একটি Synology OpenVPN NAS-এ একটি সাইট-টু-সাইট সার্ভার সেট আপ করা হচ্ছে

হ্যালো সবাই!

আমি জানি যে OpenVPN সেটিংস সহ অনেক বিষয় তৈরি করা হয়েছে। যাইহোক, আমি নিজেই এই সত্যটির সম্মুখীন হয়েছি যে, নীতিগতভাবে, শিরোনামের বিষয়ে কোনও পদ্ধতিগত তথ্য নেই এবং প্রাথমিকভাবে আমার অভিজ্ঞতা ভাগ করে নেওয়ার সিদ্ধান্ত নিয়েছি যারা OpenVPN প্রশাসনের গুরু নন, কিন্তু দূরবর্তী সংযোগ অর্জন করতে চান। NAS Synology-তে সাইট-টু-সাইট টাইপের সাবনেট। একই সময়ে, আপনার জন্য একটি নোট রেখে দিন।

তো, আমার কাছে একটি Synology DS918+ NAS আছে এবং প্যাকেজটি ইনস্টল করা আছে। ভিপিএন OpenVPN দ্বারা কনফিগার করা সার্ভার এবং VPN সার্ভারের সাথে সংযোগ করতে পারে এমন ব্যবহারকারীরা। DSM ইন্টারফেসে (NAS সার্ভারের ওয়েব পোর্টাল) সার্ভার কনফিগার করার বিষয়ে আমি বিস্তারিতভাবে বলব না। এই তথ্য প্রস্তুতকারকের ওয়েবসাইটে পাওয়া যাবে।

সমস্যা হল DSM ইন্টারফেস (প্রকাশনার তারিখ সংস্করণ 6.2.3 অনুযায়ী) OpenVPN সার্ভার পরিচালনার জন্য সীমিত সংখ্যক সেটিংস রয়েছে। আমাদের ক্ষেত্রে, একটি সাইট-টু-সাইট সংযোগ প্রকল্প প্রয়োজন, যেমন VPN ক্লায়েন্ট সাবনেট হোস্টদের অবশ্যই VPN সার্ভার সাবনেট হোস্ট এবং এর বিপরীতে দেখতে হবে। NAS-এ উপলব্ধ ডিফল্ট সেটিংস আপনাকে শুধুমাত্র VPN ক্লায়েন্ট সাবনেট হোস্ট থেকে VPN সার্ভার সাবনেট হোস্টে অ্যাক্সেস কনফিগার করার অনুমতি দেয়।

VPN সার্ভার সাবনেট থেকে VPN ক্লায়েন্ট সাবনেটগুলিতে অ্যাক্সেস কনফিগার করতে, আমাদের SSH এর মাধ্যমে NAS-এ লগ ইন করতে হবে এবং OpenVPN সার্ভার কনফিগারেশন ফাইলটি ম্যানুয়ালি কনফিগার করতে হবে।

SSH এর মাধ্যমে NAS-এ ফাইলগুলি সম্পাদনা করতে, মিডনাইট কমান্ডার ব্যবহার করা আমার পক্ষে আরও সুবিধাজনক। এটি করার জন্য, আমি প্যাকেজ সেন্টারে উত্সটি সংযুক্ত করেছি packages.synocommunity.com এবং মিডনাইট কমান্ডার প্যাকেজ ইনস্টল করুন।

অ্যাডমিনিস্ট্রেটর অধিকার সহ একটি অ্যাকাউন্টের অধীনে NAS-এ SSH-এর মাধ্যমে লগ ইন করুন।

আমরা sudo su টাইপ করি এবং আবার প্রশাসকের পাসওয়ার্ড নির্দিষ্ট করি:

আমরা mc কমান্ড টাইপ করি এবং মিডনাইট কমান্ডার চালাই:

এরপর, /var/packages/VPNCenter/etc/openvpn/ ডিরেক্টরিতে যান এবং openvpn.conf ফাইলটি খুঁজুন:

টাস্ক অনুযায়ী, আমাদের 2টি দূরবর্তী সাবনেট সংযোগ করতে হবে। এটি করার জন্য, আমরা সমস্ত NAS পরিষেবার সীমিত অধিকার সহ DSM 2 এর মাধ্যমে NAS-এ অ্যাকাউন্ট তৈরি করি এবং VPN সার্ভার সেটিংসে শুধুমাত্র VPN সংযোগে অ্যাক্সেস দিই। প্রতিটি ক্লায়েন্টের জন্য, আমাদের VPN সার্ভার দ্বারা বরাদ্দ করা একটি স্ট্যাটিক আইপি কনফিগার করতে হবে এবং এই IP ট্র্যাফিকের মাধ্যমে VPN সার্ভারের সাবনেট থেকে ক্লায়েন্টের VPN সাবনেটে রুট করতে হবে।

