ការដំឡើងម៉ាស៊ីនមេពីគេហទំព័រមួយទៅគេហទំព័រមួយនៅលើ Synology OpenVPN NAS

ជំរាបសួរមនុស្សគ្រប់គ្នា!

ខ្ញុំដឹងថាប្រធានបទជាច្រើនជាមួយនឹងការកំណត់ OpenVPN ត្រូវបានធ្វើឡើង។ ទោះយ៉ាងណាក៏ដោយ ខ្លួនខ្ញុំផ្ទាល់បានជួបប្រទះការពិតដែលថា ជាគោលការណ៍មិនមានព័ត៌មានជាប្រព័ន្ធលើប្រធានបទនៃបឋមកថា ហើយបានសម្រេចចិត្តចែករំលែកបទពិសោធន៍របស់ខ្ញុំជាចម្បងជាមួយអ្នកដែលមិនមែនជាអ្នកប្រាជ្ញក្នុងការគ្រប់គ្រង OpenVPN ប៉ុន្តែចង់សម្រេចបាននូវការភ្ជាប់ពីចម្ងាយ។ បណ្តាញរងនៃប្រភេទគេហទំព័រទៅគេហទំព័រនៅលើ NAS Synology ។ ទន្ទឹមនឹងនោះ សូមទុកចំណាំទុកជាអនុស្សាវរីយ៍។

ដូច្នេះ។ ខ្ញុំមាន Synology DS918+ NAS ជាមួយនឹងកញ្ចប់ម៉ាស៊ីនមេ VPN ដែលបានដំឡើង កំណត់រចនាសម្ព័ន្ធជាមួយ OpenVPN និងអ្នកប្រើប្រាស់ដែលអាចភ្ជាប់ទៅម៉ាស៊ីនមេ VPN ។ ខ្ញុំនឹងមិនចូលទៅក្នុងព័ត៌មានលម្អិតនៃការដំឡើងម៉ាស៊ីនមេនៅក្នុងចំណុចប្រទាក់ DSM (វិបផតថលម៉ាស៊ីនមេ NAS) ទេ។ ព័ត៌មាននេះមាននៅលើគេហទំព័ររបស់អ្នកផលិត។

បញ្ហាគឺថាចំណុចប្រទាក់ DSM (គិតត្រឹមថ្ងៃបោះពុម្ពកំណែ 6.2.3) មានការកំណត់ចំនួនកំណត់សម្រាប់គ្រប់គ្រងម៉ាស៊ីនមេ OpenVPN ។ ក្នុងករណីរបស់យើង គ្រោងការណ៍ការតភ្ជាប់ពីគេហទំព័រមួយទៅគេហទំព័រគឺត្រូវបានទាមទារ ពោលគឺឧ។ ម៉ាស៊ីនភ្ញៀវបណ្តាញរង VPN ត្រូវតែមើលឃើញម៉ាស៊ីនមេបណ្តាញរងរបស់ម៉ាស៊ីនមេ VPN និងច្រាសមកវិញ។ ការកំណត់លំនាំដើមដែលមាននៅលើ NAS អនុញ្ញាតឱ្យអ្នកកំណត់រចនាសម្ព័ន្ធការចូលប្រើបានតែពីម៉ាស៊ីនបណ្តាញរងរបស់ម៉ាស៊ីនភ្ញៀវ VPN ទៅកាន់ម៉ាស៊ីនមេបណ្តាញរង VPN ប៉ុណ្ណោះ។

ដើម្បីកំណត់រចនាសម្ព័ន្ធការចូលប្រើបណ្តាញរងម៉ាស៊ីនភ្ញៀវ VPN ពីបណ្តាញរងម៉ាស៊ីនមេ VPN យើងត្រូវចូលទៅក្នុង NAS តាមរយៈ SSH ហើយកំណត់រចនាសម្ព័ន្ធឯកសារកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ OpenVPN ដោយដៃ។

