IPSec VPN सर्वर को iOS पर strongSwan और ऑन-डिमांड के माध्यम से कॉन्फ़िगर करें

यह सब सर्वर से प्रेषित उपयोगकर्ता डेटा की सुरक्षा की आवश्यकता के साथ शुरू हुआ। और कॉर्पोरेट आईपैड के उपयोगकर्ताओं को परेशान न करने के लिए ऐसा करना आवश्यक था। आईओएस पर आईपीएसई एक्स सी और ऑन-डिमांड वीपीएन का उपयोग करने के तरीके के बारे में कुछ भी समझ में नहीं आया। और मैंने इसे मजबूतवान के जरिए बढ़ाने का फैसला किया।

मैंने इसके साथ खुद को कैसे सताया ... ऊपर दिए गए चित्र में मैंने इस संदेश से कैसे नफरत की ... इंटरनेट लेखों और तैयार उदाहरणों से भरा है, लेकिन वे सभी लॉगिन और पासवर्ड द्वारा प्राधिकरण का उपयोग करते हैं।
और अब मैं उन लोगों के लिए समय बचाना चाहता हूं जो इस कंटीले रास्ते से जाने की हिम्मत करते हैं।

रास्ते की शुरुआत

तय करें कि आउटपुट क्या मिलना चाहिए:

• कॉन्फ़िगर वीपीएन सर्वर
• ग्राहक प्रमाणपत्र जो हम iOS पर स्थापित करते हैं

यह कैसे काम करना चाहिए:
जैसे ही हम एक विशिष्ट होस्ट की ओर मुड़ते हैं, वीपीएन को आईपैड पर चालू करना चाहिए, उदाहरण के लिए, "ya.ru"। हालांकि, उपयोगकर्ता से पासवर्ड मांगे बिना।
हम क्या उपयोग करेंगे:

• उबंटू
• strongSwan 5.0.3

हम क्या करेंगे:

• स्नेह की चाबी
• हम गिट रिपॉजिटरी से पंप करते हैं और अपने हाथों से स्ट्रांगवान इकट्ठा करते हैं
• कॉन्फिग को कॉन्फ़िगर करें

पहला खून

जैसा कि यह निकला, strongSwan में RSA प्रमाणीकरण xauth के माध्यम से किया गया था। और इसी xauth, प्रमाण पत्र के अलावा, एक पासवर्ड के साथ लॉगिन की भी आवश्यकता होती है। यहाँ इस तरह के एक कार्यान्वयन है। स्ट्रांगस्वान के पास आईपीएस वीपीएन को आईओएस के साथ काम करने के तरीके का बहुत अच्छा विवरण है । लेकिन यहाँ समस्या पासवर्ड अनुरोध में बिल्कुल है। इसलिए, यह विकल्प हमारे अनुकूल नहीं है।

लेकिन सब कुछ इतना बुरा नहीं है! टोबीस ब्रूनर और उनकी प्रतिबद्धता हमें बचाएगी! इस प्रतिबद्धता के बिना, हम सफल नहीं होते। आपका बहुत-बहुत धन्यवाद। यह कोड एक xauth प्लगइन है जिसमें अतिरिक्त उपयोगकर्ता लॉगिन और पासवर्ड प्रमाणीकरण की आवश्यकता नहीं है। यानी कुंजी द्वारा केवल RSA प्रमाणीकरण होता है। हमें क्या चाहिए!

प्रमाणपत्र

मैं चाबियाँ बनाने के बारे में बात नहीं करूंगा। यह strongSwan से ट्यूटोरियल में बहुत विस्तार से वर्णित है । मैं सिर्फ ट्यूटोरियल के कई महत्वपूर्ण बिंदुओं पर ध्यान आकर्षित करना चाहता हूं:

1. प्रमाणपत्र के सामान्य नाम (CN) फ़ील्ड का मान, VPN सर्वर के IP या डोमेन नाम से बिल्कुल मेल खाना चाहिए। अमेज़न EC2 के मामले में, यह कुछ इस तरह होगा "ecX-XX-XXX-XX-XX.eu-west-1.compute.amazonaws.com"।
2. IPad पर प्रमाणपत्र स्थापित करते समय, आपको क्लाइंट PKCS # 12 (* .p12) के अलावा रूट एक को स्थापित करने के लिए याद रखना होगा। ट्यूटोरियल में, इसे caCert.pem कहा जाता है।

