Membuat Koneksi Aman Antara Dua Server Debian / Ubuntu Menggunakan Tinc

• pengantar
• Instalasi
• Konfigurasi Dasar
• Membuat keyfile
• Menyalin keyfile
• Mulailah
• Kesimpulan

pengantar

Tinc adalah daemon VPN multi-platform yang menggunakan tunneling dan enkripsi untuk membuat jaringan pribadi yang aman antara host di Internet.

Dalam tutorial ini, kami akan membahas proses jika menyiapkan koneksi aman antara dua server untuk mentransfer file secara aman di antara mereka.

Instalasi

Tinc dapat diinstal melalui aptdi Debian dan Ubuntu, yang akan kita lakukan dalam tutorial ini:

apt-get install tinc

Konfigurasi Dasar

Setelah diinstal, Anda harus menavigasi ke /etc/tincdan membuat sub direktori dengan nama apa pun. Direktori yang baru dibuat akan berisi semua file konfigurasi yang diperlukan untuk jaringan pribadi baru kami.

Langkah selanjutnya adalah /etc/tinc/nets.bootdan menambahkan baris baru dengan nama direktori yang baru dibuat.

Langkah selanjutnya adalah membuat file konfigurasi Tinc di direktori yang baru dibuat. File konfigurasi harus dinamai tinc.conf. Buka tinc.confmenggunakan editor teks favorit Anda dan tambahkan baris berikut:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

Isi file ini akan memberikan daemon Tinc dengan informasi yang diperlukan untuk membuat koneksi VPN aman antara server saat ini dan server lain yang ingin Anda buat koneksi.

Langkah selanjutnya adalah membuat file baru bernama tinc-upyang memberikan alamat yang tepat ke Antarmuka VPN kami:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Karena Anda perlu mematikan antarmuka saat menghentikan Tinc, kami perlu membuat file kedua bernama tinc-downyang mematikan Interface VPN.

#!/bin/sh
ifconfig $INTERFACE down

Catatan: Alamat IP pribadi yang digunakan dalam tutorial ini hanya sebuah contoh, Anda dapat menggunakan subnet / ip pribadi yang Anda inginkan.

Membuat keyfile

Tinc menggunakan skema yang agak aman untuk membuat kunci pribadi dan publik yang digunakan untuk otentikasi. Sebelum kita membuat kunci, kita perlu membuat direktori baru bernama hosts; dalam direktori ini, kita akan membuat file baru bernama tinc.confdengan baris berikut di dalamnya.

Address = External IP of our server
Port = Unused Port for connection

Kemudian, kita dapat membuat file-file utama:

tincd -n NETWORK_NAME -K4092

Catatan: Ganti NETWORK_NAME dengan nama folder yang Anda buat di Konfigurasi .

Menyalin keyfile

Dengan asumsi Anda mengonfigurasi server lain dengan cara yang sama seperti Anda mengkonfigurasi yang dirujuk dalam tutorial ini, Anda perlu menyalin hostfile dari server saat ini ke server lain / tujuan.

Mulailah

Setelah file kunci ada di kedua server, Anda dapat memulai Tinc menggunakan perintah di bawah ini:

tincd -n NETWORKNAME

Kesimpulan

Tinc adalah Layer2 VPN Daemon yang sangat aman dan berkinerja cukup baik, terutama dalam hal bandwidth, serta kompresi. Selain itu, fitur Enkripsi AES-256 yang merupakan keuntungan besar.

Ini menyimpulkan tutorial kami. Terima kasih telah membaca.