Conectați doi servere folosind OpenVPN cu un secret comun

• Introducere
• Cerinte obligatorii de inceput
• Instalați pachete
• configurație
• Conectați serverele
• Porniți tunelul
• Testează tunelul

Introducere

OpenVPN este un VPN securizat bazat pe SSL și care funcționează aproape în fiecare sistem similar UNIX, precum și pe Windows. OpenVPN poate fi utilizat pentru conectarea a două mașini și pentru a schimba traficul în siguranță. Acest ghid explică modul de configurare a unei conexiuni între două servere folosind OpenVPN și chei partajate.

Cerinte obligatorii de inceput

• Ubuntu sau Debian
• 10 minute

Instalați pachete

Puteți rula această comandă pe ambele servere:

sudo apt-get install openvpn

configurație

OpenVPN se bazează pe fișierele de configurare în care sunt scrise toate detaliile celuilalt server de la distanță. Există, de asemenea, un Server -> Clientmod pentru OpenVPN, dar este mai ușor să configurați o conexiune P2P folosind chei partajate și se potrivesc nevoilor noastre.

După finalizarea procesului de instalare, putem crea un nou fișier care se termină cu .confunder /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

După ce ne-am creat fișierul de configurare, suntem pregătiți să creăm cheia noastră comună pe care va trebui să o transferăm celorlalte server.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Conectați serverele

Acum putem începe imediat conectând serverele noastre. Trebuie să creăm același fișier de configurare și să copiam cheia de pe serverul inițial pe celălalt server. Rețineți însă că fișierele de configurare nu sunt identice, deoarece <REMOTE>și la <LOCAL>fel de bine <TUNNEL_IP>câmpurile sunt diferite.

Porniți tunelul

După ce am copiat cheia de pe serverul inițial pe al doilea server și am terminat de editat fișierele de configurare, putem începe tunelul tastând următoarea comandă în shell-ul nostru:

service openvpn start <NAME_OF_CONFIG_FILE>

Testează tunelul

Prin introducerea ping REMOTE_TUNNEL_IPîn shell-ul nostru, putem verifica dacă cealaltă parte este în funcțiune sau nu. Dacă nu există niciun răspuns de la celălalt server, verificați următoarele:

• Firewall-uri pe ambele părți.
• Cheia este identică pe fiecare server.
• <REMOTE>Și <LOCAL>câmpuri sunt setate corect.