चलिए शुरू करते हैं

स्थापित करने से पहले, यह अनुशंसा की जाती है कि आप हैकिंग सिफारिशों को पढ़ें और ध्यान दें। या बल्कि, रिपॉजिटरी से पैकेज बनाने के लिए।

सभी आवश्यक पुस्तकालयों और उपकरणों को स्थापित करने के बाद, आइए विधानसभा की ओर बढ़ते हैं:

1. हम एक ही जादू प्लगइन के साथ शाखा को अशुद्ध करते हैं: git क्लोन git: //git.strongswan.org/strongswan.git xauth-noauth strongswan-git-xauth-noauth /
2. कॉन्फ़िगरेशन स्क्रिप्ट बनाएँ: ./autogen.sh
3. कॉन्फ़िगर करें: ./configure --prefix = / usr --sysconfdir = / etc --enable-xauth-noauth
4. आइए पैकेज का निर्माण करें: sudo checkinstall -D --install = no
5. और अंत में, इसे स्थापित करें: dpkg -i strongswan-git-xauth_5.0.3-xauth-noauth-1_amd64.deb

फायरवाल पर 500 और 4500 यूडीपी पोर्ट खोलने के लिए मत भूलना, जैसा कि IPSec उनके माध्यम से काम करता है।
पैकेट को नैट के माध्यम से आगे बढ़ने दें:

 iptables --table nat --append POSTROUTING --jump MASQUERADE
 गूंज 1> / proc / sys / net / ipv4 / ip_forward
 प्रत्येक के लिए / proc / sys / net / ipv4 / conf / *
 करना
     प्रतिध्वनि 0> $ प्रत्येक / accept_redirects
     इको 0> $ प्रत्येक / send_redirects
 किया

अंत में, हम कॉन्फ़िगरेशन के साथ आगे बढ़ सकते हैं।

/etc/ipsec.conf

 संस्करण 2.0 # ipsec.conf विनिर्देशन के दूसरे संस्करण के अनुरूप है

 कॉन्फ़िगरेशन सेटअप
        
 कोन आयोस
       keyexchange = ikev1
       xauth = सर्वर
       बायाँठ = रस
       दाहिना = रसा
       rightauth2 = xauth-noauth
       बाएँ =% डिफ़ॉल्ट
       leftsubnet = 0.0.0.0 / 0
       leftfirewall = हाँ
       leftcert = serverCert.pem
       सही =% कोई भी
       राइट्सबनेट = 10.0.0.0 / 24
       राइट्ससोर्स = 10.0.0.0 / 24
       rightcert = clientCert.pem
       ऑटो = जोड़ें

/etc/ipsec.secrets

 : RSA serverKey.pem

/etc/strongswan.conf

 चारोन {

         # चरनों में मजदूरों की संख्या
         सूत्र = १६
         dns1 = 8.8.8.8

         प्लगइन्स {
         }
 }

 लिब्रस्ट्रॉन्गवान {
 }

Init.d स्क्रिप्ट बहुत लंबी है। उसे यहां उठाया जा सकता है ।

IOS पर प्रमाणपत्र स्थापित करें

प्रमाणपत्र स्थापित करने के कई तरीके हैं (clientCert.p12 और caCert.pem):

• IPhone कॉन्फ़िगरेशन सुविधा का उपयोग करना
• मेल में स्वयं को प्रमाण पत्र भेजकर। और iPad से प्राप्त करें।
• उन्हें डिवाइस पर सीधे सफारी का उपयोग करके डाउनलोड करके।

व्यक्तिगत रूप से, मैं iPhone कॉन्फ़िगरेशन उपयोगिता का उपयोग करने की सलाह देता हूं, जैसा कि केवल वहीं आप डोमेन सेट कर सकते हैं जिसके लिए ऑन-डिमांड वीपीएन होना चाहिए।

प्रश्न, टिप्पणी, आलोचना का स्वागत है।
आपका ध्यान देने के लिए धन्यवाद।