Membuat Sambungan Selamat antara Dua Server Debian / Ubuntu Menggunakan Tinc

• Pengenalan
• Pemasangan
• Konfigurasi Asas
• Menjana keyfile
• Menyalin fail utama
• Mulakan
• Kesimpulannya

Pengenalan

Tinc adalah daemon VPN pelbagai platform yang menggunakan tunneling dan enkripsi untuk membuat rangkaian peribadi yang selamat antara host di Internet.

Dalam tutorial ini, kita akan membahas prosesnya jika membuat sambungan selamat antara dua pelayan untuk memindahkan fail dengan selamat di antara mereka.

Pemasangan

Tinc boleh dipasang melalui aptDebian dan Ubuntu, itulah yang akan kita lakukan dalam tutorial ini:

apt-get install tinc

Konfigurasi Asas

Setelah dipasang, anda perlu menavigasi ke /etc/tincdan membuat sub direktori dengan nama apa pun. Direktori yang baru dibuat akan mengandungi semua fail konfigurasi yang diperlukan untuk rangkaian peribadi baru kami.

Langkah seterusnya adalah /etc/tinc/nets.bootdan menambah baris baru dengan nama direktori yang baru dibuat.

Langkah seterusnya adalah membuat fail konfigurasi Tinc di direktori yang baru dibuat. Fail konfigurasi harus dinamakan tinc.conf. Buka tinc.confmenggunakan editor teks kegemaran anda dan tambahkan baris berikut:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

Kandungan fail ini akan memberikan daemon Tinc maklumat yang diperlukan untuk mewujudkan sambungan VPN yang selamat antara pelayan semasa dan pelayan lain yang ingin anda buat sambungan.

Langkah seterusnya adalah membuat fail baru bernama tinc-upyang memberikan alamat yang tepat ke Antarmuka VPN kami:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Oleh kerana anda perlu mematikan antara muka ketika menghentikan Tinc, kita perlu membuat fail kedua bernama tinc-downyang mematikan antara muka VPN.

#!/bin/sh
ifconfig $INTERFACE down

Catatan: Alamat IP peribadi yang digunakan dalam tutorial ini hanyalah satu contoh, anda boleh menggunakan subnet / ip peribadi yang anda sukai.

Menjana keyfile

Tinc menggunakan skema yang agak selamat untuk membuat kunci peribadi dan awam yang digunakan untuk pengesahan. Sebelum membuat kunci, kita perlu membuat direktori baru bernama hosts; dalam direktori ini, kami akan membuat fail baru yang dinamakan tinc.confdengan baris berikut di dalamnya.

Address = External IP of our server
Port = Unused Port for connection

Kemudian, kita boleh membuat fail utama:

tincd -n NETWORK_NAME -K4092

Catatan: Ganti NETWORK_NAME dengan nama folder yang anda buat dalam Konfigurasi .

Menyalin fail utama

Dengan andaian anda mengkonfigurasi pelayan anda yang lain dengan cara yang sama seperti yang anda rujuk dalam tutorial ini, anda perlu menyalin hostfail dari pelayan semasa ke pelayan lain / destinasi.

Mulakan

Setelah fail utama ada di kedua-dua pelayan, anda boleh memulakan Tinc menggunakan arahan di bawah:

tincd -n NETWORKNAME

Kesimpulannya

Tinc adalah Layer2 VPN Daemon yang sangat selamat dan berkinerja agak baik, terutama ketika menggunakan throughput lebar jalur, dan juga pemampatan. Selain itu, ia mempunyai AES-256 Encryption yang merupakan kelebihan besar.

Ini menyimpulkan tutorial kami. Terima kasih kerana membaca.