, indledningen, openvpn, er en stærk og mere fleksibelt uden ansøgning, der bruger alle af kryptering, autentificering og certificering elementer i openssl bibliotek til sikkert tunnel ip - net over en enkelt tcp /udp - havn.openvpn er udviklet af james yonan af openvpn teknologier., installere openvpn software, her bruger jeg ubuntu 13.10 som vpn - serveren, og det ’ s faktiske ip - adresse er 192.168.1.101 /24., log - in, som grundlæggende bruger og installere openvpn software med følgende kommando: ammoniumparawolframat få installere openvpn let rsa, den lette rsa manuskripter er beliggende ved misligholdelse i, /bar /andel /let rsa /,, fortegnelse.skabe /etc /openvpn /let rsa og kopiere /bar /andel /let rsa /,, /etc /openvpn /let rsa /,, fortegnelse:, mkdir /etc /openvpn /let rsa kp - rf /bar /andel /let rsa /* /etc /openvpn /let rsa /,, skabe ca. certifikat og ca - nøgle, redigere fil, /etc /openvpn /let rsa /2 /vars,,,, vi /etc /openvpn /let rsa /vars og ændre de værdier, som svarer til deres land, stats -, by -, post - id osv. [...]&#- ikke efterlade noget af disse områder er tomme.eksport key_country = "i" eksport key_province = "læ" eksport key_city = "udhule" eksport key_org = "unixmen" eksport key_email = "[email protected]" eksport key_ou = "tjener" [...], gå til den, openvpn /let rsa, fortegnelse:, cd /etc /openvpn /let rsa /, komme ind følgende kommandoer, én efter én til at nulstille certifikat myndighed:, cp openssl-1.0.0.cnf openssl.cnf kilde. /vars. ren, så løb efter ordre til at skabe ca. certifikat og ca - nøgle:,. /bygge ca, stikprøve, produktion, der skaber en rsa 1024 bit private nøgle........................................................................ + + + + + +)............................................................ nye private nøgle til "ca.key ') er ved at blive bedt om at indføre oplysninger, der vil blive indarbejdet ideres certifikat anmodning.hvad du er ved at komme ind er en såkaldt fornemt navn eller en dn.der er en række områder, men du kan efterlade nogle tomme for nogle områder, der vil være en fast værdi, hvis man træder ind. "" marken vil blive udfyldt.) navn (2 bogstaver) [i]:, det er > tryk enter, staten eller provinsen navn (fulde navn) [3], det er > tryk enter, lokalitet navn (f. eks. by) [undergrave]:, - - > tryk enter, organisation navn (f. eks. virksomhed) [unixmen]:, det er > tryk enter, organisatoriske enheds navn (f. eks. afsnit) [computer]:, det er > tryk enter, fælles navn (f. eks. dit navn og din server er hostname) [unixmen ca.]:, det er > tryk enter, navn [easyrsa]:, det er > tryk enter, e - mail - adresse [sk @ unixmen. kom]:, det er > tryk enter, nu har vi skabt ca - certifikat, og ca.så skabe certifikat, og nøglen til server ved anvendelse af følgende kommando:,. /bygge centrale server - serveren, stikprøve, produktion, der skaber en 1024 bit rsa private nøgle................ + + + + + + til at skrive...... nye private nøgle til "server. nøgle"), du er ved at blive bedt om at indføre oplysninger, der vil blive indarbejdet i deres certifikat anmodning.hvad du er ved at komme ind er en såkaldt fornemt navn eller en dn.der er en række områder, men du kan efterlade nogle tomme for nogle områder, der vil være en fast værdi, hvis man træder ind. "" marken vil blive udfyldt.----- Country Name (2 letter code) [IN]: ,----> Press Enter, State or Province Name (full name) [TN]: ,----> Press Enter, Locality Name (eg, city) [Erode]: ,----> Press Enter, Organization Name (eg, company) [Unixmen]: ,----> Press Enter, Organizational Unit Name (eg, section) [server]: ,----> Press Enter, Common Name (eg, your name or your server's hostname) [server]: ,----> Press Enter, Name [EasyRSA]: ,----> Press Enter, Email Address [[email protected]]: ,----> Press Enter, Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: ,----> Press Enter      , An optional company name []: ,----> Press Enter, Using configuration from /etc/openvpn - /let rsa /openssl-1.0.0.cnf kontrollere, at anmodningen svarer til underskrift, underskrift - emnet er fornemt navn er således countryname           : printervenlig: '' stateorprovincename   : printervenlig:'tn "localityname          : printervenlig:'erode" organizationname      : printervenlig:'unixmen "organizationalunitname: printervenlig:'server" commonname            : printervenlig:'server "navn                  : printervenlig:'easyrsa" emailaddress          : la5string: "[email protected] certifikat skal være certificeret til mar 23 12:21:34 2024 gmt (3650 dage) underskrive certifikatet?