Pozdrav!
Znam da teme s postavkama OpenVPN Mnogo je toga napravljeno. Međutim, osobno sam se susreo s nedostatkom sistematiziranih informacija o temi naslova te sam odlučio svoje iskustvo podijeliti prvenstveno s onima koji nisu gurui administracije. OpenVPN, ali želio bih postići povezivost od lokacije do lokacije za udaljene podmreže na Synology NAS-u. Također bih želio to zabilježiti za sebe.
Dakle, imam Synology DS918+ NAS s instaliranim paketom. VPN Poslužitelj konfiguriran OpenVPN i korisnike koji se mogu spojiti na VPN poslužitelj. Neću ulaziti u detalje o konfiguriranju poslužitelja u DSM sučelju (web portal NAS poslužitelja). Ove informacije dostupne su na web stranici proizvođača.
Problem je što DSM sučelje (verzija 6.2.3 od datuma objave) ima ograničen broj postavki za upravljanje OpenVPN poslužitelj. U našem slučaju potrebna je veza od lokacije do lokacije, što znači da bi hostovi u podmreži VPN klijenta trebali moći vidjeti hostove u podmreži VPN poslužitelja i obrnuto. Zadane postavke dostupne na NAS-u dopuštaju pristup samo s hostova u podmreži VPN klijenta hostovima u podmreži VPN poslužitelja.
Za konfiguriranje pristupa podmrežama VPN klijenata iz podmreže VPN poslužitelja, morat ćemo se prijaviti na NAS putem SSH-a i konfigurirati konfiguracijsku datoteku OpenVPN poslužitelje ručno.
Za uređivanje datoteka na NAS-u putem SSH-a prikladnije mi je koristiti Midnight Commander. Da bih to učinio, povezao sam izvor u Centru za pakete i instalirao paket Midnight Commander.
Prijavite se putem SSH-a na NAS pod računom s administratorskim pravima.
Upišemo sudo su i ponovno odredimo administratorsku lozinku:
Upisujemo naredbu mc i pokrećemo Midnight Commander:
Zatim idite u direktorij /var/packages/VPNCenter/etc/openvpn/ i pronađite datoteku openvpn.conf:
Prema zadatku, moramo spojiti 2 udaljene podmreže. Da bismo to učinili, stvaramo račune na NAS-u kroz DSM 2 s ograničenim pravima na sve NAS usluge i dajemo pristup samo VPN vezi u postavkama VPN poslužitelja. Za svakog klijenta moramo konfigurirati statički IP dodijeljen od strane VPN poslužitelja i usmjeriti ovaj IP promet od podmreže VPN poslužitelja do klijentove VPN podmreže.
Početni podaci:
Podmreža VPN poslužitelja: 192.168.1.0/24.
Skup adresa OpenVPN poslužitelj 10.8.0.0/24. Ja OpenVPN Poslužitelj prima adresu 10.8.0.1.
VPN klijent 1 (VPN korisnik) podmreža: 192.168.10.0/24, trebao bi primati na OpenVPN Poslužitelj ima statičku adresu 10.8.0.5
VPN klijent 2 podmreže (VPN-GUST korisnik): 192.168.5.0/24, trebao bi primati na OpenVPN Poslužitelj ima statičku adresu 10.8.0.4
U direktoriju s postavkama kreirajte mapu ccd i kreirajte datoteke postavki s nazivima koji odgovaraju korisničkim prijavama.
Za VPN korisnika upišite sljedeće postavke u datoteku:
Za korisnika VPN-GUST upišite sljedeće u datoteku:
Sve što preostaje je fino podešavanje konfiguracije OpenVPN poslužitelji - dodajte parametar za čitanje postavki klijenta i dodajte usmjeravanje na podmreže klijenta:
Na priloženoj snimci zaslona, prva 2 retka konfiguracije konfigurirana su pomoću DSM sučelja (označavanjem okvira "Dopusti klijentima pristup lokalnoj mreži poslužitelja" u postavkama) OpenVPN poslužitelji).
Redak client-config-dir ccd specificira da su postavke klijenta u mapi ccd.
Zatim, 2 konfiguracijske linije dodaju rute do klijentskih podmreža kroz odgovarajuće pristupnike. OpenVPN.
Konačno, topologija podmreže mora se primijeniti da bi ispravno radila.
Sve ostale postavke u datoteci ne diramo.
Nakon propisivanja postavki ne zaboravite ponovno pokrenuti uslugu VPN poslužitelja u upravitelju paketa. Na hostovima ili pristupniku za hostove podmreže poslužitelja registrirajte rute do podmreža klijenata kroz NAS.
U mom slučaju, gateway za sve hostove na podmreži u kojoj se nalazi NAS (njegov IP 192.168.1.3) bio je usmjerivač (192.168.1.1). Na ovom usmjerivaču dodao sam unose za usmjeravanje za mreže 192.168.5.0/24 i 192.168.10.0/24 na pristupnik 192.168.1.3 (NAS) u tablici statičke rute.
Ne zaboravite da ćete morati konfigurirati i vatrozid koji je uključen na NAS-u. Osim toga, vatrozid se može omogućiti na strani klijenta, koji će također morati biti konfiguriran.
P.S. Nisam stručnjak za mrežne tehnologije, a posebno za rad s OpenVPNJednostavno dijelim svoje iskustvo i objavljujem postavke koje sam napravio, a koje su mi omogućile postavljanje komunikacije između podmreža. Možda postoji jednostavnija i/ili ispravnija postavka i bio bih sretan ako biste podijelili svoja iskustva u komentarima.
Izvor: www.habr.com