ដើម្បីកែសម្រួលឯកសារនៅលើ NAS តាមរយៈ SSH វាកាន់តែងាយស្រួលសម្រាប់ខ្ញុំក្នុងការប្រើ Midnight Commander ។ ដើម្បីធ្វើដូចនេះខ្ញុំបានភ្ជាប់ប្រភពនៅក្នុងមជ្ឈមណ្ឌលកញ្ចប់ packages.synocommunity.com ហើយបានដំឡើងកញ្ចប់ Midnight Commander ។

ចូលតាមរយៈ SSH ទៅកាន់ NAS ក្រោមគណនីដែលមានសិទ្ធិអ្នកគ្រប់គ្រង។

យើងវាយ sudo su ហើយបញ្ជាក់ពាក្យសម្ងាត់អ្នកគ្រប់គ្រងម្តងទៀត៖

យើងវាយពាក្យបញ្ជា mc ហើយដំណើរការ Midnight Commander៖

បន្ទាប់មកចូលទៅកាន់ /var/packages/VPNCenter/etc/openvpn/ directory ហើយស្វែងរកឯកសារ openvpn.conf៖

យោងទៅតាមភារកិច្ចយើងត្រូវភ្ជាប់បណ្តាញរងពីចម្ងាយចំនួន 2 ។ ដើម្បីធ្វើដូច្នេះ យើងបង្កើតគណនីនៅលើ NAS តាមរយៈ DSM 2 ជាមួយនឹងសិទ្ធិមានកំណត់ចំពោះសេវាកម្ម NAS ទាំងអស់ ហើយផ្តល់សិទ្ធិចូលប្រើតែការភ្ជាប់ VPN នៅក្នុងការកំណត់ម៉ាស៊ីនមេ VPN ប៉ុណ្ណោះ។ សម្រាប់អតិថិជននីមួយៗ យើងត្រូវកំណត់រចនាសម្ព័ន្ធ IP ឋិតិវន្តដែលបែងចែកដោយម៉ាស៊ីនមេ VPN និងផ្លូវឆ្លងកាត់ការចរាចរ IP នេះពីបណ្តាញរងរបស់ម៉ាស៊ីនមេ VPN ទៅកាន់បណ្តាញរង VPN របស់អតិថិជន។

ទិន្នន័យដំបូង៖

បណ្តាញរងម៉ាស៊ីនមេ VPN៖ 192.168.1.0/24 ។
បណ្តុំអាសយដ្ឋានរបស់ម៉ាស៊ីនមេ OpenVPN គឺ 10.8.0.0/24។ ម៉ាស៊ីនមេ OpenVPN ខ្លួនវាទទួលបានអាសយដ្ឋាន 10.8.0.1 ។
បណ្តាញរង VPN អតិថិជន 1 (អ្នកប្រើប្រាស់ VPN): 192.168.10.0/24 គួរតែទទួលបានអាសយដ្ឋានឋិតិវន្ត 10.8.0.5 នៅលើម៉ាស៊ីនមេ OpenVPN
បណ្តាញរងរបស់ម៉ាស៊ីនភ្ញៀវ VPN 2 (អ្នកប្រើប្រាស់ VPN-GUST): 192.168.5.0/24 គួរតែទទួលបានអាសយដ្ឋានឋិតិវន្ត 10.8.0.4 នៅលើម៉ាស៊ីនមេ OpenVPN

នៅក្នុងថតការកំណត់ បង្កើតថតឯកសារ ccd និងបង្កើតឯកសារការកំណត់ដែលមានឈ្មោះដែលត្រូវគ្នានឹងការចូលរបស់អ្នកប្រើ។

សម្រាប់អ្នកប្រើប្រាស់ VPN សូមសរសេរការកំណត់ខាងក្រោមនៅក្នុងឯកសារ៖

សម្រាប់អ្នកប្រើប្រាស់ VPN-GUST សូមសរសេរដូចខាងក្រោមក្នុងឯកសារ៖

វានៅសល់តែដើម្បីកែតម្រូវការកំណត់របស់ម៉ាស៊ីនមេ OpenVPN ប៉ុណ្ណោះ - បន្ថែមប៉ារ៉ាម៉ែត្រសម្រាប់អានការកំណត់អតិថិជន និងបន្ថែមផ្លូវនៅលើបណ្តាញរងរបស់អតិថិជន៖

