Γεια σε όλους!
Ξέρω ότι τα θέματα με τις ρυθμίσεις OpenVPN Πολλά έχουν γίνει. Ωστόσο, προσωπικά αντιμετώπισα την έλλειψη συστηματικών πληροφοριών σχετικά με το θέμα του τίτλου και αποφάσισα να μοιραστώ την εμπειρία μου κυρίως με όσους δεν είναι γκουρού της διοίκησης. OpenVPN, αλλά θα ήθελα να επιτύχω συνδεσιμότητα μεταξύ των ιστοσελίδων για απομακρυσμένα υποδίκτυα σε ένα Synology NAS. Θα ήθελα επίσης να το σημειώσω αυτό.
Λοιπόν, έχω ένα Synology DS918+ NAS με εγκατεστημένο το πακέτο. VPN Διαμορφωμένος διακομιστής OpenVPN και χρήστες που μπορούν να συνδεθούν στον διακομιστή VPN. Δεν θα επεκταθώ σε λεπτομέρειες σχετικά με τη διαμόρφωση του διακομιστή στη διεπαφή DSM (την πύλη ιστού του διακομιστή NAS). Αυτές οι πληροφορίες είναι διαθέσιμες στον ιστότοπο του κατασκευαστή.
Το πρόβλημα είναι ότι η διεπαφή DSM (έκδοση 6.2.3 από την ημερομηνία δημοσίευσης) έχει περιορισμένο αριθμό ρυθμίσεων για τη διαχείριση. OpenVPN διακομιστή. Στην περίπτωσή μας, απαιτείται σύνδεση από τοποθεσία σε τοποθεσία, που σημαίνει ότι οι κεντρικοί υπολογιστές στο υποδίκτυο του πελάτη VPN θα πρέπει να μπορούν να βλέπουν τους κεντρικούς υπολογιστές στο υποδίκτυο του διακομιστή VPN και αντίστροφα. Οι προεπιλεγμένες ρυθμίσεις που είναι διαθέσιμες στο NAS επιτρέπουν την πρόσβαση μόνο από κεντρικούς υπολογιστές στο υποδίκτυο του πελάτη VPN σε κεντρικούς υπολογιστές στο υποδίκτυο του διακομιστή VPN.
Για να διαμορφώσουμε την πρόσβαση σε υποδίκτυα πελατών VPN από το υποδίκτυο διακομιστή VPN, θα χρειαστεί να συνδεθούμε στο NAS μέσω SSH και να διαμορφώσουμε το αρχείο διαμόρφωσης. OpenVPN διακομιστές χειροκίνητα.
Για να επεξεργαστώ αρχεία στο NAS μέσω SSH, είναι πιο βολικό για μένα να χρησιμοποιήσω το Midnight Commander. Για να γίνει αυτό, σύνδεσα την πηγή στο Κέντρο πακέτων και εγκατέστησε το πακέτο Midnight Commander.
Συνδεθείτε μέσω SSH στο NAS με λογαριασμό με δικαιώματα διαχειριστή.
Πληκτρολογούμε sudo su και προσδιορίζουμε ξανά τον κωδικό πρόσβασης διαχειριστή:
Πληκτρολογούμε την εντολή mc και εκτελούμε το Midnight Commander:
Στη συνέχεια, μεταβείτε στον κατάλογο /var/packages/VPNCenter/etc/openvpn/ και βρείτε το αρχείο openvpn.conf:
Σύμφωνα με την εργασία, πρέπει να συνδέσουμε 2 απομακρυσμένα υποδίκτυα. Για να γίνει αυτό, δημιουργούμε λογαριασμούς στο NAS μέσω του DSM 2 με περιορισμένα δικαιώματα σε όλες τις υπηρεσίες NAS και δίνουμε πρόσβαση μόνο στη σύνδεση VPN στις ρυθμίσεις του διακομιστή VPN. Για κάθε πελάτη, πρέπει να διαμορφώσουμε μια στατική IP που εκχωρείται από τον διακομιστή VPN και να δρομολογήσουμε μέσω αυτής της κίνησης IP από το υποδίκτυο του διακομιστή VPN στο υποδίκτυο VPN του πελάτη.
Δεδομένα προέλευσης:
Υποδίκτυο διακομιστή VPN: 192.168.1.0/24.
