Connectez deux serveurs à laide dOpenVPN avec un secret partagé

• introduction
• Pré-requis
• Installer des packages
• Configuration
• Connectez les serveurs
• Démarrer le tunnel
• Testez le tunnel

introduction

OpenVPN est un VPN sécurisé et basé sur SSL qui fonctionne sur presque tous les systèmes de type UNIX, ainsi que sur Windows. OpenVPN peut être utilisé pour connecter deux machines et échanger du trafic entre elles en toute sécurité. Ce guide explique comment configurer une connexion entre deux serveurs à l'aide d'OpenVPN et de clés partagées.

Pré-requis

• Ubuntu ou Debian
• 10 minutes

Installer des packages

Vous pouvez exécuter cette commande sur les deux serveurs:

sudo apt-get install openvpn

Configuration

OpenVPN est basé sur des fichiers de configuration dans lesquels tous les détails de l'autre serveur distant sont écrits. Il existe également un Server -> Clientmode pour OpenVPN, mais il est plus facile de configurer une connexion P2P à l'aide de clés partagées et ils répondent à nos besoins.

Une fois le processus d'installation terminé, nous pouvons créer un nouveau fichier se terminant par .confunder /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Une fois que nous avons créé notre fichier de configuration, nous sommes tous prêts à créer notre clé partagée que nous devrons transférer sur l'autre serveur.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Connectez les serveurs

Nous pouvons maintenant commencer immédiatement à connecter nos serveurs. Nous devons créer le même fichier de configuration et copier la clé du serveur initial sur l'autre serveur. Mais gardez à l' esprit que les fichiers de configuration ne sont pas identiques, car <REMOTE>et <LOCAL>aussi bien les <TUNNEL_IP>champs sont différents.

Démarrer le tunnel

Une fois que nous avons copié la clé du serveur initial vers le deuxième serveur et que nous avons fini de modifier les fichiers de configuration, nous pouvons démarrer le tunnel en tapant la commande suivante dans notre shell:

service openvpn start <NAME_OF_CONFIG_FILE>

Testez le tunnel

En tapant ping REMOTE_TUNNEL_IPdans notre shell, nous pouvons vérifier si l'autre côté est opérationnel. S'il n'y a pas de réponse de l'autre serveur, vérifiez les points suivants:

• Pare-feu des deux côtés.
• La clé est identique sur chaque serveur.
• Les champs <REMOTE>et <LOCAL>sont définis correctement.