👩‍👧 🤾 🌡️ डेबियन पर एक OpenVPN इंटरनेट गेटवे स्थापित करना, जो OpenVZ पर है ▫️ 👨🏼‍🏭 🦁

इतने सज्जन, अगस्त की पहली तारीख आ रही है, इसलिए मैंने एक ऐसे देश का आईपी प्राप्त करने के बारे में सोचा, जिसमें यह p2p के क्षेत्र में कानून के साथ सरल हो, अर्थात् नीदरलैंड। काफी लंबी खोज के बाद, मुझे एक प्रदाता मिला जिसने E3-1230 से दो कोर का वादा किया था, एक गीगाबाइट्स की एक जोड़ी, 460 गीगाबाइट्स स्क्रू और एक सुंदर असीमित (मैंने विशेष रूप से इस मुद्दे पर समर्थन से संपर्क किया - वे आश्वासन देते हैं कि चैनल कुछ सौ टेराबाइट्स के बाद भी नहीं कटता) कुछ 40 के लिए गीगाबिट चैनल रुपये की एक पैसा के साथ। केवल एक चीज - OpenVZ वर्चुअलाइजेशन - मैंने आमतौर पर ओपन वीपीएन को एक्सईएन या केवीएम पर कॉन्फ़िगर किया है, इसलिए सब कुछ हमेशा की तरह सुचारू रूप से नहीं हुआ और इसलिए मैंने जो ज्ञान प्राप्त किया उसे साझा करने का फैसला किया।

ओएस वितरण - डेबियन 6
तो चलिए शुरू करते हैं:

OpenVPN और dnsmasq स्थापित करें

aptitude install openvpn udev dnsmasq

इसके बाद, मुख्य पीढ़ी की स्क्रिप्ट की प्रतिलिपि बनाएँ

 cp -R /usr/share/doc/openvpn/examples/easy-rsa/ /etc/openvpn

फिर हम आम तौर पर /etc/openvpn/easy-rsa/2.0/vars फ़ाइल को ठीक करने की पेशकश करते हैं, लेकिन यदि गेटवे "अपने लिए" किया जाता है, तो यह आइटम पूरी तरह से वैकल्पिक है। यदि आप सौंदर्य चाहते हैं, तो उपरोक्त फ़ाइल के अंत में, निम्नलिखित को संपादित करें:

 export KEY_COUNTRY="XX" export KEY_PROVINCE="XX" export KEY_CITY="City" export KEY_ORG="MyCompany" export KEY_EMAIL="habr@habr.ru"

Var के संपादन के बाद , हम एक रूट सर्टिफिकेट तैयार करते हैं

 cd /etc/openvpn/easy-rsa/2.0/ . /etc/openvpn/easy-rsa/2.0/vars . /etc/openvpn/easy-rsa/2.0/clean-all . /etc/openvpn/easy-rsa/2.0/build-ca

इसके बाद, हम सर्वर और क्लाइंट \ क्लाइंट सर्टिफिकेट बनाते हैं (बजाय cli1, cli2 के, आप उन नामों के साथ आ सकते हैं जो आपके लिए हैं)

 . /etc/openvpn/easy-rsa/2.0/build-key-server server . /etc/openvpn/easy-rsa/2.0/build-key cli1 . /etc/openvpn/easy-rsa/2.0/build-key cli2

फिर हम डिफी-हेलमैन मापदंडों को उत्पन्न करते हैं

 . /etc/openvpn/easy-rsa/2.0/build-dh

हम कुंजियों को विघटित करते हैं, क्लाइंट की तरफ से हमें ca.crt cli1.crt cli1.key फाइल्स देने की जरूरत है, और ca.crt ca.key dh1024.pem server.crt server.key फाइल्स को / etc / openvpn डायरेक्टरी में डालना है।

 cd /etc/openvpn/easy-rsa/2.0/keys cp ca.crt ca.key dh1024.pem server.crt server.key /etc/openvpn

अब उस उदाहरण विन्यास को कॉपी करें जो सॉफ्टवेयर के साथ / etc / openvpn डायरेक्टरी में आता है।

 cd /usr/share/doc/openvpn/examples/sample-config-files gunzip -d server.conf.gz cp server.conf /etc/openvpn/

