Hallo almal!
Ek weet dat temas met instellings OpenVPN Baie is al gedoen. Ek het egter persoonlik die gebrek aan sistematiese inligting oor die onderwerp van die titel teëgekom, en ek het besluit om my ervaring hoofsaaklik te deel met diegene wat nie administrasie-goeroes is nie. OpenVPN, maar ek wil graag webwerf-tot-werf-konnektiwiteit vir afgeleë subnette op 'n Synology NAS bereik. Ek wil ook graag 'n aantekening hiervan vir myself maak.
So, ek het 'n Synology DS918+ NAS met die pakket geïnstalleer. Skynprivaatnetwerk Bediener gekonfigureer OpenVPN en gebruikers wat aan die VPN-bediener kan koppel. Ek sal nie in detail gaan oor die opstel van die bediener in die DSM-koppelvlak (die NAS-bediener se webportaal) nie. Hierdie inligting is beskikbaar op die vervaardiger se webwerf.
Die probleem is dat die DSM-koppelvlak (weergawe 6.2.3 vanaf die datum van publikasie) 'n beperkte aantal instellings vir bestuur het. OpenVPN bediener. In ons geval is 'n webwerf-tot-werf-verbinding nodig, wat beteken dat gashere op die VPN-kliënt-subnet gashere op die VPN-bediener-subnet moet kan sien en andersom. Die standaardinstellings wat op die NAS beskikbaar is, laat slegs toegang toe vanaf gashere op die VPN-kliënt-subnet tot gashere op die VPN-bediener-subnet.
Om toegang tot VPN-kliënt-subnette vanaf die VPN-bediener-subnet te konfigureer, moet ons via SSH by die NAS aanmeld en die konfigurasielêer konfigureer. OpenVPN bedieners handmatig.
Om lêers op die NAS via SSH te redigeer, is dit vir my geriefliker om Midnight Commander te gebruik. Om dit te doen, het ek die bron in die Pakketsentrum gekoppel en het die Midnight Commander-pakket geïnstalleer.
Meld via SSH aan by die NAS onder 'n rekening met administrateurregte.
Ons tik sudo su en spesifiseer weer die administrateur wagwoord:
Ons tik die opdrag mc en hardloop Midnight Commander:
Gaan dan na die /var/packages/VPNCenter/etc/openvpn/-gids en vind die openvpn.conf-lêer:
Volgens die taak moet ons 2 afgeleë subnette koppel. Om dit te doen, skep ons rekeninge op die NAS deur DSM 2 met beperkte regte op alle NAS-dienste en gee ons slegs toegang tot die VPN-verbinding in die VPN-bedienerinstellings. Vir elke kliënt moet ons 'n statiese IP opstel wat deur die VPN-bediener toegeken is en deur hierdie IP-verkeer van die VPN-bediener se subnet na die kliënt se VPN-subnet roeteer.
Aanvanklike gegewens:
VPN-bediener subnet: 192.168.1.0/24.
Adrespoel OpenVPN bediener 10.8.0.0/24. Myself OpenVPN Die bediener ontvang die adres 10.8.0.1.
VPN-kliënt 1 (VPN-gebruiker) subnet: 192.168.10.0/24, behoort te ontvang op OpenVPN die bediener het 'n statiese adres 10.8.0.5
VPN-kliënt 2 subnet (VPN-GUST-gebruiker): 192.168.5.0/24, behoort te ontvang op OpenVPN die bediener het 'n statiese adres 10.8.0.4
Skep 'n ccd-lêergids in die instellingsgids en skep instellingslêers met name wat ooreenstem met gebruikersaanmeldings.
Vir die VPN-gebruiker, skryf die volgende instellings in die lêer:
Vir die VPN-GUST-gebruiker, skryf die volgende in die lêer:
Al wat oorbly, is om die konfigurasie fyn te stel OpenVPN bedieners - voeg 'n parameter by vir die lees van kliëntinstellings en voeg roetering by kliëntsubnette:
In die skermkiekie wat verskaf word, word die eerste 2 reëls van die konfigurasie gekonfigureer met behulp van die DSM-koppelvlak (merk die blokkie "Laat kliënte toegang tot die bediener se plaaslike netwerk kry" in die instellings) OpenVPN bedieners).
Die client-config-dir ccd-reël spesifiseer dat die kliëntinstellings in die ccd-lêergids is.
Volgende voeg 2 konfigurasielyne roetes by kliënt-subnette deur die ooreenstemmende poorte. OpenVPN.
Laastens moet die subnettopologie toegepas word om behoorlik te werk.
Ons raak nie alle ander instellings in die lêer nie.
Nadat u die instellings voorgeskryf het, moet u nie vergeet om die VPN-bedienerdiens in die pakketbestuurder te herbegin nie. Op die gashere of die poort vir die gashere van die bedienersubnet, registreer roetes na die kliëntsubnette deur die NAS.
In my geval was die poort vir alle gashere op die subnet waarin die NAS geleë is (sy IP 192.168.1.3) die router (192.168.1.1). Op hierdie roeteerder het ek roete-inskrywings vir netwerke 192.168.5.0/24 en 192.168.10.0/24 by die poort 192.168.1.3 (NAS) in die statiese roetetabel gevoeg.
Moenie vergeet dat met die firewall op die NAS geaktiveer, jy dit ook sal moet konfigureer nie. Boonop kan 'n firewall aan die kliëntkant geaktiveer word, wat ook gekonfigureer moet word.
P.S. Ek is nie 'n professionele persoon in netwerktegnologieë nie, en veral nie in die werk met OpenVPNEk deel bloot my ervaring en publiseer die instellings wat ek gemaak het wat my toegelaat het om webwerf-tot-werf kommunikasie tussen subnette op te stel. Miskien is daar 'n eenvoudiger en/of meer korrekte opstelling, en ek sal bly wees as jy jou ervarings in die kommentaar deel.
Bron: will.com
