मैक OSX के तहत एक OpenVPN ब्रिज का निर्माण

एक बार मुझे दूरस्थ स्थान से एक स्थानीय क्षेत्र नेटवर्क तक पहुंचने की आवश्यकता थी। इस कार्य को करने के लिए, iMac पर एक OSX सर्वर स्थापित किया गया था जिसमें दूरस्थ वीपीएन एक्सेस कॉन्फ़िगर किया गया था। MDNS (बोनजॉर) को छोड़कर सब कुछ बहुत अच्छा काम किया। जैसा कि यह निकला, यह वीपीएन कार्यान्वयन मल्टीकास्ट का समर्थन नहीं करता है। और यह कुछ विशेष अनुप्रयोगों की उपस्थिति के कारण महत्वपूर्ण था जो केवल स्थानीय नेटवर्क पर काम करते हैं।

एक छोटी खोज के बाद, इस समस्या के कई समाधान थे। उनमें से एक, मुफ्त में, नेटवर्क बीकन प्रोग्राम स्थापित करने और इसके साथ बॉनजोर सेवाओं के लिए पथ लिखने में शामिल है। एक अन्य समाधान का भुगतान किया गया था और इसमें एक विशेष ShareTool एप्लिकेशन की स्थापना शामिल थी, जो सबसे पहले, अपनी SSH सुरंगों का निर्माण कर सकता था और दूसरी, सुरंग के माध्यम से सर्वर साइड पर सेवाओं के बारे में जानकारी प्रसारित करता था।

इस फैसले के दो नुकसान हैं। पहला यह है कि आपको प्रत्येक कार के लिए लाइसेंस खरीदने की आवश्यकता है। खैर, दूसरा यह है कि यह समाधान अभी भी एक बैसाखी है। और मैं सब कुछ यथासंभव स्वच्छ करना चाहता था।

समाधान एक आभासी "टैप" एडेप्टर के साथ ओपन वीपीएन पर आधारित वीपीएन पुल का निर्माण करना था।
लेकिन यह कैसे करें? नेटवर्क पर, मुझे इस तरह के कॉन्फ़िगरेशन को स्थापित करने के लिए कई अलग-अलग निर्देश मिले, लेकिन ओएसएक्स के लिए एक पुल बनाने के लिए एक भी विकल्प नहीं है।

और फिर मुझे याद आया कि कैसे मैंने वायरलेस नेटवर्क का विस्तार करने के लिए पुल की स्थापना की और सब कुछ इसी तरह से करने का फैसला किया।

चरण एक - OpenVPN कॉन्फ़िगर करें

बाद के सभी चरणों में सुपरसुसर विशेषाधिकारों की आवश्यकता होगी। इसलिए, हम टर्मिनल खोलते हैं और तुरंत असीमित संभावनाओं में चले जाते हैं।

sudo -s 

सबसे पहले, TunTap ड्राइवर स्थापित करें
आप इसे इस लिंक पर डाउनलोड कर सकते हैं: tuntap_20111101.tar.gz
अनपैक करें, इंस्टॉलर चलाएं। स्थापना पूर्ण होने के बाद, मॉड्यूल को कर्नेल में लोड करें।

 kextload /Library/Extensions/tun.kext kextload /Library/Extensions/tap.kext 

इसके बाद, MacPorts के माध्यम से स्वयं OpenVPN स्थापित करें।

 port install openvpn2 

जो लोग अभी तक नहीं जानते हैं - ईज़ी-आरएसए ओपनवीपीएन पैकेज का हिस्सा नहीं है, इसलिए इसे यहां अलग से डाउनलोड करें:
easy-rsa-release-2.x.zip

अधिक सुविधा के लिए, "openvpn2" फ़ोल्डर की सामग्री को "/ etc / openvpn" पर कॉपी करें।

 cp -r /opt/local/share/doc/openvpn2 /etc/openvpn 

यह आसान- RSA 2 में अनपैक करें।

 mkdir /etc/openvpn/easy-rsa unzip –j easy-rsa-release-2.x.zip easy-rsa-release-2.x/easy-rsa/2.0/\* -d /etc/openvpn/easy-rsa/2.0/ 