Ομάδα διευθύνσεων OpenVPN διακομιστής 10.8.0.0/24. Εγώ ο ίδιος OpenVPN Ο διακομιστής λαμβάνει τη διεύθυνση 10.8.0.1.
Υποδίκτυο VPN client 1 (χρήστης VPN): 192.168.10.0/24, θα πρέπει να λαμβάνει στις OpenVPN Ο διακομιστής έχει στατική διεύθυνση 10.8.0.5
Υποδίκτυο VPN client 2 (χρήστης VPN-GUST): 192.168.5.0/24, θα πρέπει να λαμβάνει στις OpenVPN Ο διακομιστής έχει στατική διεύθυνση 10.8.0.4
Στον κατάλογο ρυθμίσεων, δημιουργήστε έναν φάκελο ccd και δημιουργήστε αρχεία ρυθμίσεων με ονόματα που αντιστοιχούν στις συνδέσεις χρηστών.
Για τον χρήστη VPN, γράψτε τις ακόλουθες ρυθμίσεις στο αρχείο:
Για τον χρήστη VPN-GUST, γράψτε τα ακόλουθα στο αρχείο:
Το μόνο που απομένει είναι να βελτιστοποιήσουμε τη διαμόρφωση OpenVPN διακομιστές - προσθέστε μια παράμετρο για την ανάγνωση των ρυθμίσεων του προγράμματος-πελάτη και προσθέστε δρομολόγηση σε υποδίκτυα πελατών:
Στο στιγμιότυπο οθόνης που παρέχεται, οι πρώτες 2 γραμμές της διαμόρφωσης έχουν διαμορφωθεί χρησιμοποιώντας τη διεπαφή DSM (επιλέγοντας το πλαίσιο "Να επιτρέπεται στους πελάτες η πρόσβαση στο τοπικό δίκτυο του διακομιστή" στις ρυθμίσεις) OpenVPN διακομιστές).
Η γραμμή ccd client-config-dir καθορίζει ότι οι ρυθμίσεις προγράμματος-πελάτη βρίσκονται στο φάκελο ccd.
Στη συνέχεια, 2 γραμμές διαμόρφωσης προσθέτουν διαδρομές σε υποδίκτυα πελατών μέσω των αντίστοιχων πυλών. OpenVPN.
Τέλος, η τοπολογία υποδικτύου πρέπει να εφαρμοστεί για να λειτουργήσει σωστά.
Δεν αγγίζουμε όλες τις άλλες ρυθμίσεις στο αρχείο.
Αφού ορίσετε τις ρυθμίσεις, μην ξεχάσετε να επανεκκινήσετε την υπηρεσία διακομιστή VPN στη διαχείριση πακέτων. Στους κεντρικούς υπολογιστές ή στην πύλη για τους κεντρικούς υπολογιστές του υποδικτύου διακομιστή, καταχωρήστε διαδρομές προς τα υποδίκτυα πελάτη μέσω του NAS.
Στην περίπτωσή μου, η πύλη για όλους τους κεντρικούς υπολογιστές στο υποδίκτυο στο οποίο βρίσκεται το NAS (η IP του 192.168.1.3) ήταν ο δρομολογητής (192.168.1.1). Σε αυτόν τον δρομολογητή, πρόσθεσα καταχωρήσεις δρομολόγησης για τα δίκτυα 192.168.5.0/24 και 192.168.10.0/24 στην πύλη 192.168.1.3 (NAS) στον πίνακα στατικής διαδρομής.
Μην ξεχνάτε ότι με το τείχος προστασίας ενεργοποιημένο στο NAS, θα πρέπει να το ρυθμίσετε και εσείς. Επιπλέον, μπορεί να ενεργοποιηθεί ένα τείχος προστασίας στην πλευρά του πελάτη, το οποίο θα πρέπει επίσης να διαμορφωθεί.
Υ.Γ. Δεν είμαι επαγγελματίας στις τεχνολογίες δικτύων και ιδιαίτερα στην εργασία με OpenVPNΑπλώς μοιράζομαι την εμπειρία μου και δημοσιεύω τις ρυθμίσεις που έκανα και μου επέτρεψαν να ρυθμίσω την επικοινωνία μεταξύ υποδικτύων. Ίσως υπάρχει μια απλούστερη ή/και πιο σωστή ρύθμιση και θα χαιρόμουν αν μοιραζόσασταν τις εμπειρίες σας στα σχόλια.
Πηγή: www.habr.com
