ആക്ഷൻ ബുക്കിൽ ലിനക്സ്

ഹലോ, ഖബ്രോ നിവാസികൾ! പുസ്തകത്തിൽ, ഡേവിഡ് ക്ലിന്റൺ, നിങ്ങളുടെ ബാക്കപ്പും റിക്കവറി സിസ്റ്റവും ഓട്ടോമേറ്റ് ചെയ്യൽ, ഡ്രോപ്പ്ബോക്സ് ശൈലിയിലുള്ള വ്യക്തിഗത ഫയൽ ക്ലൗഡ് സജ്ജീകരിക്കൽ, നിങ്ങളുടെ സ്വന്തം മീഡിയവിക്കി സെർവർ സൃഷ്ടിക്കൽ എന്നിവ ഉൾപ്പെടെ 12 യഥാർത്ഥ ജീവിത പദ്ധതികൾ വിവരിക്കുന്നു. രസകരമായ കേസ് പഠനങ്ങളിലൂടെ നിങ്ങൾ വെർച്വലൈസേഷൻ, ദുരന്ത വീണ്ടെടുക്കൽ, സുരക്ഷ, ബാക്കപ്പ്, DevOps, സിസ്റ്റം ട്രബിൾഷൂട്ടിംഗ് എന്നിവ പര്യവേക്ഷണം ചെയ്യും. ഓരോ അധ്യായവും അവസാനിക്കുന്നത് മികച്ച രീതികളുടെ അവലോകനം, പുതിയ നിബന്ധനകളുടെ ഒരു ഗ്ലോസറി, വ്യായാമങ്ങൾ എന്നിവയോടെയാണ്.

ഉദ്ധരണി “10.1. ഒരു OpenVPN ടണൽ സൃഷ്ടിക്കുന്നു"

ഈ പുസ്‌തകത്തിൽ എൻക്രിപ്‌ഷനെ കുറിച്ച് ഞാൻ ഇതിനകം ഒരുപാട് സംസാരിച്ചു. SSH-നും SCP-നും റിമോട്ട് കണക്ഷനുകളിലൂടെ കൈമാറുന്ന ഡാറ്റ പരിരക്ഷിക്കാൻ കഴിയും (അധ്യായം 3), ഫയൽ എൻക്രിപ്റ്റിന് ഒരു സെർവറിൽ സംഭരിച്ചിരിക്കുമ്പോൾ ഡാറ്റ പരിരക്ഷിക്കാൻ കഴിയും (അധ്യായം 8), കൂടാതെ TLS/SSL സർട്ടിഫിക്കറ്റുകൾക്ക് സൈറ്റുകൾക്കും ക്ലയന്റ് ബ്രൗസറുകൾക്കുമിടയിൽ കൈമാറുന്ന ഡാറ്റ പരിരക്ഷിക്കാനാകും (അധ്യായം 9) . എന്നാൽ ചിലപ്പോൾ നിങ്ങളുടെ ഡാറ്റ വിശാലമായ കണക്ഷനുകളിൽ പരിരക്ഷിക്കേണ്ടതുണ്ട്. ഉദാഹരണത്തിന്, പൊതു ഹോട്ട്‌സ്‌പോട്ടുകൾ വഴി വൈഫൈയിലേക്ക് കണക്‌റ്റ് ചെയ്യുമ്പോൾ നിങ്ങളുടെ ചില ടീം അംഗങ്ങൾ റോഡിൽ ജോലി ചെയ്‌തേക്കാം. അത്തരം ആക്‌സസ് പോയിന്റുകളെല്ലാം സുരക്ഷിതമാണെന്ന് നിങ്ങൾ തീർച്ചയായും ഊഹിക്കേണ്ടതില്ല, എന്നാൽ നിങ്ങളുടെ ആളുകൾക്ക് കമ്പനി ഉറവിടങ്ങളിലേക്ക് കണക്റ്റുചെയ്യാൻ ഒരു മാർഗം ആവശ്യമാണ്-അവിടെയാണ് ഒരു VPN സഹായിക്കാൻ കഴിയുന്നത്.

സുരക്ഷിതമല്ലാത്ത നെറ്റ്‌വർക്കിലൂടെ സഞ്ചരിക്കുമ്പോൾ ഡാറ്റ മറയ്‌ക്കുന്ന തരത്തിൽ വിദൂര ക്ലയന്റുകളും സെർവറും തമ്മിൽ നേരിട്ടുള്ള കണക്ഷൻ ശരിയായി രൂപകൽപ്പന ചെയ്‌ത VPN ടണൽ നൽകുന്നു. അതുകൊണ്ട്? എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് ഇത് ചെയ്യാൻ കഴിയുന്ന നിരവധി ടൂളുകൾ നിങ്ങൾ ഇതിനകം കണ്ടിട്ടുണ്ട്. ഒരു VPN-ന്റെ യഥാർത്ഥ മൂല്യം, ഒരു തുരങ്കം തുറക്കുന്നതിലൂടെ, നിങ്ങൾക്ക് റിമോട്ട് നെറ്റ്‌വർക്കുകൾ എല്ലാം ലോക്കൽ ആണെന്ന് തോന്നുന്നു. ഒരർത്ഥത്തിൽ, നിങ്ങൾ ഒരു ബൈപാസ് ഉപയോഗിക്കുന്നു.

ഈ വിപുലീകൃത നെറ്റ്‌വർക്ക് ഉപയോഗിച്ച്, അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് അവരുടെ സെർവറുകളിൽ എവിടെ നിന്നും അവരുടെ ജോലി നിർവഹിക്കാൻ കഴിയും. എന്നാൽ അതിലും പ്രധാനമായി, ഒന്നിലധികം സ്ഥലങ്ങളിൽ വ്യാപിച്ചുകിടക്കുന്ന ഉറവിടങ്ങളുള്ള ഒരു കമ്പനിക്ക് അവ എവിടെയായിരുന്നാലും അവയെല്ലാം ദൃശ്യമാക്കാനും ആവശ്യമുള്ള എല്ലാ ഗ്രൂപ്പുകൾക്കും ആക്സസ് ചെയ്യാനും കഴിയും (ചിത്രം 10.1).

തുരങ്കം തന്നെ സുരക്ഷ ഉറപ്പ് നൽകുന്നില്ല. എന്നാൽ എൻക്രിപ്ഷൻ സ്റ്റാൻഡേർഡുകളിൽ ഒന്ന് നെറ്റ്വർക്ക് ഘടനയിൽ ഉൾപ്പെടുത്താം, ഇത് സുരക്ഷയുടെ നിലവാരം ഗണ്യമായി വർദ്ധിപ്പിക്കുന്നു. ഓപ്പൺ സോഴ്‌സ് OpenVPN പാക്കേജ് ഉപയോഗിച്ച് സൃഷ്‌ടിച്ച ടണലുകൾ നിങ്ങൾ ഇതിനകം വായിച്ചിട്ടുള്ള അതേ TLS/SSL എൻക്രിപ്‌ഷൻ ഉപയോഗിക്കുന്നു. ഓപ്പൺവിപിഎൻ ലഭ്യമാവുന്ന ഒരേയൊരു ടണലിംഗ് ഓപ്ഷനല്ല, എന്നാൽ ഇത് ഏറ്റവും അറിയപ്പെടുന്ന ഒന്നാണ്. IPsec എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്ന ഇതര ലെയർ 2 ടണൽ പ്രോട്ടോക്കോളിനേക്കാൾ ഇത് അൽപ്പം വേഗതയുള്ളതും കൂടുതൽ സുരക്ഷിതവുമാണെന്ന് കണക്കാക്കപ്പെടുന്നു.

