OpenVPN: विंडोज पर एक सर्वर बनाना

Openvpn एक वर्चुअल प्राइवेट नेटवर्क है। इसकी मदद से, हम कर सकते हैं:

• कैफे में मुफ्त वाई-फाई के साथ बैठने के दौरान एक सुरक्षित संचार चैनल बनाएं।
• नेटवर्क सदस्यों के बीच फ़ाइलें साझा करें।
• एक सामान्य प्रवेश द्वार का उपयोग करके इंटरनेट वितरित करें।

मुख्य लाभ:

• आसान सेटअप।
• सुरक्षा।
• इसके लिए अतिरिक्त उपकरणों की आवश्यकता नहीं होती है।
• उच्च गति और स्थिरता।

लिनक्स पर OpenVPN को स्थापित करने के लेख के लेखक की तरह, मुझे एक सामान्य लेख नहीं मिला, और यहां तक ​​कि एक जिसने छोटे से छोटे विस्तार से सब कुछ वर्णित किया। हब्रहैब पर इस लेख में मैं सब कुछ संभव के रूप में सुलभ समझाने की कोशिश करेंगे। तो चलिए!

वितरण डाउनलोड करें।

लेखन के समय, उपलब्ध संस्करण 2.3.2 है । अपने ऑपरेटिंग सिस्टम की थोड़ी गहराई के लिए विंडोज इंस्टॉलर 32-बिट या 64-बिट संस्करण को यहां से डाउनलोड करें ।

स्थापना।

स्थापित करते समय, पक्षियों के साथ सभी वस्तुओं को चिह्नित करना सुनिश्चित करें, हम ड्राइवर को स्थापित करने के प्रस्ताव की पुष्टि करते हैं। सिस्टम में एक नया वर्चुअल नेटवर्क एडेप्टर दिखाई देगा।

प्रमाण पत्र और चाबी का निर्माण।

एक बार जब इस आइटम ने मुझे रोक दिया, तो कहा, ठीक है, ये चाबियां उनकी हैं, मैं कुछ सरल खोजूंगा। लेकिन, अफसोस, मुझे कुछ बेहतर नहीं मिला। तो, C: \ Program files \ OpenVPN \ easy-rsa पर जाएं, init-config.bat चलाएं, vars.bat दिखाई देगा, इसे नोटपैड में खोलें। हम नीचे की पंक्तियों में रुचि रखते हैं, उन्हें आपकी तरह भरना होगा। उदाहरण के लिए:
KEY_COUNTRY = RU सेट करें
सेट KEY_PROVINCE = बलदुर
सेट KEY_CITY = पैटर
सेट KEY_ORG = OpenVPN
KEY_EMAIL=my@sobaka.ru सेट करें
सेट KEY_CN = सर्वर
KEY_NAME = सर्वर सेट करें
KEY_OU = ouou सेट करें

जहां यह कहता है कि सर्वर टच नहीं करता है। सहेजें।
अब Opensl-1.0.0.cnf खोलें और लाइन default_days 365 के लिए देखें, 3650 सेट करें। यह 10 वर्षों के लिए हमारे प्रमाण पत्र के जीवन का विस्तार करेगा। सहेजें। अगला, स्टार्ट-स्टैंडर्ड-कमांड लाइन (विंडोज विस्टा / 7/8 पर व्यवस्थापक के रूप में) में कमांड लाइन खोलें, क्रम में लिखें:

