Crear una conexión segura entre dos servidores Debian / Ubuntu usando Tinc

• Introducción
• Instalación
• Configuracion basica
• Generando archivos clave
• Copiar archivos clave
• comienzo
• Conclusión

Introducción

Tinc es un demonio VPN multiplataforma que utiliza túneles y encriptación para crear una red privada segura entre hosts en Internet.

En este tutorial, cubriremos el proceso si configuramos una conexión segura entre dos servidores para transferir archivos de forma segura entre ellos.

Instalación

Tinc se puede instalar a través aptde Debian y Ubuntu, que es lo que haremos en este tutorial:

apt-get install tinc

Configuracion basica

Una vez instalado, deberá navegar /etc/tincy crear un subdirectorio con cualquier nombre. El directorio recién creado contendrá todos los archivos de configuración necesarios para nuestra nueva red privada.

El siguiente paso sería /etc/tinc/nets.bootagregar una nueva línea con el nombre del directorio recién creado.

El siguiente paso sería crear un archivo de configuración de Tinc en el directorio recién creado. El archivo de configuración debe ser nombrado tinc.conf. Abra tinc.confusando su editor de texto favorito y agregue las siguientes líneas:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

El contenido de este archivo proporcionará al demonio Tinc la información necesaria para establecer la conexión VPN segura entre el servidor actual y el otro servidor con el que desea establecer la conexión.

El siguiente paso sería crear un nuevo archivo llamado tinc-upque asigne la dirección adecuada a nuestra interfaz VPN:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Dado que debe cerrar la interfaz al detener Tinc, necesitamos crear un segundo archivo llamado tinc-downque cierre la interfaz VPN.

#!/bin/sh
ifconfig $INTERFACE down

Nota: La dirección IP privada utilizada en este tutorial es solo un ejemplo, puede usar cualquier subred / ip privada que prefiera.

Generando archivos clave

Tinc utiliza un esquema bastante seguro para crear las claves privadas y públicas utilizadas para la autenticación. Antes de crear las claves, necesitamos crear un nuevo directorio llamado hosts; en este directorio, crearemos un nuevo archivo tinc.confcon las siguientes líneas.

Address = External IP of our server
Port = Unused Port for connection

Entonces, podemos crear los archivos clave:

tincd -n NETWORK_NAME -K4092

Nota: Reemplace NETWORK_NAME con el nombre de la carpeta que creó en Configuración .

Copiar archivos clave

Suponiendo que configuró su otro servidor de la misma manera que configuró el que se menciona en este tutorial, deberá copiar el hostarchivo del servidor actual al otro servidor / destino.

comienzo

Una vez que los archivos de claves están presentes en ambos servidores, puede iniciar Tinc usando el siguiente comando:

tincd -n NETWORKNAME

Conclusión

Tinc es un demonio VPN Layer2 muy seguro y funciona bastante bien, especialmente cuando se trata de rendimiento de ancho de banda, así como de compresión. Además, cuenta con cifrado AES-256, que es una gran ventaja.

Esto concluye nuestro tutorial. Gracias por leer.