ការដំឡើងនៅលើ NAS Synology OpenVPN ម៉ាស៊ីនបម្រើពីគេហទំព័រមួយទៅគេហទំព័រមួយ

ជំរាបសួរមនុស្សគ្រប់គ្នា!

ខ្ញុំដឹងថាស្បែកដែលមានការកំណត់ OpenVPN មានការងារជាច្រើនត្រូវបានធ្វើរួចមកហើយ។ ទោះជាយ៉ាងណាក៏ដោយ ខ្ញុំផ្ទាល់បានជួបប្រទះនឹងកង្វះខាតព័ត៌មានដែលមានប្រព័ន្ធលើប្រធានបទនៃចំណងជើង ហើយខ្ញុំបានសម្រេចចិត្តចែករំលែកបទពិសោធន៍របស់ខ្ញុំជាចម្បងជាមួយអ្នកដែលមិនមែនជាអ្នកជំនាញផ្នែករដ្ឋបាល។ OpenVPNប៉ុន្តែខ្ញុំចង់សម្រេចបានការតភ្ជាប់ពីគេហទំព័រមួយទៅគេហទំព័រមួយសម្រាប់បណ្តាញរងពីចម្ងាយនៅលើ Synology NAS។ ខ្ញុំក៏ចង់កត់ចំណាំរឿងនេះសម្រាប់ខ្លួនខ្ញុំផងដែរ។

ដូច្នេះខ្ញុំមាន Synology DS918+ NAS ជាមួយនឹងកញ្ចប់ដែលបានដំឡើង។ VPN ម៉ាស៊ីនមេត្រូវបានកំណត់រចនាសម្ព័ន្ធ OpenVPN និងអ្នកប្រើប្រាស់ដែលអាចភ្ជាប់ទៅម៉ាស៊ីនមេ VPN។ ខ្ញុំនឹងមិននិយាយលម្អិតអំពីការដំឡើងម៉ាស៊ីនមេនៅក្នុងចំណុចប្រទាក់ DSM (វិបផតថលរបស់ម៉ាស៊ីនមេ NAS) ទេ។ ព័ត៌មាននេះអាចរកបាននៅលើគេហទំព័ររបស់អ្នកផលិត។

បញ្ហាគឺថាចំណុចប្រទាក់ DSM (កំណែ 6.2.3 គិតត្រឹមកាលបរិច្ឆេទបោះពុម្ពផ្សាយ) មានចំនួនកំណត់នៃការកំណត់សម្រាប់ការគ្រប់គ្រង។ OpenVPN ម៉ាស៊ីនមេ។ ក្នុងករណីរបស់យើង ការតភ្ជាប់ពីគេហទំព័រមួយទៅគេហទំព័រមួយត្រូវបានទាមទារ មានន័យថា ម៉ាស៊ីននៅលើបណ្តាញរងរបស់ម៉ាស៊ីនភ្ញៀវ VPN គួរតែអាចមើលឃើញម៉ាស៊ីននៅលើបណ្តាញរងរបស់ម៉ាស៊ីនមេ VPN និងច្រាសមកវិញ។ ការកំណត់លំនាំដើមដែលមាននៅលើ NAS អនុញ្ញាតឱ្យចូលប្រើបានតែពីម៉ាស៊ីននៅលើបណ្តាញរងរបស់ម៉ាស៊ីនភ្ញៀវ VPN ទៅម៉ាស៊ីននៅលើបណ្តាញរងរបស់ម៉ាស៊ីនមេ VPN ប៉ុណ្ណោះ។

ដើម្បីកំណត់រចនាសម្ព័ន្ធការចូលប្រើបណ្តាញរងរបស់ម៉ាស៊ីនភ្ញៀវ VPN ពីបណ្តាញរងរបស់ម៉ាស៊ីនបម្រើ VPN យើងនឹងត្រូវចូលទៅក្នុង NAS តាមរយៈ SSH ហើយកំណត់រចនាសម្ព័ន្ធឯកសារកំណត់រចនាសម្ព័ន្ធ។ OpenVPN ម៉ាស៊ីនបម្រើដោយដៃ។

ដើម្បីកែសម្រួលឯកសារនៅលើ NAS តាមរយៈ SSH វាកាន់តែងាយស្រួលសម្រាប់ខ្ញុំក្នុងការប្រើ Midnight Commander ។ ដើម្បីធ្វើដូចនេះខ្ញុំបានភ្ជាប់ប្រភពនៅក្នុងមជ្ឈមណ្ឌលកញ្ចប់ packages.synocommunity.com ហើយបានដំឡើងកញ្ចប់ Midnight Commander ។

ចូលតាមរយៈ SSH ទៅកាន់ NAS ក្រោមគណនីដែលមានសិទ្ធិអ្នកគ្រប់គ្រង។

យើងវាយ sudo su ហើយបញ្ជាក់ពាក្យសម្ងាត់អ្នកគ្រប់គ្រងម្តងទៀត៖

យើងវាយពាក្យបញ្ជា mc ហើយដំណើរការ Midnight Commander៖

បន្ទាប់មកចូលទៅកាន់ /var/packages/VPNCenter/etc/openvpn/ directory ហើយស្វែងរកឯកសារ openvpn.conf៖

យោងទៅតាមភារកិច្ចយើងត្រូវភ្ជាប់បណ្តាញរងពីចម្ងាយចំនួន 2 ។ ដើម្បីធ្វើដូច្នេះ យើងបង្កើតគណនីនៅលើ NAS តាមរយៈ DSM 2 ជាមួយនឹងសិទ្ធិមានកំណត់ចំពោះសេវាកម្ម NAS ទាំងអស់ ហើយផ្តល់សិទ្ធិចូលប្រើតែការភ្ជាប់ VPN នៅក្នុងការកំណត់ម៉ាស៊ីនមេ VPN ប៉ុណ្ណោះ។ សម្រាប់អតិថិជននីមួយៗ យើងត្រូវកំណត់រចនាសម្ព័ន្ធ IP ឋិតិវន្តដែលបែងចែកដោយម៉ាស៊ីនមេ VPN និងផ្លូវឆ្លងកាត់ការចរាចរ IP នេះពីបណ្តាញរងរបស់ម៉ាស៊ីនមេ VPN ទៅកាន់បណ្តាញរង VPN របស់អតិថិជន។

ទិន្នន័យដំបូង៖

បណ្តាញរងម៉ាស៊ីនមេ VPN៖ 192.168.1.0/24 ។
អាងអាសយដ្ឋាន OpenVPN ម៉ាស៊ីនបម្រើ 10.8.0.0/24។ ខ្លួនខ្ញុំផ្ទាល់ OpenVPN ម៉ាស៊ីនបម្រើទទួលបានអាសយដ្ឋាន 10.8.0.1។
បណ្តាញរង VPN client 1 (អ្នកប្រើប្រាស់ VPN)៖ 192.168.10.0/24 គួរតែទទួលបាននៅលើ OpenVPN ម៉ាស៊ីនមេមានអាសយដ្ឋានឋិតិវន្ត 10.8.0.5
បណ្តាញរង VPN client 2 (អ្នកប្រើប្រាស់ VPN-GUST): 192.168.5.0/24 គួរតែទទួលបាននៅលើ OpenVPN ម៉ាស៊ីនមេមានអាសយដ្ឋានឋិតិវន្ត 10.8.0.4

នៅក្នុងថតការកំណត់ បង្កើតថតឯកសារ ccd និងបង្កើតឯកសារការកំណត់ដែលមានឈ្មោះដែលត្រូវគ្នានឹងការចូលរបស់អ្នកប្រើ។

សម្រាប់អ្នកប្រើប្រាស់ VPN សូមសរសេរការកំណត់ខាងក្រោមនៅក្នុងឯកសារ៖

សម្រាប់អ្នកប្រើប្រាស់ VPN-GUST សូមសរសេរដូចខាងក្រោមក្នុងឯកសារ៖

អ្វីដែលនៅសល់គឺត្រូវកែសម្រួលការកំណត់រចនាសម្ព័ន្ធ OpenVPN ម៉ាស៊ីនមេ - បន្ថែមប៉ារ៉ាម៉ែត្រសម្រាប់អានការកំណត់អតិថិជន និងបន្ថែមការបញ្ជូនបន្តទៅកាន់បណ្តាញរងអតិថិជន៖

នៅក្នុងរូបថតអេក្រង់ដែលបានផ្តល់ជូន បន្ទាត់ចំនួន 2 ដំបូងនៃការកំណត់រចនាសម្ព័ន្ធត្រូវបានកំណត់រចនាសម្ព័ន្ធដោយប្រើចំណុចប្រទាក់ DSM (ធីកប្រអប់ "អនុញ្ញាតឱ្យអតិថិជនចូលប្រើបណ្តាញមូលដ្ឋានរបស់ម៉ាស៊ីនមេ" នៅក្នុងការកំណត់) OpenVPN ម៉ាស៊ីនបម្រើ)។

បន្ទាត់ client-config-dir ccd បញ្ជាក់​ថា​ការ​កំណត់​ម៉ាស៊ីន​ភ្ញៀវ​គឺ​នៅ​ក្នុង​ថត ccd ។

បន្ទាប់មក បន្ទាត់កំណត់រចនាសម្ព័ន្ធចំនួន 2 បន្ថែមផ្លូវទៅកាន់បណ្តាញរងរបស់អតិថិជនតាមរយៈច្រកទ្វារដែលត្រូវគ្នា។ OpenVPN.

ជាចុងក្រោយ បណ្តាញរងត្រូវតែអនុវត្ត ដើម្បីដំណើរការបានត្រឹមត្រូវ។
យើងមិនប៉ះការកំណត់ផ្សេងទៀតទាំងអស់នៅក្នុងឯកសារទេ។

បន្ទាប់ពីកំណត់ការកំណត់ សូមកុំភ្លេចចាប់ផ្តើមសេវាកម្ម VPN Server ឡើងវិញនៅក្នុងកម្មវិធីគ្រប់គ្រងកញ្ចប់។ នៅលើ hosts ឬ gateway សម្រាប់ hosts នៃ server subnet សូមចុះឈ្មោះផ្លូវទៅកាន់ client subnets តាមរយៈ NAS ។
ក្នុងករណីរបស់ខ្ញុំ ច្រកផ្លូវសម្រាប់ម៉ាស៊ីនទាំងអស់នៅលើបណ្តាញរងដែល NAS ស្ថិតនៅ (IP 192.168.1.3) គឺជារ៉ោតទ័រ (192.168.1.1) ។ នៅលើរ៉ោតទ័រនេះ ខ្ញុំបានបន្ថែមធាតុផ្លូវសម្រាប់បណ្តាញ 192.168.5.0/24 និង 192.168.10.0/24 ទៅច្រកផ្លូវ 192.168.1.3 (NAS) នៅក្នុងតារាងផ្លូវឋិតិវន្ត។

កុំភ្លេចថាជាមួយនឹងជញ្ជាំងភ្លើងដែលបានបើកនៅលើ NAS អ្នកនឹងត្រូវកំណត់រចនាសម្ព័ន្ធវាផងដែរ។ លើសពីនេះ ជញ្ជាំងភ្លើងអាចត្រូវបានបើកនៅផ្នែកអតិថិជន ដែលនឹងត្រូវកំណត់រចនាសម្ព័ន្ធផងដែរ។

ប.ស. ខ្ញុំមិនមែនជាអ្នកជំនាញខាងបច្ចេកវិទ្យាបណ្តាញទេ ហើយជាពិសេសក្នុងការធ្វើការជាមួយ OpenVPNខ្ញុំគ្រាន់តែចែករំលែកបទពិសោធន៍របស់ខ្ញុំ និងបោះពុម្ពផ្សាយការកំណត់ដែលខ្ញុំបានធ្វើ ដែលអនុញ្ញាតឱ្យខ្ញុំរៀបចំការទំនាក់ទំនងពីគេហទំព័រមួយទៅគេហទំព័រមួយទៀតរវាងបណ្តាញរង។ ប្រហែលជាមានការរៀបចំសាមញ្ញជាង និង/ឬត្រឹមត្រូវជាងនេះ ហើយខ្ញុំនឹងរីករាយប្រសិនបើអ្នកចែករំលែកបទពិសោធន៍របស់អ្នកនៅក្នុងមតិយោបល់។

ប្រភព: www.habr.com