cd C: \ OpenVPN \ easy-rsa
वार्स
साफ-सब

जवाब में, मुझे दो बार लिखना चाहिए, "कॉपी की गई फाइलें: 1"। तो सब कुछ ठीक है। एक ही विंडो में हम टाइप करते हैं:
निर्माण dh
एक डिफी-हेलमैन कुंजी बनाएगा।
निर्माण सीए
मुख्य प्रमाणपत्र बनाएंगे।
प्रश्न पूछे जाएंगे, जब तक आप पथ C: \ Program files \ OpenVPN \ easy-rsa नहीं देखें, तब तक Enter दबाएं। अगला हम टाइप करते हैं:
बिल्ड-की-सर्वर सर्वर
हम भी प्रश्नों के लिए Enter दबाएं, बस अपना समय लें! अंत में दो प्रश्न होंगे: "प्रमाण पत्र पर हस्ताक्षर करें?" और "1 में से 1 प्रमाण पत्र अनुरोध प्रमाणित, प्रतिबद्ध?", हम दोनों प्रश्नों के साथ वाई का उत्तर देते हैं। अब एक ग्राहक प्रमाणपत्र बनाएं:
बिल्ड-कुंजी क्लाइंट
यहां आपको अधिक सावधान रहने की आवश्यकता है, जब सामान्य नाम (जैसे, आपका नाम या आपके सर्वर का होस्टनाम) पूछते हैं, तो आपको क्लाइंट दर्ज करने की आवश्यकता होती है। अंत में, दो बार वाई भी। प्रत्येक ग्राहक के लिए, आपको केवल एक अलग नाम के साथ एक नया प्रमाण पत्र बनाने की आवश्यकता है, उदाहरण के लिए, बिल्ड-कुंजी क्लाइंट 1 और इसे सामान्य नाम में भी निर्दिष्ट करें। यदि आपने सब कुछ सही किया, तो आप सांस ले सकते हैं! सबसे कठिन हिस्सा पीछे है। फ़ोल्डर में C: \ Program Files \ OpenVPN \ easy-rsa \ Key को हम लेते हैं: ca.crt, dh1024.pem, server.crt, server.key और उन्हें C: \ Program Files \ OpenVPN \ config में डालें।

हम विन्यास बनाते हैं।

C: \ Program Files \ OpenVPN \ config पर जाएं, एक टेक्स्ट डॉक्यूमेंट बनाएं, पेस्ट करें:
# L3 सुरंग को ऊपर उठाएं
देव तुन
# प्रोटोकॉल
प्रोटो udp
# पोर्ट जो सुनता है
पोर्ट 12345
# कुंजी और प्रमाण पत्र
ca। ca
प्रमाणित सर्वर
प्रमुख सर्वर
dh dh1024.pem
# मोटे तौर पर, हम पते बचाते हैं
टोपोलॉजी सबनेट
# पता पूल
सर्वर 10.8.0.0 255.255.255.0
# एन्क्रिप्शन विधि
एईएस -128-सीबीसी को सिफर करें
# संपीड़न
कंप्यूटर अनुप्रयोग-lzo
# पिंग को थोड़ा सुधारें
mssfix
# ग्राहक जीवन भर, अगर जवाब नहीं दिया गया - अक्षम करता है
रखवाली १० १२०
# डिबग स्तर
क्रिया ३

फ़ाइल को server.ovpn के रूप में सहेजें। यह हमारा सर्वर कॉन्फिगर है। अब हम सर्वर शुरू करने की कोशिश करते हैं। डेस्कटॉप पर एक OpenVPN Gui शॉर्टकट होगा। शुरू करने के बाद, एक लाल आइकन ट्रे में दिखाई देगा। हम इसे दो बार क्लिक करते हैं, अगर यह हरा हो जाता है, तो सब कुछ ठीक है, यदि नहीं, तो हम लॉग फ़ोल्डर में लॉग को देखते हैं।

अब क्लाइंट कॉन्फिग:
ग्राहक
देव तुन
प्रोटो udp
# सर्वर का पता और पोर्ट
दूरस्थ पता 12345
# कुंजी को कॉन्फ़िगर फ़ोल्डर में होना चाहिए
ca। ca
ग्राहक को प्रमाणित करें
प्रमुख ग्राहक
एईएस -128-सीबीसी को सिफर करें
nobind
कंप्यूटर अनुप्रयोग-lzo
जारी रहती है कुंजी
जारी रहती है-tun
क्रिया ३