റോഡിൽ അല്ലെങ്കിൽ വ്യത്യസ്ത കെട്ടിടങ്ങളിൽ ജോലി ചെയ്യുമ്പോൾ നിങ്ങളുടെ ടീമിലെ എല്ലാവരും പരസ്പരം സുരക്ഷിതമായി ആശയവിനിമയം നടത്തണമെന്ന് നിങ്ങൾ ആഗ്രഹിക്കുന്നുണ്ടോ? ഇത് ചെയ്യുന്നതിന്, ആപ്ലിക്കേഷൻ പങ്കിടലും സെർവറിന്റെ ലോക്കൽ നെറ്റ്‌വർക്ക് പരിതസ്ഥിതിയിലേക്ക് ആക്‌സസ്സും അനുവദിക്കുന്നതിന് നിങ്ങൾ ഒരു OpenVPN സെർവർ സൃഷ്‌ടിക്കേണ്ടതുണ്ട്. ഇത് പ്രവർത്തിക്കുന്നതിന്, നിങ്ങൾ ചെയ്യേണ്ടത് രണ്ട് വെർച്വൽ മെഷീനുകൾ അല്ലെങ്കിൽ രണ്ട് കണ്ടെയ്‌നറുകൾ പ്രവർത്തിപ്പിക്കുക: ഒന്ന് സെർവർ/ഹോസ്‌റ്റ് ആയി പ്രവർത്തിക്കാനും ഒന്ന് ക്ലയന്റായി പ്രവർത്തിക്കാനും. ഒരു വിപിഎൻ നിർമ്മിക്കുന്നത് ഒരു ലളിതമായ പ്രക്രിയയല്ല, അതിനാൽ വലിയ ചിത്രം മനസ്സിൽ പിടിക്കാൻ കുറച്ച് മിനിറ്റ് എടുക്കുന്നത് മൂല്യവത്താണ്.

10.1.1. OpenVPN സെർവർ കോൺഫിഗറേഷൻ

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്, ഞാൻ നിങ്ങൾക്ക് ചില ഉപയോഗപ്രദമായ ഉപദേശം നൽകും. നിങ്ങൾ ഇത് സ്വയം ചെയ്യാൻ പോകുകയാണെങ്കിൽ (നിങ്ങൾ ചെയ്യാൻ ഞാൻ വളരെ ശുപാർശചെയ്യുന്നു), നിങ്ങളുടെ ഡെസ്‌ക്‌ടോപ്പിൽ തുറന്നിരിക്കുന്ന ഒന്നിലധികം ടെർമിനൽ വിൻഡോകൾ ഉപയോഗിച്ച് നിങ്ങൾ പ്രവർത്തിക്കുന്നതായി നിങ്ങൾ കണ്ടെത്തും, ഓരോന്നും വ്യത്യസ്ത മെഷീനുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു. ചില സമയങ്ങളിൽ നിങ്ങൾ തെറ്റായ കമാൻഡ് വിൻഡോയിൽ നൽകാനുള്ള അപകടമുണ്ട്. ഇത് ഒഴിവാക്കാൻ, കമാൻഡ് ലൈനിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന മെഷീന്റെ പേര് നിങ്ങൾ എവിടെയാണെന്ന് വ്യക്തമായി പറയുന്ന ഒന്നിലേക്ക് മാറ്റാൻ നിങ്ങൾക്ക് ഹോസ്റ്റ് നെയിം കമാൻഡ് ഉപയോഗിക്കാം. നിങ്ങൾ ഇത് ചെയ്‌തുകഴിഞ്ഞാൽ, പുതിയ ക്രമീകരണങ്ങൾ പ്രാബല്യത്തിൽ വരുന്നതിന് നിങ്ങൾ സെർവറിൽ നിന്ന് ലോഗ് ഔട്ട് ചെയ്‌ത് വീണ്ടും ലോഗിൻ ചെയ്യേണ്ടതുണ്ട്. ഇത് ഇതുപോലെ കാണപ്പെടുന്നു:

ഈ സമീപനം പിന്തുടർന്ന് നിങ്ങൾ പ്രവർത്തിക്കുന്ന ഓരോ മെഷീനുകൾക്കും ഉചിതമായ പേരുകൾ നൽകുന്നതിലൂടെ, നിങ്ങൾ എവിടെയാണെന്ന് എളുപ്പത്തിൽ ട്രാക്ക് ചെയ്യാൻ കഴിയും.

ഹോസ്റ്റ് നെയിം ഉപയോഗിച്ചതിന് ശേഷം, തുടർന്നുള്ള കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യുമ്പോൾ, ഹോസ്റ്റ് ഓപ്പൺവിപിഎൻ-സെർവർ സന്ദേശങ്ങൾ പരിഹരിക്കാൻ സാധിക്കാത്തത് നിങ്ങൾക്ക് അരോചകമായേക്കാം. ഉചിതമായ പുതിയ ഹോസ്റ്റ്നാമം ഉപയോഗിച്ച് /etc/hosts ഫയൽ അപ്ഡേറ്റ് ചെയ്യുന്നത് പ്രശ്നം പരിഹരിക്കും.

OpenVPN-നായി നിങ്ങളുടെ സെർവർ തയ്യാറാക്കുന്നു

നിങ്ങളുടെ സെർവറിൽ OpenVPN ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന്, നിങ്ങൾക്ക് രണ്ട് പാക്കേജുകൾ ആവശ്യമാണ്: openvpn, easy-rsa (എൻക്രിപ്ഷൻ കീ ജനറേഷൻ പ്രോസസ്സ് നിയന്ത്രിക്കുന്നതിന്). CentOS ഉപയോക്താക്കൾ ആദ്യം എപെൽ-റിലീസ് ശേഖരണം ഇൻസ്റ്റാൾ ചെയ്യണം, നിങ്ങൾ അദ്ധ്യായം 2-ൽ ചെയ്തതുപോലെ, സെർവർ ആപ്ലിക്കേഷനിലേക്കുള്ള ആക്സസ് പരിശോധിക്കാൻ, നിങ്ങൾക്ക് Apache വെബ് സെർവറും ഇൻസ്റ്റാൾ ചെയ്യാം (ഉബുണ്ടുവിൽ apache2, CentOS-ൽ httpd).

നിങ്ങൾ സെർവർ സജ്ജീകരിക്കുമ്പോൾ, 22 (SSH), 1194 (OpenVPN-ന്റെ ഡിഫോൾട്ട് പോർട്ട്) ഒഴികെയുള്ള എല്ലാ പോർട്ടുകളും തടയുന്ന ഒരു ഫയർവാൾ സജീവമാക്കാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു. ഉബുണ്ടുവിൽ ufw എങ്ങനെ പ്രവർത്തിക്കുമെന്ന് ഈ ഉദാഹരണം വ്യക്തമാക്കുന്നു, എന്നാൽ 9-ാം അദ്ധ്യായത്തിൽ നിന്നുള്ള CentOS ഫയർവാൾഡ് പ്രോഗ്രാം നിങ്ങൾ ഇപ്പോഴും ഓർക്കുന്നുവെന്ന് എനിക്ക് ഉറപ്പുണ്ട്:

