使用Tinc在两个Debian / Ubuntu服务器之间创建安全连接

• 介绍
• 安装
• 基本配置
• 生成密钥文件
• 复制密钥文件
• 开始
• 结论

介绍

Tinc是一个多平台VPN守护程序，它使用隧道和加密在Internet上的主机之间创建安全的专用网络。

在本教程中，我们将介绍在两个服务器之间建立安全连接以在它们之间安全地传输文件的过程。

安装

可以apt在Debian和Ubuntu上通过Tinc安装，这是我们在本教程中将要做的：

apt-get install tinc

基本配置

安装后，您将需要导航到/etc/tinc并创建一个具有任何名称的子目录。新创建的目录将包含我们新的专用网络的所有必要配置文件。

下一步将是 /etc/tinc/nets.boot添加新创建目录的名称并添加新行。

下一步是在新创建的目录中创建一个Tinc配置文件。配置文件应命名为tinc.conf。tinc.conf使用您喜欢的文本编辑器打开并添加以下行：

Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine

该文件的内容将为Tinc守护程序提供必要的信息，以在当前服务器和您希望与其建立连接的其他服务器之间建立安全的VPN连接。

下一步将是创建一个名为的新文件tinc-up，该文件为我们的VPN接口分配正确的地址：

#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE

由于您在停止Tinc时需要关闭接口，因此我们需要创建另一个名为tinc-downVPN的文件。

#!/bin/sh
ifconfig $INTERFACE down

注意： 本教程中使用的私有IP地址只是一个示例，您可以使用任何您喜欢的私有子网/ ip。

生成密钥文件

Tinc使用相当安全的模式来创建用于认证的私钥和公钥。在创建密钥之前，我们需要创建一个名为hosts; 的新目录。在此目录中，我们将创建一个新文件，tinc.conf其中包含以下几行。

Address = External IP of our server
Port = Unused Port for connection

然后，我们可以创建密钥文件：

tincd -n NETWORK_NAME -K4092

注意：替换NETWORK_NAME 为您在Configuration中创建的文件夹的名称。

复制密钥文件

假设以与本教程中引用的服务器相同的方式配置另一台服务器，则需要将host文件从当前服务器复制到另一台/目标服务器。

开始

一旦密钥文件同时出现在两台服务器上，就可以使用以下命令启动Tinc：

tincd -n NETWORKNAME

结论

Tinc是一个非常安全的Layer2 VPN守护程序，并且运行良好，特别是在带宽吞吐量和压缩方面。此外，它还具有AES-256加密功能，这是一个巨大的优势。

到此结束我们的教程。感谢您的阅读。