ایجاد یک ارتباط امن بین دو سرور Debian / Ubuntu با استفاده از Tinc

• معرفی
• نصب و راه اندازی
• پیکربندی اولیه
• ایجاد کلیدهای کلیدی
• کپی کردن صفحات کلید
• شروع کنید
• نتیجه

معرفی

Tinc یک شبح چندرسانه‌ای VPN است که از تونل و رمزگذاری برای ایجاد یک شبکه خصوصی امن بین میزبانان در اینترنت استفاده می کند.

در این آموزش ، در صورت برقراری اتصال ایمن بین دو سرور ، این فرآیند را پوشش می دهیم تا ایمن فایل ها بین آنها انتقال یابد.

نصب و راه اندازی

Tinc را می توان از طریق aptدبیان و اوبونتو نصب کرد ، این همان کاری است که ما در این آموزش انجام خواهیم داد:

apt-get install tinc

پیکربندی اولیه

پس از نصب ، شما باید به فهرست بروید /etc/tincو یک فهرست زیر با هر نام ایجاد کنید. فهرست جدید ایجاد شده شامل کلیه پرونده های پیکربندی لازم برای شبکه خصوصی جدید ما خواهد بود.

مرحله بعدی /etc/tinc/nets.bootاضافه کردن یک خط جدید با نام فهرست جدید ایجاد شده است.

مرحله بعدی ایجاد یک پرونده پیکربندی Tinc در فهرست جدید ایجاد شده است. پرونده پیکربندی باید نامگذاری شود tinc.conf. tinc.confبا استفاده از ویرایشگر متن مورد علاقه خود باز کنید و خطوط زیر را اضافه کنید:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

محتویات این پرونده برای ایجاد اتصال VPN ایمن بین سرور فعلی و سرور دیگری که مایل به برقراری ارتباط با آن هستید ، اطلاعات لازم را به Daemon Tinc ارائه می دهد.

مرحله بعدی ایجاد یک پرونده جدید با عنوان tinc-upآدرس مناسب به رابط VPN ما خواهد بود:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

از آنجایی که هنگام متوقف کردن Tinc باید رابط را خاموش کنید ، باید یک فایل دوم با نام tinc-downVPN Interface ایجاد کنیم.

#!/bin/sh
ifconfig $INTERFACE down

توجه: آدرس IP خصوصی که در این آموزش استفاده می شود ، تنها نمونه ای است ، می توانید از هر زیر شبکه / IP خصوصی که ترجیح می دهید استفاده کنید.

ایجاد کلیدهای کلیدی

Tinc برای ایجاد کلیدهای خصوصی و عمومی که برای احراز هویت استفاده می شود از یک برنامه نسبتاً ایمن استفاده می کند. قبل از ایجاد کلیدها ، باید یک فهرست جدید به نام ایجاد کنیم hosts. در این دایرکتوری ، ما پرونده ای جدید tinc.confبا نام های زیر را در آن ایجاد خواهیم کرد.

Address = External IP of our server
Port = Unused Port for connection

سپس می توانیم فایلهای کلیدی را ایجاد کنیم:

tincd -n NETWORK_NAME -K4092

توجه:NETWORK_NAME  نام پوشه ای را که در پیکربندی ایجاد کرده اید جایگزین کنید .

کپی کردن صفحات کلید

با فرض اینکه شما سرور دیگر خود را به همان روشی تنظیم کرده اید که یکی از مراجعه کنندگان در این آموزش را پیکربندی کرده اید ، باید کپی hostفایل را از سرور فعلی به سرور / مقصد دیگر کپی کنید.

شروع کنید

پس از حضور فایلهای اصلی در هر دو سرور ، می توانید Tinc را با استفاده از دستور زیر شروع کنید:

tincd -n NETWORKNAME

نتیجه

Tinc یک Layer2 VPN Daemon بسیار امن است و عملکرد خوبی دارد ، به خصوص وقتی که از پهنای باند استفاده می شود و همچنین فشرده سازی. علاوه بر این ، دارای رمزگذاری AES-256 است که یک مزیت بزرگ است.

این نتیجه گیری آموزش ما است. ممنون که خوندید