# ufw enable
# ufw allow 22
# ufw allow 1194

സെർവറിലെ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾക്കിടയിൽ ആന്തരിക റൂട്ടിംഗ് പ്രവർത്തനക്ഷമമാക്കുന്നതിന്, /etc/sysctl.conf ഫയലിൽ നിങ്ങൾ ഒരു വരി (net.ipv4.ip_forward = 1) അൺകമന്റ് ചെയ്യേണ്ടതുണ്ട്. റിമോട്ട് ക്ലയന്റുകൾ കണക്റ്റുചെയ്‌തുകഴിഞ്ഞാൽ ആവശ്യാനുസരണം റീഡയറക്‌ടുചെയ്യാൻ ഇത് അനുവദിക്കും. പുതിയ ഓപ്ഷൻ പ്രവർത്തിക്കാൻ, sysctl -p പ്രവർത്തിപ്പിക്കുക:

# nano /etc/sysctl.conf
# sysctl -p

നിങ്ങളുടെ സെർവർ എൻവയോൺമെന്റ് ഇപ്പോൾ പൂർണ്ണമായി കോൺഫിഗർ ചെയ്‌തിരിക്കുന്നു, എന്നാൽ നിങ്ങൾ തയ്യാറാകുന്നതിന് മുമ്പ് ഒരു കാര്യം കൂടി ചെയ്യാനുണ്ട്: നിങ്ങൾ ഇനിപ്പറയുന്ന ഘട്ടങ്ങൾ പൂർത്തിയാക്കേണ്ടതുണ്ട് (അത് ഞങ്ങൾ അടുത്തതായി വിശദമായി വിവരിക്കും).

1. ഈസി-ആർഎസ്എ പാക്കേജിനൊപ്പം നൽകിയിരിക്കുന്ന സ്ക്രിപ്റ്റുകൾ ഉപയോഗിച്ച് സെർവറിൽ ഒരു കൂട്ടം പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചർ (പികെഐ) എൻക്രിപ്ഷൻ കീകൾ സൃഷ്ടിക്കുക. അടിസ്ഥാനപരമായി, OpenVPN സെർവർ സ്വന്തം സർട്ടിഫിക്കറ്റ് അതോറിറ്റിയായി (CA) പ്രവർത്തിക്കുന്നു.
2. ക്ലയന്റിന് അനുയോജ്യമായ കീകൾ തയ്യാറാക്കുക
3. സെർവറിനായി server.conf ഫയൽ കോൺഫിഗർ ചെയ്യുക
4. നിങ്ങളുടെ OpenVPN ക്ലയന്റ് സജ്ജീകരിക്കുക
5. നിങ്ങളുടെ VPN പരിശോധിക്കുക

എൻക്രിപ്ഷൻ കീകൾ സൃഷ്ടിക്കുന്നു

കാര്യങ്ങൾ ലളിതമാക്കാൻ, OpenVPN സെർവർ പ്രവർത്തിക്കുന്ന അതേ മെഷീനിൽ തന്നെ നിങ്ങളുടെ കീ ഇൻഫ്രാസ്ട്രക്ചർ സജ്ജീകരിക്കാം. എന്നിരുന്നാലും, പ്രൊഡക്ഷൻ വിന്യാസങ്ങൾക്കായി ഒരു പ്രത്യേക CA സെർവർ ഉപയോഗിക്കാൻ സുരക്ഷാ മികച്ച രീതികൾ നിർദ്ദേശിക്കുന്നു. OpenVPN-ൽ ഉപയോഗിക്കുന്നതിന് എൻക്രിപ്ഷൻ കീ ഉറവിടങ്ങൾ സൃഷ്ടിക്കുന്നതിനും വിതരണം ചെയ്യുന്നതിനുമുള്ള പ്രക്രിയ ചിത്രത്തിൽ ചിത്രീകരിച്ചിരിക്കുന്നു. 10.2

നിങ്ങൾ OpenVPN ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ, /etc/openvpn/ ഡയറക്‌ടറി സ്വയമേവ സൃഷ്‌ടിക്കപ്പെട്ടു, പക്ഷേ ഇതുവരെ അതിൽ ഒന്നുമില്ല. ഓപ്പൺവിപിഎൻ, ഈസി-ആർഎസ്എ പാക്കേജുകൾ നിങ്ങളുടെ കോൺഫിഗറേഷന് അടിസ്ഥാനമായി ഉപയോഗിക്കാവുന്ന മാതൃകാ ടെംപ്ലേറ്റ് ഫയലുകൾക്കൊപ്പമാണ് വരുന്നത്. സർട്ടിഫിക്കേഷൻ പ്രക്രിയ ആരംഭിക്കുന്നതിന്, /usr/share/ എന്നതിൽ നിന്ന് /etc/openvpn-ലേക്ക് ഈസി-ആർഎസ്എ ടെംപ്ലേറ്റ് ഡയറക്‌ടറി പകർത്തി ഈസി-ആർഎസ്എ/ ഡയറക്‌ടറിയിലേക്ക് മാറ്റുക:

# cp -r /usr/share/easy-rsa/ /etc/openvpn
$ cd /etc/openvpn/easy-rsa

ഈസി-ആർഎസ്എ ഡയറക്ടറിയിൽ ഇപ്പോൾ കുറച്ച് സ്ക്രിപ്റ്റുകൾ അടങ്ങിയിരിക്കും. പട്ടികയിൽ കീകൾ സൃഷ്‌ടിക്കാൻ നിങ്ങൾ ഉപയോഗിക്കുന്ന ടൂളുകൾ 10.1 പട്ടികപ്പെടുത്തുന്നു.

മുകളിലുള്ള പ്രവർത്തനങ്ങൾക്ക് റൂട്ട് പ്രത്യേകാവകാശങ്ങൾ ആവശ്യമാണ്, അതിനാൽ നിങ്ങൾ sudo su വഴി റൂട്ട് ആകേണ്ടതുണ്ട്.

നിങ്ങൾ പ്രവർത്തിക്കുന്ന ആദ്യത്തെ ഫയലിനെ vars എന്ന് വിളിക്കുന്നു, കീകൾ ജനറേറ്റ് ചെയ്യുമ്പോൾ എളുപ്പത്തിൽ-rsa ഉപയോഗിക്കുന്ന എൻവയോൺമെന്റ് വേരിയബിളുകൾ അടങ്ങിയിരിക്കുന്നു. ഇതിനകം ഉള്ള ഡിഫോൾട്ട് മൂല്യങ്ങൾക്ക് പകരം നിങ്ങളുടെ സ്വന്തം മൂല്യങ്ങൾ ഉപയോഗിക്കുന്നതിന് നിങ്ങൾ ഫയൽ എഡിറ്റ് ചെയ്യേണ്ടതുണ്ട്. എന്റെ ഫയൽ ഇങ്ങനെയായിരിക്കും (ലിസ്റ്റിംഗ് 10.1).

ലിസ്റ്റിംഗ് 10.1. ഫയലിന്റെ പ്രധാന ശകലങ്ങൾ /etc/openvpn/easy-rsa/vars

export KEY_COUNTRY="CA"
export KEY_PROVINCE="ON"
export KEY_CITY="Toronto"
export KEY_ORG="Bootstrap IT"
export KEY_EMAIL="[email protected]"
export KEY_OU="IT"

vars ഫയൽ പ്രവർത്തിപ്പിക്കുന്നത് അതിന്റെ മൂല്യങ്ങൾ ഷെൽ പരിതസ്ഥിതിയിലേക്ക് കൈമാറും, അവിടെ അവ നിങ്ങളുടെ പുതിയ കീകളുടെ ഉള്ളടക്കത്തിൽ ഉൾപ്പെടുത്തും. എന്തുകൊണ്ടാണ് സുഡോ കമാൻഡ് സ്വയം പ്രവർത്തിക്കാത്തത്? കാരണം ആദ്യ ഘട്ടത്തിൽ നമ്മൾ vars എന്ന് പേരുള്ള സ്ക്രിപ്റ്റ് എഡിറ്റ് ചെയ്ത് പ്രയോഗിക്കുന്നു. പ്രയോഗിക്കുകയും അർത്ഥമാക്കുന്നത് vars ഫയൽ അതിന്റെ മൂല്യങ്ങൾ ഷെൽ പരിതസ്ഥിതിയിലേക്ക് കൈമാറുന്നു, അവിടെ അവ നിങ്ങളുടെ പുതിയ കീകളുടെ ഉള്ളടക്കത്തിൽ ഉൾപ്പെടുത്തും.

