เชื่อมต่อสองเซิร์ฟเวอร์โดยใช้ OpenVPN พร้อมความลับที่แชร์

• บทนำ
• Prerequirements
• ติดตั้งแพ็คเกจ
• องค์ประกอบ
• เชื่อมต่อเซิร์ฟเวอร์
• เริ่มอุโมงค์
• ทดสอบอุโมงค์

บทนำ

OpenVPN เป็น VPN ที่ใช้ SSL และมีความปลอดภัยซึ่งทำงานได้กับเกือบทุกระบบที่คล้ายกับ UNIX และบน Windows OpenVPN สามารถใช้เชื่อมต่อสองเครื่องและแลกเปลี่ยนการรับส่งข้อมูลระหว่างกันได้อย่างปลอดภัย คำแนะนำนี้อธิบายวิธีตั้งค่าการเชื่อมต่อระหว่างเซิร์ฟเวอร์สองเครื่องโดยใช้ OpenVPN และ Shared-keys

Prerequirements

• Ubuntu หรือ Debian
• 10 นาที

ติดตั้งแพ็คเกจ

คุณสามารถรันคำสั่งนี้บนเซิร์ฟเวอร์ทั้งสอง:

sudo apt-get install openvpn

องค์ประกอบ

OpenVPN ขึ้นอยู่กับไฟล์ปรับแต่งที่เขียนรายละเอียดทั้งหมดของรีโมตเซิร์ฟเวอร์อื่น ๆ นอกจากนี้ยังมีServer -> Clientโหมดสำหรับ OpenVPN แต่การติดตั้งการเชื่อมต่อ P2P โดยใช้คีย์ร่วมนั้นทำได้ง่ายกว่าและสอดคล้องกับความต้องการของเรา

หลังจากขั้นตอนการติดตั้งเสร็จสมบูรณ์เราสามารถสร้างไฟล์ใหม่ที่ลงท้ายด้วยภายใต้.conf/etc/openvpn/*

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

เมื่อเราสร้างไฟล์ปรับแต่งของเราแล้วเราทุกคนพร้อมที่จะสร้างรหัสแชร์ของเราซึ่งเราจะต้องโอนไปยังเซิร์ฟเวอร์อื่น

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

เชื่อมต่อเซิร์ฟเวอร์

ตอนนี้เราสามารถเริ่มต้นได้ทันทีด้วยการเชื่อมต่อเซิร์ฟเวอร์ของเรา เราต้องสร้างไฟล์กำหนดค่าเดียวกันและคัดลอกคีย์จากเซิร์ฟเวอร์เริ่มต้นไปยังเซิร์ฟเวอร์อื่น แต่เก็บไว้ในใจว่า config ไฟล์ไม่เหมือนกันเพราะ<REMOTE>และ<LOCAL>ได้เป็นอย่างดี<TUNNEL_IP>สาขาที่แตกต่างกัน

เริ่มอุโมงค์

เมื่อเราคัดลอกคีย์จากเซิร์ฟเวอร์เริ่มต้นไปยังเซิร์ฟเวอร์ที่สองและเราแก้ไขไฟล์กำหนดค่าเสร็จแล้วเราสามารถเริ่มทันเนลได้โดยพิมพ์คำสั่งต่อไปนี้ลงในเชลล์ของเรา:

service openvpn start <NAME_OF_CONFIG_FILE>

ทดสอบอุโมงค์

ด้วยการพิมพ์ping REMOTE_TUNNEL_IPลงในเชลล์ของเราเราสามารถตรวจสอบว่าด้านอื่น ๆ กำลังทำงานอยู่หรือไม่ หากไม่มีการตอบกลับจากเซิร์ฟเวอร์อื่นให้ตรวจสอบสิ่งต่อไปนี้:

• ไฟร์วอลล์ทั้งสองด้าน
• คีย์นั้นเหมือนกันในแต่ละเซิร์ฟเวอร์
• <REMOTE>และ<LOCAL>สาขาที่มีการตั้งค่าอย่างถูกต้อง