Tinc를 사용하여 두 Debian / Ubuntu 서버 간의 보안 연결 만들기

• 소개
• 설치
• 기본 구성
• 키 파일 생성
• 키 파일 복사
• 스타트
• 결론

소개

Tinc는 터널링 및 암호화를 사용하여 인터넷의 호스트간에 안전한 개인 네트워크를 만드는 다중 플랫폼 VPN 데몬입니다.

이 학습서에서는 두 서버간에 파일을 안전하게 전송하기 위해 두 서버간에 보안 연결을 설정하는 경우 프로세스를 다룹니다.

설치

틴은 apt데비안과 우분투 를 통해 설치할 수 있는데,이 튜토리얼에서 할 것입니다 :

apt-get install tinc

기본 구성

설치 한 후에는 /etc/tinc이름을 가진 하위 디렉토리 를 탐색 하고 작성 해야합니다 . 새로 작성된 디렉토리에는 새 개인 네트워크에 필요한 모든 구성 파일이 포함됩니다.

다음 단계는 /etc/tinc/nets.boot새로 작성된 디렉토리의 이름으로 새 행을 추가하고 추가하는 것 입니다.

다음 단계는 새로 작성된 디렉토리에 Tinc 구성 파일을 작성하는 것입니다. 구성 파일의 이름은이어야합니다 tinc.conf. tinc.conf자주 사용하는 텍스트 편집기를 사용하여 열고 다음 줄을 추가하십시오.

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

이 파일의 내용은 현재 서버와 연결하려는 다른 서버 간의 보안 VPN 연결을 설정하는 데 필요한 정보를 Tinc 데몬에 제공합니다.

다음 단계는 tinc-upVPN 인터페이스에 올바른 주소를 할당 하는 새 파일을 생성하는 것입니다 .

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Tinc를 중지 할 때 인터페이스를 종료해야하므로 tinc-downVPN 인터페이스를 종료 하는 두 번째 파일을 작성해야합니다 .

#!/bin/sh
ifconfig $INTERFACE down

참고 : 이 자습서에 사용 된 개인 IP 주소는 단지 예일 뿐이므로 원하는 개인 서브넷 / ip를 사용할 수 있습니다.

키 파일 생성

Tinc는 인증에 사용되는 개인 및 공개 키를 생성하기 위해 다소 안전한 스키마를 사용합니다. 키를 작성하기 전에 이름이 새 디렉토리를 작성해야합니다 hosts. 이 디렉토리 tinc.conf에서 다음 줄로 이름이 지정된 새 파일을 작성 합니다.

Address = External IP of our server
Port = Unused Port for connection

그런 다음 키 파일을 만들 수 있습니다.

tincd -n NETWORK_NAME -K4092

참고 : 교체 NETWORK_NAME 에서 만든 폴더의 이름으로 구성 .

키 파일 복사

이 학습서에서 참조한 것과 동일한 방식으로 다른 서버를 구성했다고 가정하면 host현재 서버에서 다른 / 대상 서버로 파일 을 복사해야 합니다.

스타트

키 파일이 두 서버에 모두 존재하면 아래 명령을 사용하여 Tinc를 시작할 수 있습니다.

tincd -n NETWORKNAME

결론

Tinc는 매우 안전한 Layer2 VPN 데몬이며 특히 대역폭 처리량 및 압축과 관련하여 성능이 뛰어납니다. 또한 AES-256 암호화 기능이있어 큰 장점입니다.

이것으로 튜토리얼을 마칩니다. 읽어 주셔서 감사합니다.