使用具有共享密钥的OpenVPN连接两台服务器

• 介绍
• 前提条件
• 安装套件
• 组态
• 连接服务器
• 开始隧道
• 测试隧道

介绍

OpenVPN是基于SSL的安全VPN，可在几乎所有类似UNIX的系统以及Windows上使用。OpenVPN可用于连接两台计算机并在它们之间安全地交换流量。本指南说明了如何使用OpenVPN和共享密钥在两台服务器之间建立连接。

前提条件

• Ubuntu或Debian
• 10分钟

安装套件

您可以在两个服务器上运行此命令：

sudo apt-get install openvpn

组态

OpenVPN基于配置文件，其中写入了其他远程服务器的所有详细信息。还有一种Server -> ClientOpenVPN模式，但是使用共享密钥设置P2P连接更容易，而且它们满足了我们的需求。

安装过程完成后，我们可以创建一个以.confunder 结尾的新文件/etc/openvpn/*。

proto       udp
mode        p2p
remote      <REMOTE_HOST>
rport       <REMOTE_PORT>
local       <LOCAL_HOST>
lport       <LOCAL_PORT>
dev-type    tun
tun-ipv6
resolv-retry infinite
dev         <INTERFACE_NAME>
comp-lzo
persist-key
persist-tun
cipher aes-256-cbc
ifconfig <LOCAL_TUNNEL_IP>  <REMOTE_TUNNEL_IP>
secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

一旦创建了配置文件，就可以全部创建共享密钥了，我们必须将其转移到另一台服务器上。

openvpn --genkey --secret /etc/openvpn/<NAME_OF_CONFIG_FILE>.key

连接服务器

现在，我们可以立即开始连接服务器。我们必须创建相同的配置文件，并将密钥从初始服务器复制到另一台服务器上。但请记住，该配置文件是不相同的，因为<REMOTE>和<LOCAL>也的<TUNNEL_IP>领域是不同的。

开始隧道

一旦将密钥从初始服务器复制到第二台服务器并完成了配置文件的编辑，就可以通过在shell中键入以下命令来启动隧道：

service openvpn start <NAME_OF_CONFIG_FILE>

测试隧道

通过输入ping REMOTE_TUNNEL_IP我们的外壳，我们可以验证另一侧是否已启动并正在运行。如果没有其他服务器的答复，请检查以下内容：

• 两侧都有防火墙。
• 每个服务器上的密钥都是相同的。
• 该<REMOTE>和<LOCAL>字段设置正确。