grandes pasos desde las últimas décadas. Por tanto, el futuro de la IA en el sector sanitario sigue creciendo día a día.