പൂർത്തിയാകാത്ത പ്രക്രിയ പൂർത്തിയാക്കാൻ ഒരു പുതിയ ഷെൽ ഉപയോഗിച്ച് ഫയൽ വീണ്ടും പ്രവർത്തിപ്പിക്കുന്നത് ഉറപ്പാക്കുക. ഇത് പൂർത്തിയാകുമ്പോൾ, /etc/openvpn/easy-rsa/keys/ ഡയറക്‌ടറിയിലെ ഏതെങ്കിലും ഉള്ളടക്കം നീക്കം ചെയ്യുന്നതിനായി മറ്റൊരു സ്‌ക്രിപ്റ്റ്, ക്ലീൻ-എല്ലാം പ്രവർത്തിപ്പിക്കാൻ സ്‌ക്രിപ്റ്റ് നിങ്ങളോട് ആവശ്യപ്പെടും:

സ്വാഭാവികമായും, അടുത്ത ഘട്ടം ക്ലീൻ-ഓൾ സ്‌ക്രിപ്റ്റ് പ്രവർത്തിപ്പിക്കുക എന്നതാണ്, തുടർന്ന് ബിൽഡ്-കാ, റൂട്ട് സർട്ടിഫിക്കറ്റ് സൃഷ്‌ടിക്കാൻ pkitool സ്‌ക്രിപ്റ്റ് ഉപയോഗിക്കുന്നു. vars നൽകിയ ഐഡന്റിറ്റി ക്രമീകരണങ്ങൾ സ്ഥിരീകരിക്കാൻ നിങ്ങളോട് ആവശ്യപ്പെടും:

# ./clean-all
# ./build-ca
Generating a 2048 bit RSA private key

അടുത്തതായി ബിൽഡ്-കീ-സെർവർ സ്ക്രിപ്റ്റ് വരുന്നു. പുതിയ റൂട്ട് സർട്ടിഫിക്കറ്റിനൊപ്പം ഒരേ pkitool സ്ക്രിപ്റ്റ് ഉപയോഗിക്കുന്നതിനാൽ, കീ ജോഡിയുടെ സൃഷ്‌ടി സ്ഥിരീകരിക്കുന്നതിന് നിങ്ങൾ സമാന ചോദ്യങ്ങൾ കാണും. നിങ്ങൾ പാസാക്കുന്ന ആർഗ്യുമെന്റുകളെ അടിസ്ഥാനമാക്കി കീകൾക്ക് പേരിടും, നിങ്ങൾ ഈ മെഷീനിൽ ഒന്നിലധികം VPN-കൾ പ്രവർത്തിപ്പിക്കുന്നില്ലെങ്കിൽ, ഉദാഹരണത്തിലെന്നപോലെ സാധാരണയായി സെർവർ ആയിരിക്കും:

# ./build-key-server server
[...]
Certificate is to be certified until Aug 15 23:52:34 2027 GMT (3650 days)
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

പുതിയ കണക്ഷനുകൾക്കായി ആധികാരികത ഉറപ്പാക്കാൻ ഡിഫി-ഹെൽമാൻ അൽഗോരിതം (ബിൽഡ്-ഡിഎച്ച് ഉപയോഗിച്ച്) സൃഷ്ടിച്ച പാരാമീറ്ററുകൾ OpenVPN ഉപയോഗിക്കുന്നു. ഇവിടെ സൃഷ്‌ടിച്ച ഫയൽ രഹസ്യമായിരിക്കണമെന്നില്ല, എന്നാൽ നിലവിൽ സജീവമായ RSA കീകൾക്കായി ബിൽഡ്-ഡിഎച്ച് സ്‌ക്രിപ്റ്റ് ഉപയോഗിച്ച് സൃഷ്‌ടിക്കേണ്ടതാണ്. ഭാവിയിൽ നിങ്ങൾ പുതിയ RSA കീകൾ സൃഷ്ടിക്കുകയാണെങ്കിൽ, നിങ്ങൾ Diffie-Hellman ഫയലും അപ്ഡേറ്റ് ചെയ്യേണ്ടതുണ്ട്:

# ./build-dh

നിങ്ങളുടെ സെർവർ സൈഡ് കീകൾ ഇപ്പോൾ /etc/openvpn/easy-rsa/keys/ ഡയറക്ടറിയിൽ അവസാനിക്കും, പക്ഷേ OpenVPN-ന് ഇത് അറിയില്ല. സ്ഥിരസ്ഥിതിയായി, OpenVPN /etc/openvpn/ എന്നതിലെ കീകൾക്കായി നോക്കും, അതിനാൽ അവ പകർത്തുക:

# cp /etc/openvpn/easy-rsa/keys/server* /etc/openvpn
# cp /etc/openvpn/easy-rsa/keys/dh2048.pem /etc/openvpn
# cp /etc/openvpn/easy-rsa/keys/ca.crt /etc/openvpn

ക്ലയന്റ് എൻക്രിപ്ഷൻ കീകൾ തയ്യാറാക്കുന്നു

നിങ്ങൾ ഇതിനകം കണ്ടതുപോലെ, TLS എൻക്രിപ്ഷൻ ജോഡി പൊരുത്തപ്പെടുന്ന കീകൾ ഉപയോഗിക്കുന്നു: ഒന്ന് സെർവറിൽ ഇൻസ്റ്റാൾ ചെയ്തതും റിമോട്ട് ക്ലയന്റിൽ ഇൻസ്റ്റാൾ ചെയ്തതും. ഇതിനർത്ഥം നിങ്ങൾക്ക് ക്ലയന്റ് കീകൾ ആവശ്യമാണ്. ഞങ്ങളുടെ പഴയ സുഹൃത്ത് pkitool നിങ്ങൾക്ക് ഇതിന് ആവശ്യമാണ്. ഈ ഉദാഹരണത്തിൽ, /etc/openvpn/easy-rsa/ ഡയറക്‌ടറിയിൽ ഞങ്ങൾ പ്രോഗ്രാം പ്രവർത്തിപ്പിക്കുമ്പോൾ, client.crt, client.key എന്നീ ഫയലുകൾ ജനറേറ്റ് ചെയ്യുന്നതിനുള്ള ഒരു ക്ലയന്റ് ആർഗ്യുമെന്റ് ഞങ്ങൾ കൈമാറുന്നു:

