Paylaşımlı Gizli OpenVPN Kullanarak İki Sunucuyu Bağlayın

• Giriş
• Ön Gereksinimler
• Paketleri yükle
• Yapılandırma
• Sunucuları bağlayın
• Tüneli başlat
• Tüneli test et

Giriş

OpenVPN, hemen hemen her UNIX benzeri sistemde ve Windows'da çalışan SSL tabanlı ve güvenli bir VPN'dir. OpenVPN iki makineyi bağlamak ve aralarında güvenli bir şekilde trafik alışverişi yapmak için kullanılabilir. Bu kılavuz, OpenVPN ve paylaşılan anahtarları kullanarak iki sunucu arasında nasıl bağlantı kurulacağını açıklar.

Ön Gereksinimler

• Ubuntu veya Debian
• 10 dakika

Paketleri yükle

Bu komutu her iki sunucuda da çalıştırabilirsiniz:

sudo apt-get install openvpn

Yapılandırma

OpenVPN, diğer uzak sunucunun tüm ayrıntılarının yazıldığı yapılandırma dosyalarına dayanır. Server -> ClientOpenVPN için bir Mod da vardır , ancak paylaşılan anahtarları kullanarak bir P2P Bağlantısı kurmak daha kolaydır ve ihtiyaçlarımıza uygundur.

Yükleme işlemi tamamlandıktan sonra, biten yeni bir dosya oluşturabilir .confunder /etc/openvpn/*.

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Yapılandırma dosyamızı oluşturduktan sonra, diğer sunucuya aktarmak zorunda kalacağımız paylaşılan anahtarımızı oluşturmaya hazırız.

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

Sunucuları bağlayın

Şimdi sunucularımızı bağlayarak hemen başlayabiliriz. Aynı yapılandırma dosyasını oluşturmalı ve anahtarı ilk sunucudan diğer sunucuya kopyalamalıyız. Çünkü, yapılandırma dosyasında benzer olmadıklarını, akılda tutmak <REMOTE>ve <LOCAL>aynı zamanda <TUNNEL_IP>alanları farklıdır.

Tüneli başlat

Anahtarı ilk sunucudan ikinci sunucuya kopyaladıktan ve yapılandırma dosyalarını düzenlemeyi bitirdikten sonra, kabuğumuza aşağıdaki komutu yazarak tüneli başlatabiliriz:

service openvpn start <NAME_OF_CONFIG_FILE>

Tüneli test et

Kabuğumuza yazarak ping REMOTE_TUNNEL_IP, diğer tarafın çalışır durumda olduğunu doğrulayabiliriz. Diğer sunucudan yanıt gelmezse, aşağıdakileri kontrol edin:

• Her iki tarafta güvenlik duvarları.
• Anahtar her sunucuda aynıdır.
• <REMOTE>Ve <LOCAL>alanları düzgün ayarlanır.