Połącz dwa serwery za pomocą OpenVPN ze wspólnym kluczem tajnym

• Wprowadzenie
• Wymagania wstępne
• Zainstaluj pakiety
• Konfiguracja
• Połącz serwery
• Uruchom tunel
• Przetestuj tunel

Wprowadzenie

OpenVPN to oparta na SSL i bezpieczna sieć VPN, która działa na prawie każdym systemie typu UNIX, a także na systemie Windows. OpenVPN może być używany do łączenia dwóch maszyn i bezpiecznej wymiany ruchu między nimi. W tym przewodniku wyjaśniono, jak skonfigurować połączenie między dwoma serwerami za pomocą OpenVPN i kluczy współdzielonych.

Wymagania wstępne

• Ubuntu lub Debian
• 10 minut

Zainstaluj pakiety

Możesz uruchomić to polecenie na obu serwerach:

sudo apt-get install openvpn

Konfiguracja

OpenVPN opiera się na plikach konfiguracyjnych, w których zapisywane są wszystkie szczegóły drugiego zdalnego serwera. Istnieje również Server -> Clienttryb dla OpenVPN, ale łatwiej jest skonfigurować połączenie P2P za pomocą współdzielonych kluczy i odpowiadają one naszym potrzebom.

Po zakończeniu procesu instalacji możemy utworzyć nowy plik z rozszerzeniem .confunder /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Po utworzeniu pliku konfiguracyjnego wszyscy jesteśmy gotowi utworzyć wspólny klucz, który będziemy musieli przenieść na inny serwer.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Połącz serwery

Możemy od razu zacząć od podłączenia naszych serwerów. Musimy utworzyć ten sam plik konfiguracyjny i skopiować klucz z początkowego serwera na inny serwer. Należy jednak pamiętać, że pliki konfiguracyjne nie są identyczne, ponieważ <REMOTE>i <LOCAL>tak dobrze, że <TUNNEL_IP>pola są różne.

Uruchom tunel

Po skopiowaniu klucza z początkowego serwera na drugi serwer i zakończeniu edycji plików konfiguracyjnych, możemy rozpocząć tunel, wpisując następujące polecenie w naszej powłoce:

service openvpn start <NAME_OF_CONFIG_FILE>

Przetestuj tunel

Wpisując ping REMOTE_TUNNEL_IPdo naszej powłoki, możemy sprawdzić, czy druga strona działa. Jeśli nie ma odpowiedzi z innego serwera, sprawdź następujące elementy:

• Zapory ogniowe po obu stronach.
• Klucz jest identyczny na każdym serwerze.
• <REMOTE>I <LOCAL>pola są ustawione prawidłowo.