शेयर्ड सीक्रेट के साथ OpenVPN का उपयोग करके दो सर्वर कनेक्ट करें

• परिचय
• पूर्व आवश्यकताएं
• पैकेज स्थापित करें
• विन्यास
• सर्वर कनेक्ट करें
• सुरंग शुरू करो
• सुरंग का परीक्षण करें

परिचय

ओपनवीपीएन एक एसएसएल-आधारित और सुरक्षित वीपीएन है जो लगभग हर यूनिक्स-जैसी प्रणाली और विंडोज पर काम करता है। OpenVPN का उपयोग दो मशीनों को जोड़ने और उनके बीच यातायात को सुरक्षित रूप से विनिमय करने के लिए किया जा सकता है। यह मार्गदर्शिका बताती है कि OpenVPN और साझा-कुंजियों का उपयोग करके दो सर्वरों के बीच एक कनेक्शन कैसे सेट किया जाए।

पूर्व आवश्यकताएं

• उबटन या डेबियन
• 10 मिनटों

पैकेज स्थापित करें

आप इस आदेश को दोनों सर्वरों पर चला सकते हैं:

sudo apt-get install openvpn

विन्यास

ओपनवीपीएन कॉन्फिग फाइलों पर आधारित है जिसमें अन्य रिमोट-सर्वर के सभी विवरण लिखे गए हैं। Server -> Clientओपनवीपीएन के लिए एक मोड भी है , लेकिन हालांकि, साझा-कुंजियों का उपयोग करके पी 2 पी कनेक्शन को सेटअप करना आसान है, और वे हमारी जरूरतों को पूरा करते हैं।

इंस्टॉलेशन की प्रक्रिया पूरी होने के बाद, हम एक नई फाइल तैयार कर सकते हैं, जिसके साथ समाप्त हो .confरही है /etc/openvpn/*।

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

एक बार जब हमने अपनी कॉन्फ़िगर फ़ाइल बना ली है, तो हम अपनी साझा कुंजी बनाने के लिए पूरी तरह तैयार हैं, जिसे हमें दूसरे सर्वर पर स्थानांतरित करना होगा।

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

सर्वर कनेक्ट करें

हम अभी अपने सर्वर को जोड़ने के साथ शुरू कर सकते हैं। हमें एक ही कॉन्फिग फाइल बनानी होगी और दूसरे सर्वर पर शुरुआती सर्वर से की को कॉपी करना होगा। लेकिन ध्यान रखें, कि विन्यास फाइल समरूप नहीं हैं, क्योंकि <REMOTE>और <LOCAL>साथ ही <TUNNEL_IP>क्षेत्र अलग हैं।

सुरंग शुरू करो

एक बार जब हमने प्रारंभिक सर्वर से कुंजी को दूसरे सर्वर पर कॉपी कर लिया है और हमने कॉन्फिग फाइलों का संपादन समाप्त कर लिया है, तो हम अपने शेल में निम्न कमांड टाइप करके सुरंग शुरू कर सकते हैं:

service openvpn start <NAME_OF_CONFIG_FILE>

सुरंग का परीक्षण करें

ping REMOTE_TUNNEL_IPअपने शेल में टाइप करके , हम यह सत्यापित कर सकते हैं कि दूसरा पक्ष ऊपर है या नहीं। यदि अन्य सर्वर से कोई उत्तर नहीं है, तो निम्नलिखित की जांच करें:

• दोनों तरफ से फायरवॉल।
• कुंजी प्रत्येक सर्वर पर समान है।
• <REMOTE>और <LOCAL>क्षेत्रों को ठीक से सेट कर रहे हैं।