[j /n. y, det er > - y og trykke enter, 1 ud af 1. anmodninger om certifikater, der begår?[j /n. y, det er > - y og trykke enter, skriver database med 1 nye angivelser database opdateret, skabe certifikat, og nøglen til vpn - klienter, der bruger følgende kommando:,. /bygge vigtigste kunde, hvis du ønsker at skabe certifikat og vigtige filer for hver kunde, du skal erstatte,, en kunde, parameter med en entydig identifikator, stikprøve, produktion, der skaber en 1024 bit rsa private nøgle... + + + + + +.................................................................................................. skrive nye private nøgle til "klient. nøgle"), du er ved at blive bedt om at indføre oplysninger, der vil blive indarbejdet i deres certifikat anmodning.hvad du er ved at komme ind er en såkaldt fornemt navn eller en dn.der er en række områder, men du kan efterlade nogle tomme for nogle områder, der vil være en fast værdi, hvis man træder ind. "" marken vil blive udfyldt.----- Country Name (2 letter code) [IN]: ,----> Press Enter, State or Province Name (full name) [TN]: ,----> Press Enter, Locality Name (eg, city) [Erode]: ,----> Press Enter, Organization Name (eg, company) [Unixmen]: ,----> Press Enter, Organizational Unit Name (eg, section) [server]: ,----> Press Enter, Common Name (eg, your name or your server's hostname) [client]: ,----> Press Enter, Name [EasyRSA]: ,----> Press Enter, Email Address [[email protected]]: ,----> Press Enter, Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: ,----> Press Enter, An optional company name []: ,----> Press Enter, Using configuration from /etc/openvpn/easy-rsa /openssl-1.0.0.cnf kontrollere, at anmodningen svarer til underskrift, underskrift - emnet er fornemt navn er således countryname           : printervenlig: '' stateorprovincename   : printervenlig:'tn "localityname          : printervenlig:'erode" organizationname      : printervenlig:'unixmen "organizationalunitname: printervenlig:'server" commonname            : printervenlig:'client navn                  : trykt:'easyrsa "emailaddress          : la5string:" [email protected] certifikat skal være certificeret til mar 23 12:23:44 2024 gmt (3650 dage) underskrive certifikatet?[j /n. y, det er > - y og trykke enter, 1 ud af 1. anmodninger om certifikater, der begår?[j /n. y, det er > - y og trykke enter, skriver database med 1 nye angivelser database opdateret, skabe diffie - hellman parameter angives efter ordre til at generere dh parameter,.,. /bygge dh, stikprøve, produktion, som skaber dh parametre, 1024 bit lange sikkert prime, generator. det kommer til at tage lang tid, de nødvendige nøgler og certifikater skal genereres i, /etc /openvpn /let rsa /nøgler /,, fortegnelse.kopi af følgende certifikat og de vigtigste sager, /etc /openvpn /, fortegnelse.,,, ca.crt,,, dh1024 /,,.,,, - server. crt,,, - server. centrale, gå til registret, /etc /openvpn /let rsa /nøgler /,, og anføre følgende kommando til at overføre disse filer, /etc /openvpn /, fortegnelse, cd /etc /openvpn /let rsa /nøgler /cp dh1024.pem ca.crt server.crt server.key /etc /openvpn /, og så skal du kopiere alle brugercertifikater og nøgler til fjerntliggende vpn - kunder for at bekræfte, at de vpn - server.i vores tilfælde, vi har skabt, certifikater og nøgler til kun én klient, så vi skal kopiere følgende filer til vpn - klient.,,, ca.crt, klient. crt, klient.,,, du skal ovennævnte filer til din vpn - kunder, sikkert.kopierer nøglen med forsigtighed.hvis der er nogen, der har chancer for at få nøglen, kan de let trænge ind og får fuld adgang til deres virtual private network, fjerne klient adgang til vpn - server, hvis du ønsker at fjerne en bruger ’ adgang til vpn - server, anføre følgende:, kommando./etc /openvpn /let rsa /2.0/vars./etc /openvpn /let rsa /2.0/revoke-full klient, ovennævnte kommandoer, fjerne den bruger, der har autorisation til adgang til vpn - server, konfigureringen vpn - server, nu