Client.ovpn के रूप में सहेजें। कोई भी फोल्डर बनाएं और उसमें क्लाइंट.वॉपन कॉन्फिगरेशन डालें और सर्टिफिकेट ca.crt, client.crt, client.key जो C: \ Program files \ OpenVPN \ easy-rsa में हो। विंडोज के लिए क्लाइंट यहां डाउनलोड किया गया है। क्लाइंट मशीन पर, कॉन्फिगर और सर्टिफिकेट के साथ फोल्डर को इंस्टॉल और ट्रांसफर करें। यदि आप कनेक्ट हैं, तो कमांड लाइन पर पिंग 10.8.0.1 टाइप करें। क्या पैकेट गए थे? बधाई! सर्वर तैयार है! अब हम नियंत्रण पैनल-प्रशासन-सेवाओं पर जाते हैं, वहां ओपनवीपीएन देखें, डबल-क्लिक करें और इसे स्वचालित रूप से सेट करें। अब रिबूट के बाद सर्वर खुद ही शुरू हो जाएगा।

हम कॉन्फ़िगर को अंतिम रूप दे रहे हैं या अपने स्वयं के प्रत्येक को।

अब मैं आपको बताऊंगा कि इंटरनेट और सेटअप से संबंधित अन्य छोटी चीजों को कैसे वितरित किया जाए। छोटी चीजों से शुरुआत करते हैं। हम सर्वर कॉन्फ़िगरेशन के साथ सभी जोड़तोड़ करेंगे।
यदि आप चाहते हैं कि ग्राहक एक दूसरे को "देखें" सूचना का आदान-प्रदान कर सकता है, फिर कॉन्‍फ़िगर दर्ज करें
ग्राहक-से-ग्राहक ।
यदि आप चाहते हैं कि क्लाइंट्स को स्थैतिक पते दिए जाएं, तो कॉन्फिग फोल्डर में ip.txt फाइल बनाएं और इसे कॉन्फिगर करें
ifconfig-pool-persist ip.txt
सभी के लिए प्रमाण पत्र बनाने की अनिच्छा? फिर हम डुप्लिकेट- cn लिखते हैं, लेकिन ध्यान दें कि ifconfig-pool-persist इस विकल्प के साथ काम नहीं करता है।
अब क्लाइंट कॉन्फिग के बारे में। आप प्रमाण पत्र फ़ाइलों को स्थानांतरित नहीं कर सकते हैं, लेकिन उन्हें सीधे कॉन्फ़िगरेशन में लिख सकते हैं, केवल यह नोटपैड से नहीं करना बेहतर है, लेकिन उदाहरण के लिए अकेलपैड या नोटपैड ++ से। Ca.crt खोलें और ----- BEGIN CERTIFICATE ----- से ----- END CERTIFICATE ----- का चयन करें। विन्यास में यह इस तरह दिखेगा:


-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----


-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----


-----BEGIN PRIVATE KEY-----

-----END PRIVATE KEY-----


हम इंटरनेट वितरित करते हैं

ऐसा करने के लिए, सर्वर कॉन्फ़िगरेशन में दर्ज करें:
धक्का "रीडायरेक्ट-गेटवे डिफ 1"
धक्का "dhcp- विकल्प DNS 8.8.8.8"
धक्का "dhcp- विकल्प DNS 8.8.4.4"
हम उन DNS पतों को प्रतिस्थापित करते हैं जो सेटिंग्स में दिए गए हैं। आप कंट्रोल पैनल-नेटवर्क कनेक्शन पर जाकर, इंटरनेट पर दिखने वाले एडेप्टर पर डबल-क्लिक करके देख सकते हैं। Win7 के लिए, कंट्रोल पैनल-नेटवर्क और इंटरनेट सेंटर फॉर नेटवर्क और शेयरिंग - बदलते एडेप्टर सेटिंग्स। इसके बाद, उसी एडाप्टर के गुणों पर जाएं, टैब एक्सेस करें, "अन्य नेटवर्क उपयोगकर्ताओं को अनुमति दें ..." के सामने एक पक्षी रखें और ड्रॉप-डाउन सूची में, यदि कोई हो, वर्चुअल वीपीएन एडाप्टर का चयन करें। फिर हम vpn एडॉप्टर, आईपीवी 4 के गुणों में जाते हैं और आईपी की प्राप्ति को सेट करते हैं और स्वचालित रूप से डीएनएस करते हैं। आपका ध्यान के लिए धन्यवाद!