# ./pkitool client

രണ്ട് ക്ലയന്റ് ഫയലുകൾ, കൂടാതെ ഇപ്പോഴും കീകൾ/ഡയറക്‌ടറിയിലുള്ള യഥാർത്ഥ ca.crt ഫയലും, ഇപ്പോൾ നിങ്ങളുടെ ക്ലയന്റിലേക്ക് സുരക്ഷിതമായി കൈമാറണം. അവരുടെ ഉടമസ്ഥതയും ആക്സസ് അവകാശങ്ങളും കാരണം, ഇത് അത്ര എളുപ്പമായിരിക്കില്ല. നിങ്ങളുടെ പിസിയുടെ ഡെസ്‌ക്‌ടോപ്പിൽ പ്രവർത്തിക്കുന്ന ഒരു ടെർമിനലിലേക്ക് സോഴ്‌സ് ഫയലിന്റെ ഉള്ളടക്കങ്ങൾ (ആ ഉള്ളടക്കമല്ലാതെ മറ്റൊന്നും) സ്വമേധയാ പകർത്തുക എന്നതാണ് ഏറ്റവും ലളിതമായ സമീപനം (ടെക്‌സ്‌റ്റ് തിരഞ്ഞെടുക്കുക, അതിൽ വലത്-ക്ലിക്കുചെയ്ത് മെനുവിൽ നിന്ന് പകർത്തുക തിരഞ്ഞെടുക്കുക). തുടർന്ന് നിങ്ങളുടെ ക്ലയന്റുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള രണ്ടാമത്തെ ടെർമിനലിൽ നിങ്ങൾ സൃഷ്ടിക്കുന്ന അതേ പേരിൽ ഒരു പുതിയ ഫയലിലേക്ക് ഇത് ഒട്ടിക്കുക.

എന്നാൽ ആർക്കും വെട്ടി ഒട്ടിക്കാം. പകരം, ഒരു അഡ്‌മിനിസ്‌ട്രേറ്ററെപ്പോലെ ചിന്തിക്കുക, കാരണം നിങ്ങൾക്ക് എല്ലായ്‌പ്പോഴും കട്ട്/പേസ്റ്റ് പ്രവർത്തനങ്ങൾ സാധ്യമാകുന്ന GUI-ലേക്ക് ആക്‌സസ് ഉണ്ടായിരിക്കില്ല. നിങ്ങളുടെ ഉപയോക്താവിന്റെ ഹോം ഡയറക്‌ടറിയിലേക്ക് ഫയലുകൾ പകർത്തുക (അതുവഴി റിമോട്ട് scp പ്രവർത്തനത്തിന് അവ ആക്‌സസ് ചെയ്യാൻ കഴിയും), തുടർന്ന് ഫയലുകളുടെ ഉടമസ്ഥാവകാശം റൂട്ടിൽ നിന്ന് ഒരു സാധാരണ നോൺ-റൂട്ട് ഉപയോക്താവിലേക്ക് മാറ്റാൻ chown ഉപയോഗിക്കുക, അതുവഴി റിമോട്ട് scp പ്രവർത്തനം നടത്താൻ കഴിയും. നിങ്ങളുടെ എല്ലാ ഫയലുകളും നിലവിൽ ഇൻസ്‌റ്റാൾ ചെയ്‌തിട്ടുണ്ടെന്നും ആക്‌സസ് ചെയ്യാനാകുമെന്നും ഉറപ്പാക്കുക. കുറച്ച് കഴിഞ്ഞ് നിങ്ങൾ അവ ക്ലയന്റിലേക്ക് നീക്കും:

# cp /etc/openvpn/easy-rsa/keys/client.key /home/ubuntu/
# cp /etc/openvpn/easy-rsa/keys/ca.crt /home/ubuntu/
# cp /etc/openvpn/easy-rsa/keys/client.crt /home/ubuntu/
# chown ubuntu:ubuntu /home/ubuntu/client.key
# chown ubuntu:ubuntu /home/ubuntu/client.crt
# chown ubuntu:ubuntu /home/ubuntu/ca.crt

എൻക്രിപ്ഷൻ കീകളുടെ ഒരു പൂർണ്ണ സെറ്റ് പോകാൻ തയ്യാറായിക്കഴിഞ്ഞാൽ, വിപിഎൻ എങ്ങനെ സൃഷ്ടിക്കണമെന്ന് നിങ്ങൾ സെർവറിനോട് പറയേണ്ടതുണ്ട്. server.conf ഫയൽ ഉപയോഗിച്ചാണ് ഇത് ചെയ്യുന്നത്.

കീസ്ട്രോക്കുകളുടെ എണ്ണം കുറയ്ക്കുന്നു

വളരെയധികം ടൈപ്പിംഗ് ഉണ്ടോ? ഈ ആറ് കമാൻഡുകളെ രണ്ടായി കുറയ്ക്കാൻ ബ്രാക്കറ്റുകൾ ഉപയോഗിച്ചുള്ള വിപുലീകരണം സഹായിക്കും. നിങ്ങൾക്ക് ഈ രണ്ട് ഉദാഹരണങ്ങൾ പഠിക്കാനും എന്താണ് സംഭവിക്കുന്നതെന്ന് മനസ്സിലാക്കാനും കഴിയുമെന്ന് എനിക്ക് ഉറപ്പുണ്ട്. അതിലും പ്രധാനമായി, പതിനായിരക്കണക്കിന് അല്ലെങ്കിൽ നൂറുകണക്കിന് ഘടകങ്ങൾ ഉൾപ്പെടുന്ന പ്രവർത്തനങ്ങളിൽ ഈ തത്ത്വങ്ങൾ എങ്ങനെ പ്രയോഗിക്കണമെന്ന് നിങ്ങൾക്ക് മനസ്സിലാക്കാൻ കഴിയും:

# cp /etc/openvpn/easy-rsa/keys/{ca.crt,client.{key,crt}} /home/ubuntu/
# chown ubuntu:ubuntu /home/ubuntu/{ca.crt,client.{key,crt}}

server.conf ഫയൽ സജ്ജീകരിക്കുന്നു

server.conf ഫയൽ എങ്ങനെയായിരിക്കണമെന്ന് നിങ്ങൾക്ക് എങ്ങനെ അറിയാനാകും? /usr/share/ എന്നതിൽ നിന്ന് നിങ്ങൾ പകർത്തിയ ഈസി-ആർഎസ്എ ഡയറക്‌ടറി ടെംപ്ലേറ്റ് ഓർക്കുന്നുണ്ടോ? നിങ്ങൾ OpenVPN ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ, നിങ്ങൾക്ക് /etc/openvpn/ എന്നതിലേക്ക് പകർത്താൻ കഴിയുന്ന ഒരു കംപ്രസ് ചെയ്ത കോൺഫിഗറേഷൻ ടെംപ്ലേറ്റ് ഫയൽ ബാക്കിയായി. ടെംപ്ലേറ്റ് ആർക്കൈവ് ചെയ്‌തിരിക്കുന്നു എന്ന വസ്തുതയെ അടിസ്ഥാനമാക്കി ഞാൻ നിർമ്മിക്കുകയും ഉപയോഗപ്രദമായ ഒരു ടൂൾ നിങ്ങളെ പരിചയപ്പെടുത്തുകയും ചെയ്യും: zcat.