er vi nødt til at forme vores vpn - server.en kopi af det dossier, server.conf.gz, fil, /etc /openvpn /, fortegnelse.,,, kp /bar /andel /doc /openvpn /eksempler /stikprøve ud filer /server.conf.gz /etc /openvpn /, ekstrakt filen med følgende kommando:, gzip - d /etc /openvpn /server. conf.gz, edit fil serveren. conf,,, vi /etc /openvpn /server. conf, finde og uncomment følgende linjer til rute klient systemer trafik gennem openvpn server., [...] tryk "omdirigere gateway def1 bypass dhcp" [...], også uncomment og ændre dns servere til at afspejle deres egne dns - værdier.her bruger jeg google offentlige dns servere., [...] tryk "dhcp mulighed dns 8.8.8.8" push "dhcp mulighed dns 8.8.4.4" [...], uncomment følgende linjer: [...] bruger ingen gruppe nogroup [...], redde og lukke sagen. så vi skal efterligne og redigere client.conf fil.vi har brug for det dossier, der skal overføres til vpn - kunder.den første kopi filen til et hvilket som helst sted (f.eks. /hjem, directory). cp /bar /andel /doc /openvpn /eksempler /stikprøve ud filer /client.conf /home /, redigere fil klient. conf,,, vi /home /klient. conf, sæt vpn - server vært navn /ip - adresse:,,&#den hostname /ip og havnen i serveren.# kan du har flere fjerntliggende angivelser&#at laste balance mellem servere.fjern 192.168.1.101, 1194, her 192.168.1.101, er min vpn - ip - adresse. næste, kopiere,, client.conf, akter, at din klient system.,, ip fremsendelse og rutning konfiguration, redigere, sysctl.conf, fil, vi /etc /sysctl. conf, finder følgende linje og værdi "1", for at gøre det muligt for undersøgelsesperioden fremsendelse.,&#kontrol ip - pakke fremsendelse net.ipv4.ip_forward = 1, løb efter ordre til at anvende, sysctl, ændringer, sysctl - p, anføres følgende kommando, at undersøgelsesperioden fremsendelse: echo 1 > /ind /. /netto /ipv4 /ip_forward, tilpasse iptables at sende trafik gennem vpn - korrekt. anføres følgende kommandoer ved at sende trafik gennem openvpn:, iptables - frem - m - medlemsstat i forbindelse med fast - j acceptere iptables - frem - s 10.8.0.0/24 - j acceptere iptables - frem - j afviser iptables - t - - en postrouting - s 10.8.0.0/24 - o eth0 - j maskerade, installere iptables persistente og redde iptables regler:,, kunne få installere iptables persistente, acceptere de misligholdelser, og redde iptables regler. hvis man bruger ufw, du skal løbe følgende kommandoer, således at openvpn havn 1194:, ufw tillade 1194 /udp - ufw tillade 1194 /tcp endelig begynde at openvpn service og gøre det til automatisk begynde på hver genstart efter følgende kommandoer: -, service - openvpn start, kontrollere, om vpn - interface (tun0) er oprettet ved hjælp af ifconfig kommando:, ifconfig, stikprøve produktion:, eth0       forbindelse encap: ethernet   hwaddr 08:00:27:46:36:62             inet adresse: 192.168.1.2   bcast: 192.168.1.255   255.255.255 maske.0           inet6 adresse: fe80: a00:27ff: fe46:3662 /64 anvendelsesområde: forbindelse           op udsendelse ved multicast   mtu: 1500   metriske: 1           rx pakker: 604 fejl: 0 tabte: 0 overskridelser: 0 ramme: 0           tx pakker: 100 fejl: 0 tabte: 0 overskridelser: 0): 0           sammenstød: 0 txqueuelen: 1000           rx bytes: 44166 (43,1 kib)   tx bytes: 14434 (14,0 kib) er         forbindelse encap: lokale loopback             inet adresse: 127.0.0.1   maske: 255.0.0.0           inet6 adresse::: 1 /128 anvendelsesområde: vært           op loopback løber   mtu: 16436  . 1           rx pakker: 0 fejl: 0 tabte: 0 overskridelser: 0 ramme: 0           tx pakker: 0 fejl: 0tabte: 0 overskridelser: 0 luftfartsselskab: 0           sammenstød: 0 txqueuelen: 0           rx bytes: 0 (0, 0 b)   tx bytes: 0 (0, 0 b), tun0,       forbindelse encap: unspec   hwaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00             inet adresse:, 10.8.0.1,   p-t-p: 10.8.0.2   maske: 255.255.255.255           op pointopoint løb noarp multicast   mtu: 1500   metriske: 1           rx pakker: 0 fejl: 0 tabte: 0 overskridelser: 0 ramme: 0           tx pakker: 0 fejl: 0 tabte: 0 overskridelser: 0 luftfartsselskab: 0           sammenstød: 0 txqueuelen: 100           rx bytes: 0 (0, 0 b)   tx bytes 0 (0, 0 b), at ’ det.nu vpn - server er klar.skål!,