Verbind twee servers met behulp van OpenVPN met gedeeld geheim

• Invoering
• Voorbenodigdheden
• Installeer pakketten
• Configuratie
• Verbind de servers
• Start de tunnel
• Test de tunnel

Invoering

OpenVPN is een op SSL gebaseerde en beveiligde VPN die werkt op bijna elk UNIX-achtig systeem en ook op Windows. OpenVPN kan worden gebruikt om twee machines met elkaar te verbinden en veilig verkeer tussen hen uit te wisselen. In deze handleiding wordt uitgelegd hoe je een verbinding tot stand brengt tussen twee servers met OpenVPN en gedeelde sleutels.

Voorbenodigdheden

• Ubuntu of Debian
• 10 minuten

Installeer pakketten

U kunt deze opdracht op beide servers uitvoeren:

sudo apt-get install openvpn

Configuratie

OpenVPN is gebaseerd op configuratiebestanden waarin alle details van de andere externe server zijn geschreven. Er is ook een Server -> Clientmodus voor OpenVPN, maar het is gemakkelijker om een ​​P2P-verbinding op te zetten met gedeelde sleutels, en ze voldoen aan onze behoeften.

Nadat het installatieproces is voltooid, kunnen we een nieuw bestand maken dat eindigt op .confonder /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Zodra we ons configuratiebestand hebben gemaakt, zijn we er klaar voor om onze gedeelde sleutel te maken die we naar de andere server moeten overbrengen.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Verbind de servers

We kunnen nu meteen beginnen met het verbinden van onze servers. We moeten hetzelfde configuratiebestand maken en de sleutel van de eerste server naar de andere server kopiëren. Maar houd in gedachten, dat de configuratiebestanden zijn niet identiek, omdat <REMOTE>en <LOCAL>ook de <TUNNEL_IP>velden zijn anders.

Start de tunnel

Zodra we de sleutel van de eerste server naar de tweede server hebben gekopieerd en we de configuratiebestanden hebben bewerkt, kunnen we de tunnel starten door de volgende opdracht in onze shell te typen:

service openvpn start <NAME_OF_CONFIG_FILE>

Test de tunnel

Door ping REMOTE_TUNNEL_IPin onze shell te typen , kunnen we verifiëren of de andere kant al dan niet actief is. Controleer het volgende als de andere server niet reageert:

• Firewalls aan beide kanten.
• De sleutel is identiek op elke server.
• De <REMOTE>en <LOCAL>velden worden ingesteld.