cat കമാൻഡ് ഉപയോഗിച്ച് ഒരു ഫയലിന്റെ ടെക്സ്റ്റ് ഉള്ളടക്കം സ്ക്രീനിലേക്ക് പ്രിന്റ് ചെയ്യുന്നതിനെക്കുറിച്ച് നിങ്ങൾക്ക് ഇതിനകം അറിയാം, എന്നാൽ gzip ഉപയോഗിച്ച് ഫയൽ കംപ്രസ് ചെയ്താലോ? നിങ്ങൾക്ക് എല്ലായ്പ്പോഴും ഫയൽ അൺസിപ്പ് ചെയ്യാം, തുടർന്ന് പൂച്ച സന്തോഷത്തോടെ അത് ഔട്ട്‌പുട്ട് ചെയ്യും, എന്നാൽ അത് ആവശ്യമുള്ളതിനേക്കാൾ ഒന്നോ രണ്ടോ ഘട്ടങ്ങൾ കൂടി. പകരം, നിങ്ങൾ ഊഹിച്ചതുപോലെ, പാക്ക് ചെയ്യാത്ത വാചകം മെമ്മറിയിലേക്ക് ഒരു ഘട്ടത്തിൽ ലോഡ് ചെയ്യാൻ നിങ്ങൾക്ക് zcat കമാൻഡ് നൽകാം. ഇനിപ്പറയുന്ന ഉദാഹരണത്തിൽ, സ്‌ക്രീനിലേക്ക് ടെക്‌സ്‌റ്റ് പ്രിന്റുചെയ്യുന്നതിന് പകരം, നിങ്ങൾ അത് server.conf എന്ന പുതിയ ഫയലിലേക്ക് റീഡയറക്‌ട് ചെയ്യും:

# zcat 
  /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz 
  > /etc/openvpn/server.conf
$ cd /etc/openvpn

ഫയലിനൊപ്പം വരുന്ന വിപുലവും സഹായകരവുമായ ഡോക്യുമെന്റേഷൻ മാറ്റിവെച്ച് നിങ്ങൾ എഡിറ്റിംഗ് പൂർത്തിയാക്കുമ്പോൾ അത് എങ്ങനെയായിരിക്കുമെന്ന് നോക്കാം. അർദ്ധവിരാമം (;) OpenVPN-നോട് അടുത്ത വരി വായിക്കുകയോ നിർവ്വഹിക്കുകയോ ചെയ്യരുതെന്ന് പറയുന്നത് ശ്രദ്ധിക്കുക (ലിസ്റ്റിംഗ് 10.2).

ഈ ക്രമീകരണങ്ങളിൽ ചിലത് നോക്കാം.

• സ്ഥിരസ്ഥിതിയായി, OpenVPN പോർട്ട് 1194-ൽ പ്രവർത്തിക്കുന്നു. ഉദാഹരണത്തിന്, നിങ്ങളുടെ പ്രവർത്തനങ്ങൾ കൂടുതൽ മറയ്ക്കുന്നതിനോ മറ്റ് സജീവ തുരങ്കങ്ങളുമായുള്ള വൈരുദ്ധ്യങ്ങൾ ഒഴിവാക്കുന്നതിനോ നിങ്ങൾക്ക് ഇത് മാറ്റാം. 1194-ന് ക്ലയന്റുകളുമായി കുറഞ്ഞ ഏകോപനം ആവശ്യമുള്ളതിനാൽ, ഇത് ഈ രീതിയിൽ ചെയ്യുന്നതാണ് നല്ലത്.
• ഡാറ്റ കൈമാറാൻ OpenVPN ട്രാൻസ്മിഷൻ കൺട്രോൾ പ്രോട്ടോക്കോൾ (TCP) അല്ലെങ്കിൽ യൂസർ ഡാറ്റഗ്രാം പ്രോട്ടോക്കോൾ (UDP) ഉപയോഗിക്കുന്നു. ടിസിപി അൽപ്പം മന്ദഗതിയിലായിരിക്കാം, പക്ഷേ ഇത് കൂടുതൽ വിശ്വസനീയവും തുരങ്കത്തിന്റെ രണ്ടറ്റത്തും പ്രവർത്തിക്കുന്ന ആപ്ലിക്കേഷനുകൾ മനസ്സിലാക്കാൻ സാധ്യതയുള്ളതുമാണ്.
• ഡാറ്റ ഉള്ളടക്കവും മറ്റൊന്നും വഹിക്കാത്ത ലളിതവും കൂടുതൽ കാര്യക്ഷമവുമായ IP ടണൽ സൃഷ്ടിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുമ്പോൾ നിങ്ങൾക്ക് dev tun വ്യക്തമാക്കാൻ കഴിയും. നേരെമറിച്ച്, നിങ്ങൾക്ക് ഒന്നിലധികം നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ (അവ പ്രതിനിധീകരിക്കുന്ന നെറ്റ്‌വർക്കുകൾ) കണക്‌റ്റ് ചെയ്യണമെങ്കിൽ, ഒരു ഇഥർനെറ്റ് ബ്രിഡ്ജ് സൃഷ്‌ടിക്കുകയാണെങ്കിൽ, നിങ്ങൾ ഡെവ് ടാപ്പ് തിരഞ്ഞെടുക്കേണ്ടതുണ്ട്. ഇതെല്ലാം എന്താണ് അർത്ഥമാക്കുന്നതെന്ന് നിങ്ങൾക്ക് മനസ്സിലാകുന്നില്ലെങ്കിൽ, ട്യൂൺ ആർഗ്യുമെന്റ് ഉപയോഗിക്കുക.
• അടുത്ത നാല് വരികൾ OpenVPN-ന് സെർവറിലെ മൂന്ന് പ്രാമാണീകരണ ഫയലുകളുടെയും നിങ്ങൾ നേരത്തെ സൃഷ്ടിച്ച dh2048 ഓപ്ഷനുകൾ ഫയലിന്റെയും പേരുകൾ നൽകുന്നു.
• ലോഗിൻ ചെയ്യുമ്പോൾ ക്ലയന്റുകൾക്ക് IP വിലാസങ്ങൾ നൽകുന്നതിന് ഉപയോഗിക്കുന്ന ശ്രേണിയും സബ്നെറ്റ് മാസ്കും സെർവർ ലൈൻ സജ്ജമാക്കുന്നു.
• ഓപ്‌ഷണൽ പുഷ് പാരാമീറ്റർ "റൂട്ട് 10.0.3.0 255.255.255.0" റിമോട്ട് ക്ലയന്റുകളെ സെർവറിന് പിന്നിലുള്ള സ്വകാര്യ സബ്‌നെറ്റുകൾ ആക്‌സസ് ചെയ്യാൻ അനുവദിക്കുന്നു. ഈ പ്രവർത്തനം നടത്തുന്നതിന് സെർവറിൽ തന്നെ നെറ്റ്‌വർക്ക് സജ്ജീകരിക്കേണ്ടതുണ്ട്, അതുവഴി സ്വകാര്യ സബ്‌നെറ്റിന് OpenVPN സബ്‌നെറ്റിനെക്കുറിച്ച് (10.8.0.0) അറിയാം.
• പോർട്ട് 80-ൽ വരുന്ന ക്ലയന്റ് ട്രാഫിക്കിനെ പോർട്ട് 1194-ൽ കേൾക്കുന്ന ഒരു പ്രാദേശിക വെബ് സെർവറിലേക്ക് റീഡയറക്‌ട് ചെയ്യാൻ പോർട്ട്-ഷെയർ ലോക്കൽഹോസ്റ്റ് 80 ലൈൻ നിങ്ങളെ അനുവദിക്കുന്നു. (നിങ്ങളുടെ VPN പരിശോധിക്കാൻ വെബ് സെർവർ ഉപയോഗിക്കുകയാണെങ്കിൽ ഇത് ഉപയോഗപ്രദമാകും.) ഇത് മാത്രമേ പ്രവർത്തിക്കൂ. അപ്പോൾ tcp പ്രോട്ടോക്കോൾ തിരഞ്ഞെടുക്കുമ്പോൾ.
• അർദ്ധവിരാമങ്ങൾ (;) നീക്കം ചെയ്തുകൊണ്ട് ഉപയോക്താവ് ആരും, ഗ്രൂപ്പ് നോഗ്രൂപ്പ് ലൈനുകൾ എന്നിവ പ്രവർത്തനക്ഷമമാക്കണം. വിദൂര ക്ലയന്റുകളെ ആരുമായും നോഗ്രൂപ്പും ആയി പ്രവർത്തിക്കാൻ നിർബന്ധിക്കുന്നത് സെർവറിലെ സെഷനുകൾക്ക് പ്രത്യേകാവകാശമില്ലെന്ന് ഉറപ്പാക്കുന്നു.
• ഓരോ തവണ OpenVPN ആരംഭിക്കുമ്പോഴും നിലവിലെ ലോഗ് എൻട്രികൾ പഴയ എൻട്രികൾ പുനരാലേഖനം ചെയ്യുമെന്ന് log വ്യക്തമാക്കുന്നു, അതേസമയം log-append നിലവിലുള്ള ലോഗ് ഫയലിലേക്ക് പുതിയ എൻട്രികൾ കൂട്ടിച്ചേർക്കുന്നു. openvpn.log ഫയൽ തന്നെ /etc/openvpn/ ഡയറക്‌ടറിയിൽ എഴുതിയിരിക്കുന്നു.

