Hubungkan Dua Server Menggunakan OpenVPN Dengan Berbagi Rahasia

• pengantar
• Prasyarat
• Instal paket
• Konfigurasi
• Hubungkan server
• Mulai terowongan
• Uji terowongannya

pengantar

OpenVPN adalah VPN berbasis dan aman SSL yang bekerja di hampir setiap sistem mirip UNIX, dan juga pada Windows. OpenVPN dapat digunakan untuk menghubungkan dua mesin dan bertukar lalu lintas di antara mereka dengan aman. Panduan ini menjelaskan cara mengatur koneksi antara dua server menggunakan OpenVPN dan tombol berbagi.

Prasyarat

• Ubuntu atau Debian
• 10 menit

Instal paket

Anda dapat menjalankan perintah ini di kedua server:

sudo apt-get install openvpn

Konfigurasi

OpenVPN didasarkan pada file config di mana semua detail dari server-jarak jauh lainnya ditulis. Ada juga Server -> ClientMode untuk OpenVPN, tetapi lebih mudah untuk mengatur Koneksi P2P menggunakan tombol bersama, dan mereka sesuai dengan kebutuhan kita.

Setelah proses instalasi selesai, kita dapat membuat file baru dengan berakhiran di .confbawah /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Setelah kami membuat file config kami, kami siap untuk membuat kunci bersama kami yang harus kami transfer ke server lain.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Hubungkan server

Kami sekarang dapat mulai dengan menghubungkan server kami. Kita harus membuat file konfigurasi yang sama dan menyalin kunci dari server awal ke server lain. Tetapi perlu diingat, bahwa file konfigurasi tidak identik, karena <REMOTE>dan <LOCAL>juga <TUNNEL_IP>bidangnya berbeda.

Mulai terowongan

Setelah kami menyalin kunci dari server awal ke server kedua dan kami selesai mengedit file config, kami dapat memulai terowongan dengan mengetikkan perintah berikut ke dalam shell kami:

service openvpn start <NAME_OF_CONFIG_FILE>

Uji terowongannya

Dengan mengetikkan ping REMOTE_TUNNEL_IPke shell kita, kita dapat memverifikasi apakah pihak lain sudah aktif atau tidak. Jika tidak ada balasan dari server lain, periksa hal berikut:

• Firewall di kedua sisi.
• Kuncinya identik pada setiap server.
• Kolom <REMOTE>dan <LOCAL>diatur dengan benar.