প্রাথমিক তথ্য:

ভিপিএন সার্ভার সাবনেট: 192.168.1.0/24।
OpenVPN সার্ভারের ঠিকানা পুল হল 10.8.0.0/24। OpenVPN সার্ভার নিজেই 10.8.0.1 ঠিকানাটি গ্রহণ করে।
ক্লায়েন্ট 1 VPN সাবনেট (VPN ব্যবহারকারী): 192.168.10.0/24, OpenVPN সার্ভারে একটি স্ট্যাটিক ঠিকানা 10.8.0.5 পেতে হবে
ক্লায়েন্ট 2 VPN সাবনেট (VPN-GUST ব্যবহারকারী): 192.168.5.0/24, OpenVPN সার্ভারে একটি স্ট্যাটিক ঠিকানা 10.8.0.4 পেতে হবে

সেটিংস ডিরেক্টরিতে, একটি ccd ফোল্ডার তৈরি করুন এবং ব্যবহারকারী লগইনগুলির সাথে সম্পর্কিত নামের সাথে সেটিংস ফাইল তৈরি করুন।

VPN ব্যবহারকারীর জন্য, ফাইলটিতে নিম্নলিখিত সেটিংস লিখুন:

VPN-GUST ব্যবহারকারীর জন্য, ফাইলটিতে নিম্নলিখিতটি লিখুন:

এটি শুধুমাত্র OpenVPN সার্ভারের কনফিগারেশন সামঞ্জস্য করতে রয়ে গেছে - ক্লায়েন্ট সেটিংস পড়ার জন্য একটি প্যারামিটার যোগ করুন এবং ক্লায়েন্ট সাবনেটগুলিতে রাউটিং যোগ করুন:

উপরের স্ক্রিনশটে, কনফিগারের প্রথম 2 লাইন DSM ইন্টারফেস ব্যবহার করে কনফিগার করা হয়েছে (OpenVPN সার্ভার সেটিংসে "ক্লায়েন্টদের সার্ভারের স্থানীয় নেটওয়ার্ক অ্যাক্সেস করার অনুমতি দিন" বিকল্পটি পরীক্ষা করে)।

ক্লায়েন্ট-কনফিগ-ডির ccd লাইনটি নির্দিষ্ট করে যে ক্লায়েন্ট সেটিংস ccd ফোল্ডারে রয়েছে।

পরবর্তী, 2টি কনফিগারেশন লাইন সংশ্লিষ্ট OpenVPN গেটওয়ের মাধ্যমে ক্লায়েন্ট সাবনেটে রুট যোগ করে।

অবশেষে, সঠিকভাবে কাজ করার জন্য সাবনেট টপোলজি প্রয়োগ করতে হবে।
আমরা ফাইলের অন্যান্য সমস্ত সেটিংস স্পর্শ করি না।

সেটিংস নির্ধারণ করার পরে, প্যাকেজ ম্যানেজারে ভিপিএন সার্ভার পরিষেবাটি পুনরায় চালু করতে ভুলবেন না। সার্ভার সাবনেটের হোস্টদের জন্য হোস্ট বা গেটওয়েতে, NAS এর মাধ্যমে ক্লায়েন্ট সাবনেটের রুট নিবন্ধন করুন।
আমার ক্ষেত্রে, সাবনেটের সমস্ত হোস্টের গেটওয়ে যেখানে NAS অবস্থিত (এর আইপি 192.168.1.3) ছিল রাউটার (192.168.1.1)। এই রাউটারে, আমি স্ট্যাটিক রুট টেবিলে গেটওয়ে 192.168.5.0 (NAS) এ নেটওয়ার্ক 24/192.168.10.0 এবং 24/192.168.1.3 এর জন্য রাউটিং এন্ট্রি যোগ করেছি।

ভুলে যাবেন না যে এনএএস-এ ফায়ারওয়াল সক্ষম করে, আপনাকে এটিও কনফিগার করতে হবে। এছাড়াও, ক্লায়েন্ট সাইডে একটি ফায়ারওয়াল সক্ষম করা যেতে পারে, যা কনফিগার করাও প্রয়োজন হবে।

পুনশ্চ. আমি নেটওয়ার্ক প্রযুক্তিতে এবং বিশেষ করে OpenVPN এর সাথে কাজ করার ক্ষেত্রে পেশাদার নই, আমি শুধু আমার অভিজ্ঞতা শেয়ার করি এবং আমার তৈরি করা সেটিংস প্রকাশ করি, যা আমাকে সাবনেটের মধ্যে সাইট-টু-সাইট যোগাযোগ কনফিগার করতে দেয়। সম্ভবত একটি সহজ এবং / অথবা সঠিক সেটিং আছে, আপনি মন্তব্যে আপনার অভিজ্ঞতা শেয়ার করলেই আমি খুশি হব।

উত্স: www.habr.com