Conecte dois servidores usando OpenVPN com segredo compartilhado

• Introdução
• Pré requisitos
• Instalar pacotes
• Configuração
• Conecte os servidores
• Comece o túnel
• Teste o túnel

Introdução

O OpenVPN é uma VPN segura e baseada em SSL que funciona em quase todos os sistemas semelhantes ao UNIX e também no Windows. O OpenVPN pode ser usado para conectar duas máquinas e trocar tráfego entre elas com segurança. Este guia explica como configurar uma conexão entre dois servidores usando OpenVPN e chaves compartilhadas.

Pré requisitos

• Ubuntu ou Debian
• 10 Minutos

Instalar pacotes

Você pode executar este comando nos dois servidores:

sudo apt-get install openvpn

Configuração

O OpenVPN é baseado em arquivos de configuração nos quais todos os detalhes do outro servidor remoto estão gravados. Há também um Server -> Clientmodo para o OpenVPN, mas é mais fácil configurar uma conexão P2P usando chaves compartilhadas, e elas atendem às nossas necessidades.

Após a conclusão do processo de instalação, podemos criar um novo arquivo que termina com .confunder /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Depois de criarmos nosso arquivo de configuração, estamos prontos para criar nossa chave compartilhada, que teremos que transferir para o outro servidor.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Conecte os servidores

Agora podemos começar imediatamente conectando nossos servidores. Temos que criar o mesmo arquivo de configuração e copiar a chave do servidor inicial para o outro servidor. Mas tenha em mente que os arquivos de configuração não são idênticos, porque <REMOTE>e <LOCAL>assim os <TUNNEL_IP>campos são diferentes.

Comece o túnel

Depois de copiar a chave do servidor inicial para o segundo servidor e terminar de editar os arquivos de configuração, podemos iniciar o encapsulamento digitando o seguinte comando em nosso shell:

service openvpn start <NAME_OF_CONFIG_FILE>

Teste o túnel

Digitando ping REMOTE_TUNNEL_IPem nosso shell, podemos verificar se o outro lado está ou não funcionando. Se não houver resposta do outro servidor, verifique o seguinte:

• Firewalls de ambos os lados.
• A chave é idêntica em cada servidor.
• Os campos <REMOTE>e <LOCAL>estão definidos corretamente.