នៅក្នុងរូបថតអេក្រង់ខាងលើ 2 បន្ទាត់ដំបូងនៃការកំណត់ត្រូវបានកំណត់រចនាសម្ព័ន្ធដោយប្រើចំណុចប្រទាក់ DSM (ពិនិត្យមើលជម្រើស "អនុញ្ញាតឱ្យអតិថិជនចូលប្រើបណ្តាញមូលដ្ឋានរបស់ម៉ាស៊ីនមេ" នៅក្នុងការកំណត់ម៉ាស៊ីនមេ OpenVPN) ។

បន្ទាត់ client-config-dir ccd បញ្ជាក់​ថា​ការ​កំណត់​ម៉ាស៊ីន​ភ្ញៀវ​គឺ​នៅ​ក្នុង​ថត ccd ។

បន្ទាប់មក បន្ទាត់កំណត់រចនាសម្ព័ន្ធ 2 បន្ថែមផ្លូវទៅកាន់បណ្តាញរងរបស់អតិថិជនតាមរយៈច្រកផ្លូវ OpenVPN ដែលត្រូវគ្នា។

ជាចុងក្រោយ បណ្តាញរងត្រូវតែអនុវត្ត ដើម្បីដំណើរការបានត្រឹមត្រូវ។
យើងមិនប៉ះការកំណត់ផ្សេងទៀតទាំងអស់នៅក្នុងឯកសារទេ។

បន្ទាប់ពីកំណត់ការកំណត់ សូមកុំភ្លេចចាប់ផ្តើមសេវាកម្ម VPN Server ឡើងវិញនៅក្នុងកម្មវិធីគ្រប់គ្រងកញ្ចប់។ នៅលើ hosts ឬ gateway សម្រាប់ hosts នៃ server subnet សូមចុះឈ្មោះផ្លូវទៅកាន់ client subnets តាមរយៈ NAS ។
ក្នុងករណីរបស់ខ្ញុំ ច្រកផ្លូវសម្រាប់ម៉ាស៊ីនទាំងអស់នៅលើបណ្តាញរងដែល NAS ស្ថិតនៅ (IP 192.168.1.3) គឺជារ៉ោតទ័រ (192.168.1.1) ។ នៅលើរ៉ោតទ័រនេះ ខ្ញុំបានបន្ថែមធាតុផ្លូវសម្រាប់បណ្តាញ 192.168.5.0/24 និង 192.168.10.0/24 ទៅច្រកផ្លូវ 192.168.1.3 (NAS) នៅក្នុងតារាងផ្លូវឋិតិវន្ត។

កុំភ្លេចថាជាមួយនឹងជញ្ជាំងភ្លើងដែលបានបើកនៅលើ NAS អ្នកនឹងត្រូវកំណត់រចនាសម្ព័ន្ធវាផងដែរ។ លើសពីនេះ ជញ្ជាំងភ្លើងអាចត្រូវបានបើកនៅផ្នែកអតិថិជន ដែលនឹងត្រូវកំណត់រចនាសម្ព័ន្ធផងដែរ។

PS ខ្ញុំមិនមែនជាអ្នកជំនាញផ្នែកបច្ចេកវិទ្យាបណ្តាញទេ ហើយជាពិសេសក្នុងការធ្វើការជាមួយ OpenVPN ខ្ញុំគ្រាន់តែចែករំលែកបទពិសោធន៍របស់ខ្ញុំ និងបោះពុម្ពផ្សាយការកំណត់ដែលខ្ញុំបានធ្វើ ដែលអនុញ្ញាតឱ្យខ្ញុំកំណត់រចនាសម្ព័ន្ធទំនាក់ទំនងពីគេហទំព័រមួយទៅបណ្តាញរវាងបណ្តាញរង។ ប្រហែលជាមានការកំណត់សាមញ្ញជាង និង/ឬត្រឹមត្រូវ ខ្ញុំនឹងរីករាយប្រសិនបើអ្នកចែករំលែកបទពិសោធន៍របស់អ្នកនៅក្នុងមតិយោបល់។

ប្រភព: www.habr.com