हम स्वयं के लिए var नियम बनाते हैं और कुंजियाँ बनाते हैं। "Vars" को संपादित करने से प्रमाण पत्र और कुंजी धारक के बारे में जानकारी सही हो जाती है और डिफि-हेलमैन मापदंडों की लंबाई भी बदल जाती है (यदि आवश्यक हो)।

 cd /etc/openvpn/easy-rsa/2.0 nano vars source vars ./clean-all ./build-ca 

सर्वर के लिए।

 ./build-key-server server 

और ग्राहक।

 ./build-key client 

अंत में, हम डिफी - हेलमैन मापदंडों को उत्पन्न करते हैं।

 ./build-dh 

"/ Etc / openvpn / sample-config-files /" से नमूना संपादित करें या एक नया "server.conf" बनाएं।
उदाहरण के लिए, मेरा विकल्प

 #   port 1194 #  proto udp #   .  . dev tap #      ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt cert /etc/openvpn/easy-rsa/2.0/keys/server.crt key /etc/openvpn/easy-rsa/2.0/keys/server.key #          vars. "dh1024.pem"  "dh2048.pem" dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem #      ifconfig-pool-persist /etc/openvpn/ipp.txt #      . server-bridge 192.168.2.2 255.255.255.0 192.168.2.224 192.168.2.254 #       push "route 192.168.2.0 255.255.255.0" #          script-security 2 up /etc/openvpn/scripts/up.sh #         . #          . learn-address /etc/openvpn/scripts/routes.sh #       . client-to-client #           duplicate-cn #    10        60    . keepalive 10 60 #   comp-lzo #        persist-key #       OpenVPN persist-tun #   .        1   0 verb 3 

अब अगले चरण पर जाएं, स्वयं MacOS का उपयोग करके एक पुल बनाएं।

दो चरण - पुल निर्माण

सिस्टम वरीयताएँ लॉन्च करें और नेटवर्क चुनें।


गियर पर क्लिक करें और "वर्चुअल इंटरफेस प्रबंधित करें" चुनें।


अगला, प्लस पर क्लिक करें और "न्यू ब्रिज ..." चुनें।

जब हम OpenVPN सर्वर चला रहे होते हैं तब भी हम अपने टैप इंटरफ़ेस को कभी नहीं देखेंगे। लेकिन जैसा कि यह निकला, सभी "मित्रता" के साथ, मैकओ एक इंटरफ़ेस के साथ एक नेटवर्क ब्रिज बनाना संभव बनाता है। और यह वही है जो हमें चाहिए। हम उस एडाप्टर का चयन करते हैं जिसके साथ हम नेटवर्क से जुड़े हैं और पुल को अपने विवेक पर कहते हैं। "बनाएँ" और "तैयार" पर क्लिक करें।

इसके बाद, ब्रिज कनेक्शन उसी तरह कॉन्फ़िगर करें जैसे नेटवर्क इंटरफ़ेस कॉन्फ़िगर किया गया था और लागू करें पर क्लिक करें।


यही है, नेटवर्क कॉन्फ़िगर किया गया है और विंडो को बंद किया जा सकता है। इसकी अब जरूरत नहीं होगी।
अब आप टर्मिनल में एक सदस्य के साथ एक पुल की उपस्थिति की जांच कर सकते हैं। हम ifconfig कमांड लॉन्च करते हैं और सुनिश्चित करते हैं कि एक ब्रिज ब्रिज है जिसमें एक सदस्य है, जिसे वह इंटरफ़ेस है जिसे हमने इसे बनाते समय चुना था।


अगला कदम एक स्क्रिप्ट बनाना है जिसमें दो कार्य करने चाहिए। सबसे पहले, कर्नेल को पैकेट पास करने के लिए मनाएं और दूसरा कि पुल में टैप इंटरफ़ेस जोड़ें।

चरण तीन - लॉन्च

फ़ाइल बनाएँ "/etc/openvpn/scripts/up.sh"।

 #!/bin/bash #    ARP    /usr/sbin/sysctl -w net.link.ether.inet.proxyall=1 #          /usr/sbin/sysctl -w net.inet.ip.forwarding=1 #   tap   /sbin/ifconfig bridge0 addm tap0 

हम इसे बचाने और निष्पादन योग्य बनाते हैं।

 chmod +x /etc/openvpn/scripts/up.sh 

इस स्क्रिप्ट का पथ सर्वर कॉन्फ़िगरेशन में लिखा गया है और वर्चुअल इंटरफ़ेस बनाने के बाद शुरू होता है।

