Creare una connessione sicura tra due server Debian / Ubuntu usando Tinc

• introduzione
• Installazione
• Configurazione di base
• Generazione di file di chiavi
• Copia dei file di chiavi
• Inizio
• Conclusione

introduzione

Tinc è un demone VPN multipiattaforma che utilizza tunneling e crittografia per creare una rete privata sicura tra host su Internet.

In questo tutorial, tratteremo il processo se si imposta una connessione protetta tra due server per trasferire file in modo sicuro tra di loro.

Installazione

Tinc può essere installato aptsu Debian e Ubuntu, che è ciò che faremo in questo tutorial:

apt-get install tinc

Configurazione di base

Una volta installato, dovrai navigare /etc/tince creare una sottodirectory con qualsiasi nome. La directory appena creata conterrà tutti i file di configurazione necessari per la nostra nuova rete privata.

Il prossimo passo sarebbe quello di /etc/tinc/nets.bootaggiungere una nuova riga con il nome della directory appena creata.

Il prossimo passo sarebbe quello di creare un file di configurazione di Tinc nella directory appena creata. Il file di configurazione dovrebbe essere nominato tinc.conf. Apri tinc.confutilizzando il tuo editor di testo preferito e aggiungi le seguenti righe:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

Il contenuto di questo file fornirà al demone Tinc le informazioni necessarie per stabilire la connessione VPN sicura tra il server corrente e l'altro server con cui si desidera stabilire una connessione.

Il prossimo passo sarebbe quello di creare un nuovo file chiamato tinc-upche assegna l'indirizzo corretto alla nostra interfaccia VPN:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Poiché è necessario arrestare l'interfaccia quando si arresta Tinc, è necessario creare un secondo file denominato tinc-downche arresta l'interfaccia VPN.

#!/bin/sh
ifconfig $INTERFACE down

Nota: l'indirizzo IP privato utilizzato in questa esercitazione è solo un esempio, è possibile utilizzare qualsiasi sottorete / IP privata che si preferisce.

Generazione di file di chiavi

Tinc utilizza uno schema piuttosto sicuro per creare le chiavi private e pubbliche utilizzate per l'autenticazione. Prima di creare le chiavi, dobbiamo creare una nuova directory denominata hosts; in questa directory, creeremo un nuovo file chiamato tinc.confcon le seguenti righe.

Address = External IP of our server
Port = Unused Port for connection

Quindi, possiamo creare i file chiave:

tincd -n NETWORK_NAME -K4092

Nota: sostituire NETWORK_NAME con il nome della cartella creata in Configurazione .

Copia dei file di chiavi

Supponendo che tu abbia configurato l'altro server nello stesso modo in cui hai configurato quello a cui fa riferimento questo tutorial, dovrai copiare il hostfile dal server corrente all'altro / server di destinazione.

Inizio

Una volta che i file delle chiavi sono presenti su entrambi i server, puoi avviare Tinc usando il comando seguente:

tincd -n NETWORKNAME

Conclusione

Tinc è un demone VPN Layer2 molto sicuro e si comporta piuttosto bene, soprattutto quando si tratta di velocità di banda passante e compressione. Inoltre, è dotato della crittografia AES-256 che rappresenta un enorme vantaggio.

Questo conclude il nostro tutorial. Grazie per aver letto.