Ubuntu 16.04에서 OpenVPN 서버를 만드는 방법

• 소개
• 설치
• 인증 기관
• 서버 구성
• 구성 편집
• 전달 허용
• NAT
• 스타트
• 결론

소개

OpenVPN은 SSL (Secure Socket Layer)을 사용하고 광범위한 기능을 제공하는 보안 VPN입니다. 이 가이드에서는 쉬운 RSA 호스팅 인증 기관을 사용하여 Ubuntu 16에 OpenVPN을 설치하는 과정을 다룰 것입니다.

설치

시작하려면 몇 가지 패키지가 설치되어 있어야합니다.

sudo su
apt-get update
apt-get install openvpn easy-rsa

인증 기관

OpenVPN은 SSL VPN입니다. 즉, 양 당사자 간의 트래픽을 암호화하기 위해 인증 기관의 역할을합니다.

설정

다음 명령을 실행하여 OpenVPN 서버의 인증 기관 설정을 시작할 수 있습니다.

make-cadir ~/ovpn-ca

이제 새로 만든 디렉토리로 전환 할 수 있습니다 :

cd ~/ovpn-ca

구성

이름으로 파일을 열고 vars다음 매개 변수를보십시오.

export KEY_COUNTRY="US"
export KEY_PROVINCE="NJ"
export KEY_CITY="Matawan"
export KEY_ORG="Your Awesome Organization"
export KEY_EMAIL="me@your_awesome_org.com"
export KEY_OU="YourOrganizationUnit"

자신의 값으로 편집하십시오. 또한 다음 줄을 찾아서 편집해야합니다.

export KEY_NAME="server"

짓다

이제 다음 명령을 실행하여 인증 기관 구축을 시작할 수 있습니다.

./clean-all
./build-ca

이 명령을 완료하는 데 몇 분이 걸릴 수 있습니다.

서버 키

이제 다음 명령을 실행하여 서버 키 구축을 시작할 수 있습니다.

./build-key-server server

그동안 server필드로 대체해야 KEY_NAME우리에서 설정 vars파일을 이전. 우리의 경우, 우리는 유지할 수 있습니다 server.

서버 키의 빌드 프로세스는 자체 만료와 같은 몇 가지 질문을 할 수 있습니다. 우리는이 모든 질문에로 대답합니다 y.

강력한 키

다음 단계에서는 Diffie-Hellman키를 교환 할 때 사용할 강력한 키를 만듭니다 . 다음 명령을 입력하여 작성하십시오.

./build-dh

HMAC

이제 서버의 TLS 무결성 확인을 강화하기 위해 HMAC 서명을 만들 수 있습니다.

openvpn --genkey --secret keys/ta.key

클라이언트 키 생성

./build-key client

서버 구성

자체 인증 기관을 성공적으로 만들면 필요한 모든 파일을 복사하고 OpenVPN 자체를 구성하는 것으로 시작할 수 있습니다. 이제 생성 된 키와 인증서를 OpenVPN 디렉토리에 복사합니다 :

cd keys
cp ca.crt ca.key server.crt server.key ta.key dh2048.pem /etc/openvpn
cd ..

그런 다음 다음 명령을 실행하여 OpenVPN 구성 파일 예제를 OpenVPN 디렉토리에 복사 할 수 있습니다.

gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | tee /etc/openvpn/server.conf

구성 편집

이제 필요에 맞게 구성을 편집 할 수 있습니다. 파일을 열고 /etc/openvpn/server.conf다음 줄의 주석을 해제하십시오.

push "redirect-gateway def1 bypass-dhcp"
user nobody
group nogroup
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
tls-auth ta.key 0

또한 구성에 새 줄을 추가해야합니다. 다음 줄을 줄 아래에 tls-auth배치하십시오.

key-direction 0

전달 허용

클라이언트가 서버를 통해 인터넷에 액세스 할 수 있도록하기 위해 다음 파일 /etc/sysctl.conf을 열고이 행의 주석을 해제하십시오.

net.ipv4.ip_forward=1

이제 변경 사항을 적용해야합니다.

sysctl -p

NAT

VPN 클라이언트에 인터넷 액세스를 제공하려면 NAT 규칙도 만들어야합니다. 이 규칙은 다음과 같은 짧은 한 줄짜리입니다.

iptables -t nat -A POSTROUTING -s 10.8.0.0/16 -o eth0 -j MASQUERADE

스타트

이제 OpenVPN 서버를 시작하고 다음 키를 입력하여 클라이언트를 연결할 수 있습니다.

service openvpn start

결론

이것으로 튜토리얼을 마칩니다. 새로운 OpenVPN 서버를 즐기십시오!