कॉन्फ़िगरेशन की जाँच कर रहा है

 /opt/local/sbin/openvpn2 –config /etc/openvpn/server.conf 

सर्वर शुरू हो गया है? यदि हां, तो उसे "कंट्रोल + सी" से मारें। यदि यह त्रुटियों से टकराता है, तो किन लोगों को देखें और इसे ठीक करें।

अब सर्वर स्टार्टअप पर जाएं।

निम्न सामग्री के साथ फ़ाइल "/Library/LaunchDaemons/org.openvpn.bridge.plist" बनाएं।

 <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>KeepAlive</key> <true/> <key>Label</key> <string>org.openvpn.bridge</string> <key>ProgramArguments</key> <array> <string>/opt/local/sbin/openvpn2</string> <string>--config</string> <string>/etc/openvpn/server.conf</string> </array> <key>RunAtLoad</key> <true/> </dict> </plist> 

हम सर्वर को सहेजते हैं और शुरू करते हैं।

 launchctl load /Library/LaunchDaemons/org.openvpn.bridge.plist 

सर्वर के साथ सब कुछ शुरू हुआ। हम ग्राहक को पास करते हैं।

चरण चार - ग्राहक

मैं संक्षेप में केवल MacOS के तहत क्लाइंट को चलाने के लिए विकल्प का वर्णन करूंगा। चूंकि मैं मैकबुक से इस सर्वर से जुड़ता हूं, और मुझे इस पर Xcode और MacPorts स्थापित करने की आवश्यकता नहीं थी, इसलिए मैंने टनलब्लिक जैसे सभी-समावेशी समाधान का उपयोग करने का निर्णय लिया।

एक कॉन्फ़िगरेशन फ़ोल्डर बनाएँ। उदाहरण के लिए, डेस्कटॉप पर। सर्वर पर इसे आसान बनाना। आगे यह स्पष्ट होगा कि क्यों।
फ़ोल्डर में हम फ़ाइल "config.ovpn" बनाते हैं और कॉन्फ़िगरेशन को लिखते हैं।

एक उदाहरण है।

 client dev tap proto udp #       #       IP. remote my.server.tld 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert client.crt key client.key comp-lzo verb 3 

हम उसी फ़ोल्डर में शुरुआत में बनाए गए कुंजी और प्रमाणपत्र को सहेजते हैं और कॉपी करते हैं।

 cp /etc/openvpn/easy-rsa/2.0/keys/ca.crt /Users/username/Desktop/MyVpnConfig/ cp /etc/openvpn/easy-rsa/2.0/keys/client.crt /Users/username/Desktop/MyVpnConfig/ cp /etc/openvpn/easy-rsa/2.0/keys/client.key /Users/username/Desktop/MyVpnConfig/ 

चाबियाँ और प्रमाण पत्र की प्रतिलिपि बनाने के बाद, आपको उनके मालिक को बदलना होगा। यह उस उपयोगकर्ता से मेल खाना चाहिए जिसके तहत हम कॉन्फ़िगरेशन का निर्माण करते हैं। एक के लिए, हम सुपरसिर स्वर्ग छोड़ देते हैं।

 chown -R username:staff /Users/username/Desktop/MyVpnConfig exit 

अगला, कॉन्फ़िगरेशन और कुंजियों के साथ फ़ोल्डर का नाम बदलें (फ़ोल्डर का नाम "टनलब्लिक" में कॉन्फ़िगरेशन का नाम होगा) और एक्सटेंशन ".tblk" जोड़ें।

 mv /Users/username/Desktop/MyVpnConfig /Users/username/Desktop/MyVpnConfig.tblk 

उसके बाद, हम क्लाइंट को किसी भी सुविधाजनक तरीके से स्थापित टनलब्लिक के साथ कॉन्फ़िगरेशन को स्थानांतरित करते हैं। उसके बाद हम "फाइंडर" खोलते हैं, हमें एक कॉन्फ़िगरेशन लोकेशन मिलता है और हम उस पर दो बार क्लिक करते हैं। यह स्वचालित रूप से कॉन्फ़िगरेशन में जुड़ जाएगा।
"टनलब्लिक" चलाएं, सूची से अपने कॉन्फ़िगरेशन का चयन करें और "कनेक्ट" बटन पर क्लिक करें। और अगर सब कुछ सही ढंग से किया जाता है, तो कुछ सेकंड के बाद हमारे पास पहले से ही दूरस्थ लैन तक पूरी पहुंच है, जिसमें सभी मल्टीकास्ट प्रोटोकॉल भी शामिल हैं।