हमारे वीपीएन सर्वर के लिए अपने ग्राहकों को इंटरनेट वितरित करने के लिए, /etc/openvpn/server.conf जोड़ें

 push "redirect-gateway def1" push "dhcp-option DNS 10.8.0.1"

इसके बाद, आईपी-फ़ॉरवर्डिंग सक्षम करें

/etc/sysctl.conf में लाइन को अनइंस्टॉल करें

 net.ipv4.ip_forward=1

और कंसोल में हम निष्पादित करते हैं

 echo 1 > /proc/sys/net/ipv4/ip_forward

ताकि रिबूट किए बिना परिवर्तन लागू हों।

अगला, iptables कॉन्फ़िगर करें।
यदि आपके पास एक समर्पित सर्वर है, या एक्सएमएल या केवीएम पर वर्चुअल है, तो कंसोल में हम लिखते हैं

 iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT iptables -A FORWARD -j REJECT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

यदि OpenVZ वर्चुअलाइजेशन, तो सामान्य NAT काम नहीं करेगा, और आपको SNAT का उपयोग करने की आवश्यकता है, इसके लिए हम कंसोल में लिखते हैं

 iptables -t nat -A POSTROUTING -o venet0 -j SNAT --to <b>abcd</b> iptables -A FORWARD -i venet0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -i tun0 -o venet0 -j ACCEPT

एबीसी के बजाय , क्रमशः, आपके सर्वर का बाहरी आईपी

OS को लोड करते समय iptables नियमों को लागू करने के लिए, हम उन्हें /etc/rc.local में लिखेंगे, और वहाँ, iptables नियम लागू करने के बाद, dnsmasq रिबूट जोड़ें। परिवर्तन करने के बाद /etc/rc.local फ़ाइल का एक उदाहरण -
समर्पित \ Xen \ KVM के लिए:

 #!/bin/sh -e # # [...] # iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT iptables -A FORWARD -j REJECT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE /etc/init.d/dnsmasq restart exit 0

OpenVZ के लिए:

 #!/bin/sh -e # # [...] # iptables -t nat -A POSTROUTING -o venet0 -j SNAT --to <b>abcd</b> iptables -A FORWARD -i venet0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -i tun0 -o venet0 -j ACCEPT /etc/init.d/dnsmasq restart exit 0

इसके बाद, dnsmasq को कॉन्फ़िगर करें, ऐसा करने के लिए, फ़ाइल खोलें /etc/dnsmasq.conf और अनकंफ़र्टेंस सही दो पंक्तियाँ

 listen-address=127.0.0.1,10.8.0.1 bind-interfaces

यह सर्वर सेटअप को पूरा करता है, आप सेवाओं को पुनरारंभ कर सकते हैं और क्लाइंट को कॉन्फ़िगर करना शुरू कर सकते हैं।

 service openvpn restart service dnsmasq restart

मेरे मामले में, सभी ग्राहक विंडोज 7 पर थे, इसलिए मैं केवल विंडोज पर क्लाइंट सेटिंग्स के बारे में बात करूंगा।

सॉफ्टवेयर डाउनलोड करें - विंडोज 7 के मामले में OpenVPN , इंस्टॉल करें, व्यवस्थापक के रूप में चलाएं "Start \ OpenVPN \ OpenVPN Gui "
अगला, निम्न सामग्री के साथ फ़ाइल % नाम% .ovpn बनाएँ

 push "redirect-gateway def1" client dev tun proto udp remote <b>abcd</b> 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert <b>cli1.crt </b> key <b>cli1.key</b> comp-lzo verb 3

Abcd के बजाय, सर्वर का पता।

% नाम% .ovpn फ़ाइल और पहले प्राप्त ca.crt cli1.crt cli1.key को C: / Programm फ़ाइलों (x86) / OpenVPN / config में जोड़ें
यह सब, OpenVPN पर सही माउस के साथ ट्रे में -> कनेक्ट आइकन है और यह हमें दूसरे देश में ले जाता है।

डेबियन पर एक OpenVPN इंटरनेट गेटवे स्थापित करना, जो OpenVZ पर है

More articles: