ການຕັ້ງຄ່າເຊີບເວີຈາກເວັບໄຊຫາເວັບໄຊໃນ Synology OpenVPN NAS

ສະບາຍດີທຸກຄົນ!

ຂ້ອຍຮູ້ວ່າມີຫຼາຍຫົວຂໍ້ທີ່ມີການຕັ້ງຄ່າ OpenVPN ໄດ້ຖືກສ້າງຂຶ້ນ. ຢ່າງໃດກໍຕາມ, ຂ້າພະເຈົ້າເອງໄດ້ພົບກັບຄວາມຈິງທີ່ວ່າ, ໃນຫຼັກການ, ບໍ່ມີຂໍ້ມູນລະບົບກ່ຽວກັບຫົວຂໍ້ຂອງຫົວຂໍ້ແລະການຕັດສິນໃຈທີ່ຈະແບ່ງປັນປະສົບການຂອງຂ້າພະເຈົ້າຕົ້ນຕໍກັບຜູ້ທີ່ບໍ່ແມ່ນ gurus ໃນການບໍລິຫານຂອງ OpenVPN, ແຕ່ຕ້ອງການທີ່ຈະບັນລຸການເຊື່ອມຕໍ່ຫ່າງໄກສອກຫຼີກ. subnets ຂອງປະເພດ site-to-site ໃນ NAS Synology. ໃນເວລາດຽວກັນ, ໃຫ້ບັນທຶກສໍາລັບຕົວທ່ານເອງເປັນທີ່ລະນຶກ.

ດັ່ງນັ້ນ. ຂ້ອຍມີ Synology DS918+ NAS ທີ່ມີແພັກເກັດເຊີບເວີ VPN ຕິດຕັ້ງ, ຕັ້ງຄ່າດ້ວຍ OpenVPN ແລະຜູ້ໃຊ້ທີ່ສາມາດເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ VPN ໄດ້. ຂ້ອຍຈະບໍ່ເຂົ້າໄປໃນລາຍລະອຽດຂອງການຕັ້ງຄ່າເຊີຟເວີໃນການໂຕ້ຕອບ DSM (ເວັບໄຊທ໌ເຊີຟເວີ NAS). ຂໍ້ມູນນີ້ມີຢູ່ໃນເວັບໄຊທ໌ຂອງຜູ້ຜະລິດ.

ບັນຫາແມ່ນວ່າການໂຕ້ຕອບ DSM (ວັນທີພິມເຜີຍແຜ່ສະບັບ 6.2.3) ມີຈໍານວນຈໍາກັດຂອງການຕັ້ງຄ່າສໍາລັບການຄຸ້ມຄອງເຄື່ອງແມ່ຂ່າຍ OpenVPN. ໃນກໍລະນີຂອງພວກເຮົາ, ໂຄງການການເຊື່ອມຕໍ່ຈາກເວັບໄຊທ໌ໄປຫາສະຖານທີ່ແມ່ນຕ້ອງການ, i.e. ໂຮສເຄືອຂ່າຍຍ່ອຍລູກຂ່າຍ VPN ຈະຕ້ອງເຫັນແມ່ຂ່າຍຍ່ອຍຂອງເຊີບເວີ VPN ແລະໃນທາງກັບກັນ. ການຕັ້ງຄ່າເລີ່ມຕົ້ນທີ່ມີຢູ່ໃນ NAS ອະນຸຍາດໃຫ້ທ່ານສາມາດກໍານົດການເຂົ້າເຖິງພຽງແຕ່ຈາກເຄື່ອງແມ່ຂ່າຍຍ່ອຍເຄືອຂ່າຍລູກຄ້າ VPN ໄປຫາເຈົ້າພາບເຄືອຂ່າຍຍ່ອຍຂອງເຄື່ອງແມ່ຂ່າຍ VPN.

ເພື່ອຕັ້ງຄ່າການເຂົ້າເຖິງເຄືອຂ່າຍຍ່ອຍລູກຂ່າຍ VPN ຈາກເຄືອຂ່າຍຍ່ອຍຂອງເຊີບເວີ VPN, ພວກເຮົາຈໍາເປັນຕ້ອງເຂົ້າສູ່ລະບົບ NAS ຜ່ານ SSH ແລະກໍານົດໄຟລ໌ການຕັ້ງຄ່າເຄື່ອງແມ່ຂ່າຍ OpenVPN ດ້ວຍຕົນເອງ.

ເພື່ອແກ້ໄຂໄຟລ໌ໃນ NAS ຜ່ານ SSH, ມັນສະດວກກວ່າສໍາລັບຂ້ອຍທີ່ຈະໃຊ້ Midnight Commander. ເພື່ອເຮັດສິ່ງນີ້, ຂ້າພະເຈົ້າໄດ້ເຊື່ອມຕໍ່ແຫຼ່ງໃນ Package Center packages.synocommunity.com ແລະຕິດຕັ້ງຊຸດຜູ້ບັນຊາການເວລາທ່ຽງຄືນ.

ເຂົ້າສູ່ລະບົບຜ່ານ SSH ກັບ NAS ພາຍໃຕ້ບັນຊີທີ່ມີສິດທິຜູ້ບໍລິຫານ.

ພວກເຮົາພິມ sudo su ແລະລະບຸລະຫັດຜ່ານຂອງຜູ້ເບິ່ງແຍງລະບົບອີກເທື່ອຫນຶ່ງ:

ພວກເຮົາພິມຄໍາສັ່ງ mc ແລະດໍາເນີນການ Midnight Commander:

ຕໍ່ໄປ, ໄປທີ່ /var/packages/VPNCenter/etc/openvpn/ directory ແລະຊອກຫາໄຟລ໌ openvpn.conf:

ອີງຕາມວຽກງານ, ພວກເຮົາຈໍາເປັນຕ້ອງເຊື່ອມຕໍ່ 2 subnets ຫ່າງໄກສອກຫຼີກ. ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາສ້າງບັນຊີຢູ່ໃນ NAS ຜ່ານ DSM 2 ທີ່ມີສິດທິຈໍາກັດຕໍ່ການບໍລິການ NAS ທັງຫມົດແລະໃຫ້ການເຂົ້າເຖິງພຽງແຕ່ການເຊື່ອມຕໍ່ VPN ໃນການຕັ້ງຄ່າ VPN Server. ສໍາລັບລູກຄ້າແຕ່ລະຄົນ, ພວກເຮົາຈໍາເປັນຕ້ອງກໍານົດ IP ຄົງທີ່ຈັດສັນໂດຍເຄື່ອງແມ່ຂ່າຍ VPN ແລະເສັ້ນທາງຜ່ານການຈະລາຈອນ IP ນີ້ຈາກເຄືອຂ່າຍຍ່ອຍຂອງເຄື່ອງແມ່ຂ່າຍ VPN ໄປຫາເຄືອຂ່າຍຍ່ອຍ VPN ຂອງລູກຄ້າ.

ຂໍ້ມູນເບື້ອງຕົ້ນ:

ເຄືອຂ່າຍຍ່ອຍເຊີບເວີ VPN: 192.168.1.0/24.
ກຸ່ມທີ່ຢູ່ຂອງເຊີບເວີ OpenVPN ແມ່ນ 10.8.0.0/24. ເຊີບເວີ OpenVPN ຕົວຂອງມັນເອງໄດ້ຮັບທີ່ຢູ່ 10.8.0.1.
Client 1 VPN subnet (ຜູ້ໃຊ້ VPN): 192.168.10.0/24, ຄວນໄດ້ຮັບທີ່ຢູ່ຄົງທີ່ 10.8.0.5 ໃນເຊີບເວີ OpenVPN
Client 2 VPN subnet (ຜູ້ໃຊ້ VPN-GUST): 192.168.5.0/24, ຄວນໄດ້ຮັບທີ່ຢູ່ຄົງທີ່ 10.8.0.4 ໃນເຊີບເວີ OpenVPN

ໃນໄດເລກະທໍລີການຕັ້ງຄ່າ, ສ້າງໂຟນເດີ ccd ແລະສ້າງໄຟລ໌ການຕັ້ງຄ່າທີ່ມີຊື່ທີ່ສອດຄ່ອງກັບການເຂົ້າສູ່ລະບົບຂອງຜູ້ໃຊ້.

ສໍາລັບຜູ້ໃຊ້ VPN, ຂຽນການຕັ້ງຄ່າຕໍ່ໄປນີ້ໃນໄຟລ໌:

ສໍາລັບຜູ້ໃຊ້ VPN-GUST, ຂຽນຕໍ່ໄປນີ້ໃນໄຟລ໌:

ມັນຍັງຄົງພຽງແຕ່ປັບການຕັ້ງຄ່າຂອງເຄື່ອງແມ່ຂ່າຍ OpenVPN - ເພີ່ມພາລາມິເຕີສໍາລັບການອ່ານການຕັ້ງຄ່າລູກຄ້າແລະເພີ່ມເສັ້ນທາງໃນເຄືອຂ່າຍຍ່ອຍຂອງລູກຄ້າ:

ໃນພາບຫນ້າຈໍຂ້າງເທິງ, 2 ແຖວທໍາອິດຂອງການຕັ້ງຄ່າແມ່ນຖືກຕັ້ງຄ່າໂດຍໃຊ້ການໂຕ້ຕອບ DSM (ກວດເບິ່ງຕົວເລືອກ "ອະນຸຍາດໃຫ້ລູກຄ້າເຂົ້າເຖິງເຄືອຂ່າຍທ້ອງຖິ່ນຂອງເຄື່ອງແມ່ຂ່າຍ" ໃນການຕັ້ງຄ່າເຄື່ອງແມ່ຂ່າຍ OpenVPN).

ເສັ້ນ client-config-dir ccd ລະບຸວ່າການຕັ້ງຄ່າລູກຄ້າຢູ່ໃນໂຟນເດີ ccd.

ຕໍ່ໄປ, 2 ເສັ້ນການຕັ້ງຄ່າເພີ່ມເສັ້ນທາງໃຫ້ກັບລູກຂ່າຍຍ່ອຍຜ່ານປະຕູ OpenVPN ທີ່ສອດຄ້ອງກັນ.

ສຸດທ້າຍ, subnet topology ຕ້ອງໄດ້ຮັບການນໍາໃຊ້ເພື່ອເຮັດວຽກຢ່າງຖືກຕ້ອງ.
ພວກເຮົາບໍ່ໄດ້ແຕະຕ້ອງການຕັ້ງຄ່າອື່ນທັງໝົດໃນໄຟລ໌.

ຫຼັງຈາກກໍານົດການຕັ້ງຄ່າ, ຢ່າລືມເລີ່ມຕົ້ນໃຫມ່ການບໍລິການ VPN Server ໃນຕົວຈັດການຊຸດ. ໃນໂຮດຫລືປະຕູສໍາລັບເຈົ້າພາບຂອງເຄືອຂ່າຍຍ່ອຍຂອງເຄື່ອງແມ່ຂ່າຍ, ລົງທະບຽນເສັ້ນທາງໄປຫາເຄືອຂ່າຍຍ່ອຍຂອງລູກຄ້າຜ່ານ NAS.
ໃນກໍລະນີຂອງຂ້ອຍ, ປະຕູສໍາລັບເຈົ້າພາບທັງຫມົດໃນເຄືອຂ່າຍຍ່ອຍທີ່ NAS ຕັ້ງຢູ່ (IP 192.168.1.3 ຂອງມັນ) ແມ່ນ router (192.168.1.1). ໃນເຣົາເຕີນີ້, ຂ້າພະເຈົ້າໄດ້ເພີ່ມລາຍການເສັ້ນທາງສໍາລັບເຄືອຂ່າຍ 192.168.5.0/24 ແລະ 192.168.10.0/24 ໄປຫາ gateway 192.168.1.3 (NAS) ໃນຕາຕະລາງເສັ້ນທາງຄົງທີ່.

ຢ່າລືມວ່າດ້ວຍການເປີດໃຊ້ໄຟວໍໃນ NAS, ທ່ານຈະຕ້ອງຕັ້ງຄ່າມັນເຊັ່ນກັນ. ນອກຈາກນັ້ນ, firewall ສາມາດຖືກເປີດໃຊ້ໃນດ້ານລູກຄ້າ, ເຊິ່ງຈະຕ້ອງຖືກຕັ້ງຄ່າເຊັ່ນກັນ.

PS. ຂ້ອຍບໍ່ເປັນມືອາຊີບໃນເຕັກໂນໂລຢີເຄືອຂ່າຍແລະໂດຍສະເພາະໃນການເຮັດວຽກກັບ OpenVPN, ຂ້ອຍພຽງແຕ່ແບ່ງປັນປະສົບການຂອງຂ້ອຍແລະເຜີຍແຜ່ການຕັ້ງຄ່າທີ່ຂ້ອຍເຮັດ, ເຊິ່ງຊ່ວຍໃຫ້ຂ້ອຍສາມາດຕັ້ງຄ່າການສື່ສານກັບເວັບໄຊທ໌ລະຫວ່າງເຄືອຂ່າຍຍ່ອຍ. ບາງທີອາດມີການຕັ້ງຄ່າທີ່ງ່າຍດາຍແລະ / ຫຼືຖືກຕ້ອງ, ຂ້ອຍຈະດີໃຈເທົ່ານັ້ນຖ້າທ່ານແບ່ງປັນປະສົບການຂອງທ່ານໃນຄໍາເຫັນ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com