Criando uma conexão segura entre dois servidores Debian / Ubuntu usando o Tinc

• Introdução
• Instalação
• Configuração básica
• Gerando arquivos-chave
• Copiando arquivos-chave
• Começar
• Conclusão

Introdução

O Tinc é um daemon VPN multiplataforma que usa encapsulamento e criptografia para criar uma rede privada segura entre hosts na Internet.

Neste tutorial, abordaremos o processo se estiver configurando uma conexão segura entre dois servidores para transferir arquivos com segurança entre eles.

Instalação

O Tinc pode ser instalado via aptDebian e Ubuntu, que é o que faremos neste tutorial:

apt-get install tinc

Configuração básica

Depois de instalado, você precisará navegar /etc/tince criar um subdiretório com qualquer nome. O diretório recém-criado conterá todos os arquivos de configuração necessários para a nossa nova rede privada.

O próximo passo seria /etc/tinc/nets.bootadicionar uma nova linha com o nome do diretório recém-criado.

O próximo passo seria criar um arquivo de configuração do Tinc no diretório recém-criado. O arquivo de configuração deve ser nomeado tinc.conf. Abra tinc.confusando seu editor de texto favorito e adicione as seguintes linhas:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

O conteúdo deste arquivo fornecerá ao daemon Tinc as informações necessárias para estabelecer a conexão VPN segura entre o servidor atual e o outro servidor com o qual você deseja estabelecer uma conexão.

O próximo passo seria criar um novo arquivo chamado tinc-upque atribui o endereço adequado à nossa interface VPN:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

Como você precisa desligar a interface ao parar o Tinc, precisamos criar um segundo arquivo chamado tinc-downque encerre a interface VPN.

#!/bin/sh
ifconfig $INTERFACE down

Nota: O endereço IP privado usado neste tutorial é apenas um exemplo, você pode usar qualquer sub-rede / ip privado que preferir.

Gerando arquivos-chave

O Tinc usa um esquema bastante seguro para criar as chaves públicas e privadas usadas para autenticação. Antes de criarmos as chaves, precisamos criar um novo diretório chamado hosts; nesse diretório, criaremos um novo arquivo nomeado tinc.confcom as seguintes linhas.

Address = External IP of our server
Port = Unused Port for connection

Em seguida, podemos criar os arquivos de chave:

tincd -n NETWORK_NAME -K4092

Nota: Substitua NETWORK_NAME pelo nome da pasta que você criou em Configuração .

Copiando arquivos-chave

Supondo que você configurou seu outro servidor da mesma maneira que configurou o referido neste tutorial, será necessário copiar o hostarquivo do servidor atual para o outro / servidor de destino.

Começar

Quando os arquivos principais estiverem presentes nos dois servidores, você poderá iniciar o Tinc usando o comando abaixo:

tincd -n NETWORKNAME

Conclusão

O Tinc é um daemon de VPN Layer2 muito seguro e tem um desempenho muito bom, principalmente quando se trata de taxa de transferência de largura de banda e compactação. Além disso, ele possui criptografia AES-256, que é uma grande vantagem.

Isso conclui nosso tutorial. Obrigado pela leitura.