കൂടാതെ, ഒരു ക്ലയന്റ്-ടു-ക്ലയന്റ് മൂല്യവും കോൺഫിഗറേഷൻ ഫയലിലേക്ക് ചേർക്കുന്നു, അതുവഴി OpenVPN സെർവറിനുപുറമെ ഒന്നിലധികം ക്ലയന്റുകൾക്ക് പരസ്പരം കാണാനാകും. നിങ്ങളുടെ കോൺഫിഗറേഷനിൽ നിങ്ങൾ സംതൃപ്തനാണെങ്കിൽ, നിങ്ങൾക്ക് OpenVPN സെർവർ ആരംഭിക്കാം:

# systemctl start openvpn

OpenVPN ഉം systemd ഉം തമ്മിലുള്ള ബന്ധത്തിന്റെ മാറിക്കൊണ്ടിരിക്കുന്ന സ്വഭാവം കാരണം, ഒരു സേവനം ആരംഭിക്കുന്നതിന് ഇനിപ്പറയുന്ന വാക്യഘടന ചിലപ്പോൾ ആവശ്യമായി വന്നേക്കാം: systemctl start openvpn@server.

നിങ്ങളുടെ സെർവറിന്റെ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ ലിസ്റ്റുചെയ്യുന്നതിന് ip addr പ്രവർത്തിപ്പിക്കുന്നത് ഇപ്പോൾ tun0 എന്ന പുതിയ ഇന്റർഫേസിലേക്കുള്ള ഒരു ലിങ്ക് ഔട്ട്‌പുട്ട് ചെയ്യണം. ഇൻകമിംഗ് ക്ലയന്റുകൾക്ക് സേവനം നൽകുന്നതിനായി OpenVPN ഇത് സൃഷ്ടിക്കും:

$ ip addr
[...]
4: tun0: mtu 1500 qdisc [...]
      link/none
      inet 10.8.0.1 peer 10.8.0.2/32 scope global tun0
          valid_lft forever preferred_lft forever

എല്ലാം പൂർണ്ണമായി പ്രവർത്തിക്കാൻ തുടങ്ങുന്നതിനുമുമ്പ് നിങ്ങൾ സെർവർ റീബൂട്ട് ചെയ്യേണ്ടതായി വന്നേക്കാം. അടുത്ത സ്റ്റോപ്പ് ക്ലയന്റ് കമ്പ്യൂട്ടറാണ്.

10.1.2. OpenVPN ക്ലയന്റ് കോൺഫിഗർ ചെയ്യുന്നു

പരമ്പരാഗതമായി, തുരങ്കങ്ങൾ കുറഞ്ഞത് രണ്ട് എക്സിറ്റുകളോടെയാണ് നിർമ്മിച്ചിരിക്കുന്നത് (അല്ലെങ്കിൽ ഞങ്ങൾ അവയെ ഗുഹകൾ എന്ന് വിളിക്കും). സെർവറിൽ ശരിയായി ക്രമീകരിച്ചിരിക്കുന്ന ഓപ്പൺവിപിഎൻ ഒരു വശത്ത് ടണലിനുള്ളിലേക്കും പുറത്തേക്കും ട്രാഫിക്കിനെ നയിക്കുന്നു. എന്നാൽ ക്ലയന്റ് വശത്ത്, അതായത് ടണലിന്റെ മറ്റേ അറ്റത്ത് പ്രവർത്തിക്കുന്ന ചില സോഫ്റ്റ്‌വെയറുകളും നിങ്ങൾക്ക് ആവശ്യമാണ്.

ഈ വിഭാഗത്തിൽ, ഒരു ഓപ്പൺവിപിഎൻ ക്ലയന്റ് ആയി പ്രവർത്തിക്കാൻ ഏതെങ്കിലും തരത്തിലുള്ള ലിനക്സ് കമ്പ്യൂട്ടർ സ്വമേധയാ സജ്ജീകരിക്കുന്നതിൽ ഞാൻ ശ്രദ്ധ കേന്ദ്രീകരിക്കാൻ പോകുന്നു. എന്നാൽ ഈ അവസരം ലഭ്യമാകുന്ന ഒരേയൊരു മാർഗ്ഗമല്ല ഇത്. Windows അല്ലെങ്കിൽ macOS പ്രവർത്തിക്കുന്ന ഡെസ്‌ക്‌ടോപ്പുകളിലും ലാപ്‌ടോപ്പുകളിലും Android, iOS സ്മാർട്ട്‌ഫോണുകളിലും ടാബ്‌ലെറ്റുകളിലും ഇൻസ്റ്റാൾ ചെയ്യാനും ഉപയോഗിക്കാനും കഴിയുന്ന ക്ലയന്റ് ആപ്ലിക്കേഷനുകളെ OpenVPN പിന്തുണയ്ക്കുന്നു. വിശദാംശങ്ങൾക്ക് openvpn.net കാണുക.

ഓപ്പൺവിപിഎൻ പാക്കേജ് സെർവറിൽ ഇൻസ്റ്റാൾ ചെയ്തതുപോലെ ക്ലയന്റ് മെഷീനിൽ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതുണ്ട്, എന്നിരുന്നാലും നിങ്ങൾ ഉപയോഗിക്കുന്ന കീകൾ ഇതിനകം നിലവിലിരിക്കുന്നതിനാൽ ഇവിടെ ഈസി-ആർഎസ്എയുടെ ആവശ്യമില്ല. നിങ്ങൾ ഇപ്പോൾ സൃഷ്ടിച്ച /etc/openvpn/ ഡയറക്ടറിയിലേക്ക് client.conf ടെംപ്ലേറ്റ് ഫയൽ പകർത്തേണ്ടതുണ്ട്. ഈ സമയം ഫയൽ സിപ്പ് ചെയ്യപ്പെടില്ല, അതിനാൽ സാധാരണ cp കമാൻഡ് ജോലി നന്നായി ചെയ്യും:

# apt install openvpn
# cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf 
  /etc/openvpn/

നിങ്ങളുടെ client.conf ഫയലിലെ മിക്ക ക്രമീകരണങ്ങളും സ്വയം വിശദീകരിക്കുന്നതാണ്: അവ സെർവറിലെ മൂല്യങ്ങളുമായി പൊരുത്തപ്പെടണം. ഇനിപ്പറയുന്ന ഉദാഹരണ ഫയലിൽ നിന്ന് നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, അദ്വിതീയ പരാമീറ്റർ റിമോട്ട് 192.168.1.23 1194 ആണ്, ഇത് ക്ലയന്റിനോട് സെർവറിന്റെ IP വിലാസം പറയുന്നു. വീണ്ടും, ഇത് നിങ്ങളുടെ സെർവർ വിലാസമാണെന്ന് ഉറപ്പാക്കുക. മാൻ-ഇൻ-ദി-മിഡിൽ ആക്രമണം തടയാൻ സെർവർ സർട്ടിഫിക്കറ്റിന്റെ ആധികാരികത പരിശോധിക്കാൻ നിങ്ങൾ ക്ലയന്റ് കമ്പ്യൂട്ടറിനെ നിർബന്ധിക്കുകയും വേണം. ഇതിനുള്ള ഒരു മാർഗ്ഗം ലൈൻ remote-cert-tls സെർവർ ചേർക്കുക എന്നതാണ് (ലിസ്റ്റിംഗ് 10.3).

