Sambungkan Dua Pelayan Menggunakan OpenVPN Dengan Rahsia Dikongsi

• Pengenalan
• Prasyarat
• Pasang pakej
• Konfigurasi
• Sambungkan pelayan
• Mulakan terowong
• Uji terowong

Pengenalan

OpenVPN adalah VPN berasaskan SSL dan selamat yang berfungsi pada hampir semua sistem seperti UNIX, dan juga pada Windows. OpenVPN boleh digunakan untuk menghubungkan dua mesin dan menukar lalu lintas di antara mereka dengan selamat. Panduan ini menerangkan cara mengatur sambungan antara dua pelayan menggunakan OpenVPN dan kunci bersama.

Prasyarat

• Ubuntu atau Debian
• 10 minit

Pasang pakej

Anda boleh menjalankan perintah ini di kedua-dua pelayan:

sudo apt-get install openvpn

Konfigurasi

OpenVPN didasarkan pada fail konfigurasi di mana semua butiran pelayan jauh yang lain ditulis. Terdapat juga Server -> ClientMod untuk OpenVPN, tetapi lebih mudah untuk menyiapkan P2P Connection menggunakan kunci bersama, dan sesuai dengan keperluan kita.

Setelah proses pemasangan selesai, kita dapat membuat fail baru yang berakhir dengan .confbawah /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Sebaik sahaja kami membuat fail konfigurasi, kami siap untuk membuat kunci bersama kami yang perlu kami pindahkan ke pelayan lain.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Sambungkan pelayan

Kita sekarang boleh mula dengan menghubungkan pelayan kita. Kita harus membuat fail konfigurasi yang sama dan menyalin kunci dari pelayan awal ke pelayan lain. Tetapi perlu diingat, bahawa fail konfigurasi tidak serupa, kerana <REMOTE>dan <LOCAL>juga <TUNNEL_IP>bidangnya berbeza.

Mulakan terowong

Setelah kami menyalin kunci dari pelayan awal ke pelayan kedua dan kami selesai mengedit fail konfigurasi, kami dapat memulakan terowong dengan mengetik perintah berikut ke dalam cangkang kami:

service openvpn start <NAME_OF_CONFIG_FILE>

Uji terowong

Dengan menaip ping REMOTE_TUNNEL_IPke cangkang kita, kita dapat mengesahkan sama ada sisi lain sudah berjalan atau tidak. Sekiranya tidak ada balasan dari pelayan lain, periksa yang berikut:

• Firewall di kedua-dua belah pihak.
• Kuncinya sama pada setiap pelayan.
• The <REMOTE>dan <LOCAL>medan disetkan dengan betul.