Соедините два сервера, используя OpenVPN с Shared Secret

• Вступление
• Предварительно требования
• Установить пакеты
• конфигурация
• Подключите серверы
• Начать туннель
• Проверьте туннель

Вступление

OpenVPN - это защищенная VPN на основе SSL, которая работает практически во всех UNIX-подобных системах, а также в Windows. OpenVPN может использоваться для соединения двух машин и безопасного обмена трафиком между ними. В этом руководстве объясняется, как настроить соединение между двумя серверами, используя OpenVPN и shared-ключи.

Предварительно требования

• Ubuntu или Debian
• 10 минут

Установить пакеты

Вы можете запустить эту команду на обоих серверах:

sudo apt-get install openvpn

конфигурация

OpenVPN основан на конфигурационных файлах, в которые записаны все детали другого удаленного сервера. Существует также Server -> Clientрежим для OpenVPN, но проще настроить P2P-соединение, используя общие ключи, и они соответствуют нашим потребностям.

После завершения процесса установки мы можем создать новый файл, заканчивающийся на .confunder /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

После того как мы создали наш конфигурационный файл, у нас все готово для создания общего ключа, который мы должны будем передать на другой сервер.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Подключите серверы

Теперь мы можем сразу начать с подключения наших серверов. Мы должны создать тот же файл конфигурации и скопировать ключ с исходного сервера на другой сервер. Но имейте в виду, что конфигурационные файлы не являются идентичными, так <REMOTE>и <LOCAL>так , что <TUNNEL_IP>поля различны.

Начать туннель

После того, как мы скопировали ключ с исходного сервера на второй сервер и закончили редактирование файлов конфигурации, мы можем запустить туннель, введя следующую команду в нашу оболочку:

service openvpn start <NAME_OF_CONFIG_FILE>

Проверьте туннель

Набрав ping REMOTE_TUNNEL_IPв нашей оболочке, мы можем проверить, работает ли другая сторона. Если нет ответа от другого сервера, проверьте следующее:

• Межсетевые экраны с обеих сторон.
• Ключ идентичен на каждом сервере.
• <REMOTE>И <LOCAL>поля установлены правильно.