നിങ്ങൾക്ക് ഇപ്പോൾ /etc/openvpn/ ഡയറക്ടറിയിലേക്ക് പോയി സെർവറിൽ നിന്ന് സർട്ടിഫിക്കേഷൻ കീകൾ എക്‌സ്‌ട്രാക്‌റ്റ് ചെയ്യാം. ഉദാഹരണത്തിലെ സെർവർ IP വിലാസം അല്ലെങ്കിൽ ഡൊമെയ്ൻ നാമം നിങ്ങളുടെ മൂല്യങ്ങൾ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുക:

നിങ്ങൾ ക്ലയന്റിൽ OpenVPN പ്രവർത്തിപ്പിക്കുന്നതുവരെ ആവേശകരമായ ഒന്നും സംഭവിക്കില്ല. നിങ്ങൾ രണ്ട് ആർഗ്യുമെന്റുകൾ പാസാക്കേണ്ടതിനാൽ, നിങ്ങൾ അത് കമാൻഡ് ലൈനിൽ നിന്ന് ചെയ്യും. --tls-client വാദം OpenVPN-നോട് നിങ്ങൾ ഒരു ക്ലയന്റ് ആയി പ്രവർത്തിക്കുമെന്നും TLS എൻക്രിപ്ഷൻ വഴി കണക്ട് ചെയ്യുമെന്നും നിങ്ങളുടെ കോൺഫിഗറേഷൻ ഫയലിലേക്ക് --config പോയിന്റുകൾ പറയുന്നു:

# openvpn --tls-client --config /etc/openvpn/client.conf

നിങ്ങൾ ശരിയായി കണക്റ്റുചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കാൻ കമാൻഡ് ഔട്ട്പുട്ട് ശ്രദ്ധാപൂർവ്വം വായിക്കുക. ആദ്യമായി എന്തെങ്കിലും തെറ്റ് സംഭവിക്കുകയാണെങ്കിൽ, അത് സെർവറും ക്ലയന്റ് കോൺഫിഗറേഷൻ ഫയലുകളും തമ്മിലുള്ള ക്രമീകരണങ്ങളിലെ പൊരുത്തക്കേട് അല്ലെങ്കിൽ നെറ്റ്‌വർക്ക് കണക്ഷൻ/ഫയർവാൾ പ്രശ്‌നം മൂലമാകാം. ചില ട്രബിൾഷൂട്ടിംഗ് നുറുങ്ങുകൾ ഇതാ.

• ക്ലയന്റിലുള്ള OpenVPN പ്രവർത്തനത്തിന്റെ ഔട്ട്പുട്ട് ശ്രദ്ധാപൂർവ്വം വായിക്കുക. കൃത്യമായി എന്തുചെയ്യാൻ കഴിയില്ല, എന്തുകൊണ്ട് എന്നതിനെക്കുറിച്ചുള്ള വിലയേറിയ ഉപദേശം അതിൽ പലപ്പോഴും അടങ്ങിയിരിക്കുന്നു.
• സെർവറിലെ /etc/openvpn/ ഡയറക്ടറിയിലെ openvpn.log, openvpn-status.log ഫയലുകളിലെ പിശക് സന്ദേശങ്ങൾ പരിശോധിക്കുക.
• OpenVPN-മായി ബന്ധപ്പെട്ടതും സമയബന്ധിതവുമായ സന്ദേശങ്ങൾക്കായി സെർവറിലും ക്ലയന്റിലുമുള്ള സിസ്റ്റം ലോഗുകൾ പരിശോധിക്കുക. (journalctl -ce ഏറ്റവും പുതിയ എൻട്രികൾ പ്രദർശിപ്പിക്കും.)
• സെർവറിനും ക്ലയന്റിനുമിടയിൽ നിങ്ങൾക്ക് ഒരു സജീവ നെറ്റ്‌വർക്ക് കണക്ഷൻ ഉണ്ടെന്ന് ഉറപ്പാക്കുക (ഇതിനെക്കുറിച്ച് കൂടുതൽ അധ്യായം 14 ൽ).

രചയിതാവിനെക്കുറിച്ച്

ഡേവിഡ് ക്ലിന്റൺ - സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർ, അധ്യാപകൻ, എഴുത്തുകാരൻ. ലിനക്സ് സിസ്റ്റങ്ങൾ, ക്ലൗഡ് കമ്പ്യൂട്ടിംഗ് (പ്രത്യേകിച്ച് AWS), ഡോക്കർ പോലുള്ള കണ്ടെയ്‌നർ സാങ്കേതികവിദ്യകൾ എന്നിവയുൾപ്പെടെ നിരവധി പ്രധാന സാങ്കേതിക വിഭാഗങ്ങൾക്കായി അദ്ദേഹം വിദ്യാഭ്യാസ സാമഗ്രികൾ കൈകാര്യം ചെയ്യുകയും എഴുതുകയും സൃഷ്ടിക്കുകയും ചെയ്തിട്ടുണ്ട്. ഒരു മാസത്തെ ഉച്ചഭക്ഷണത്തിൽ ആമസോൺ വെബ് സേവനങ്ങൾ പഠിക്കുക (മാനിംഗ്, 2017) എന്ന പുസ്തകം അദ്ദേഹം എഴുതി. അദ്ദേഹത്തിന്റെ പല വീഡിയോ പരിശീലന കോഴ്‌സുകളും Pluralsight.com-ൽ കാണാം, കൂടാതെ അദ്ദേഹത്തിന്റെ മറ്റ് പുസ്തകങ്ങളിലേക്കുള്ള ലിങ്കുകൾ (ലിനക്സ് അഡ്മിനിസ്ട്രേഷനിലും സെർവർ വെർച്വലൈസേഷനിലും) ലഭ്യമാണ്. bootstrap-it.com.

» പുസ്തകത്തെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ ഇവിടെ കാണാം പ്രസാധകന്റെ വെബ്സൈറ്റ്
» ഉള്ളടക്ക പട്ടിക
» ഉദ്ധരണി

ഖബ്രോജിറ്റെലിക്ക് കൂപ്പൺ ഉപയോഗിച്ച് 25% കിഴിവ് - ലിനക്സ്
പുസ്തകത്തിന്റെ പേപ്പർ പതിപ്പ് പണമടയ്ക്കുമ്പോൾ, ഒരു ഇലക്ട്രോണിക് പുസ്തകം ഇ-മെയിൽ വഴി അയയ്ക്കും.

അവലംബം: www.habr.com