การสร้างการเชื่อมต่อที่ปลอดภัยระหว่างเซิร์ฟเวอร์ Debian / Ubuntu สองเครื่องโดยใช้ Tinc

• บทนำ
• การติดตั้ง
• การกำหนดค่าพื้นฐาน
• สร้างคีย์ไฟล์
• คัดลอกไฟล์คีย์
• เริ่มต้น
• ข้อสรุป

บทนำ

Tinc เป็น VPN daemon หลายแพลตฟอร์มที่ใช้การสร้างช่องสัญญาณและการเข้ารหัสเพื่อสร้างเครือข่ายส่วนตัวที่ปลอดภัยระหว่างโฮสต์บนอินเทอร์เน็ต

ในบทช่วยสอนนี้เราจะกล่าวถึงกระบวนการหากการตั้งค่าการเชื่อมต่อที่ปลอดภัยระหว่างเซิร์ฟเวอร์สองเครื่องเพื่อถ่ายโอนไฟล์อย่างปลอดภัยระหว่างพวกเขา

การติดตั้ง

Tinc สามารถติดตั้งผ่านaptDebian และ Ubuntu ซึ่งเป็นสิ่งที่เราจะทำในบทช่วยสอนนี้:

apt-get install tinc

การกำหนดค่าพื้นฐาน

เมื่อติดตั้งแล้วคุณจะต้องสำรวจ/etc/tincและสร้างไดเรกทอรีย่อยด้วยชื่อใด ๆ ไดเรกทอรีที่สร้างขึ้นใหม่จะมีไฟล์การกำหนดค่าที่จำเป็นทั้งหมดสำหรับเครือข่ายส่วนตัวใหม่ของเรา

ขั้นตอนต่อไปคือ /etc/tinc/nets.bootและเพิ่มบรรทัดใหม่ด้วยชื่อของไดเรกทอรีที่สร้างขึ้นใหม่

ขั้นตอนต่อไปคือการสร้างไฟล์กำหนดค่า Tinc ในไดเรกทอรีที่สร้างขึ้นใหม่ tinc.confแฟ้มการกำหนดค่าควรตั้งชื่อ เปิดtinc.confโดยใช้โปรแกรมแก้ไขข้อความที่คุณชื่นชอบและเพิ่มบรรทัดต่อไปนี้:

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

เนื้อหาของไฟล์นี้จะให้ข้อมูลที่จำเป็นแก่ Tinc daemon เพื่อสร้างการเชื่อมต่อ VPN ที่ปลอดภัยระหว่างเซิร์ฟเวอร์ปัจจุบันและเซิร์ฟเวอร์อื่นที่คุณต้องการสร้างการเชื่อมต่อด้วย

ขั้นตอนต่อไปคือการสร้างไฟล์ใหม่ชื่อtinc-upซึ่งกำหนดที่อยู่ที่เหมาะสมให้กับส่วนต่อประสาน VPN ของเรา:

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

เนื่องจากคุณต้องปิดอินเทอร์เฟซเมื่อหยุด Tinc เราจำเป็นต้องสร้างไฟล์ที่สองที่ชื่อว่าtinc-downซึ่งปิดอินเทอร์เฟซ VPN

#!/bin/sh
ifconfig $INTERFACE down

หมายเหตุ: ที่อยู่ IP ส่วนตัวที่ใช้ในบทช่วยสอนนี้เป็นเพียงตัวอย่างเท่านั้นคุณสามารถใช้ subnet / ip ส่วนตัวที่คุณต้องการ

สร้างคีย์ไฟล์

Tinc ใช้ schema ที่ค่อนข้างปลอดภัยสำหรับการสร้างไพรเวทคีย์และพับลิกที่ใช้สำหรับการพิสูจน์ตัวตน ก่อนที่เราจะสร้างคีย์ที่เราจำเป็นต้องสร้างไดเรกทอรีใหม่ชื่อhosts; ในไดเรกทอรีนี้เราจะสร้างไฟล์ใหม่ชื่อtinc.confด้วยบรรทัดต่อไปนี้ในนั้น

Address = External IP of our server
Port = Unused Port for connection

จากนั้นเราสามารถสร้างไฟล์คีย์:

tincd -n NETWORK_NAME -K4092

หมายเหตุ:แทนที่NETWORK_NAME ด้วยชื่อของโฟลเดอร์ที่คุณสร้างขึ้นในการกำหนดค่า

คัดลอกไฟล์คีย์

สมมติว่าคุณกำหนดค่าเซิร์ฟเวอร์อื่นของคุณเช่นเดียวกับที่คุณกำหนดค่าหนึ่งที่อ้างอิงในบทช่วยสอนนี้คุณจะต้องคัดลอกhostไฟล์จากเซิร์ฟเวอร์ปัจจุบันไปยังเซิร์ฟเวอร์อื่น / ปลายทาง

เริ่มต้น

เมื่อไฟล์สำคัญปรากฏขึ้นบนเซิร์ฟเวอร์ทั้งสองคุณสามารถเริ่มต้น Tinc โดยใช้คำสั่งด้านล่าง:

tincd -n NETWORKNAME

ข้อสรุป

Tinc เป็น Layer2 VPN Daemon ที่ปลอดภัยมากและทำงานได้ค่อนข้างดีโดยเฉพาะอย่างยิ่งเมื่อพูดถึงปริมาณงานแบนด์วิธและการบีบอัดข้อมูล นอกจากนี้ยังมีการเข้ารหัส AES-256 ซึ่งเป็นข้อได้เปรียบอย่างมาก

นี่เป็นการสรุปบทเรียนของเรา ขอบคุณสำหรับการอ่าน.