اتصال دو سرور با استفاده از OpenVPN با مخفی مشترک

• معرفی
• پیش نیازها
• بسته ها را نصب کنید
• پیکربندی
• سرورها را وصل کنید
• تونل را شروع کنید
• تست تونل

معرفی

OpenVPN یک VPN مبتنی بر SSL است که تقریباً در هر سیستم مشابه با UNIX و همچنین در ویندوز کار می کند. از OpenVPN می توان برای اتصال دو دستگاه و تبادل ایمن بین آنها استفاده کرد. این راهنما نحوه تنظیم ارتباط بین دو سرور با استفاده از کلیدهای OpenVPN و مشترک را توضیح می دهد.

پیش نیازها

• اوبونتو یا دبیان
• 10 دقیقه

بسته ها را نصب کنید

می توانید این دستور را در هر دو سرور اجرا کنید:

sudo apt-get install openvpn

پیکربندی

OpenVPN مبتنی بر پرونده های پیکربندی است که در آن تمام جزئیات سایر سرور از راه دور در آن نوشته شده است. همچنین یک Server -> Clientحالت OpenVPN وجود دارد ، اما تنظیم P2P اتصال با استفاده از کلیدهای اشتراکی ساده تر است ، و این نیازهای ما مطابقت دارد.

پس از اتمام مراحل نصب ، می توانیم یک پرونده جدید ایجاد کنیم که با .confunder تمام شود /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

پس از ایجاد پرونده پیکربندی ، همه ما تصمیم داریم کلید مشترک خود را که باید به سرور دیگر انتقال دهیم ، ایجاد کنیم.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

سرورها را وصل کنید

اکنون می توانیم با اتصال سرورهای خود سریعاً شروع کنیم. ما باید همان پرونده پیکربندی را ایجاد کنیم و کلید را از سرور اولیه بر روی سرور دیگر کپی کنیم. اما به خاطر داشته باشید که پرونده های پیکربندی یکسان نیستند ، زیرا <REMOTE>و <LOCAL>همچنین <TUNNEL_IP>زمینه ها متفاوت هستند.

تونل را شروع کنید

پس از اینکه کلید را از سرور اولیه به سرور دوم کپی کردیم و ویرایش پرونده های پیکربندی را تمام کردیم ، می توانیم با وارد کردن دستور زیر در پوسته خود ، تونل را شروع کنیم:

service openvpn start <NAME_OF_CONFIG_FILE>

تست تونل

با ping REMOTE_TUNNEL_IPوارد کردن به پوسته خود می توانیم تأیید کنیم که طرف مقابل در حال کار است یا خیر. در صورت عدم پاسخ از سرور دیگر ، موارد زیر را بررسی کنید:

• فایروال ها از هر دو طرف.
• کلید در هر سرور یکسان است.
• <REMOTE>و <LOCAL>زمینه به درستی تنظیم شده است.