NAS സിനോളജിയിൽ സജ്ജീകരണം OpenVPN സൈറ്റ്-ടു-സൈറ്റ് സെർവറുകൾ

ഹലോ എല്ലാവർക്കും!

എനിക്ക് സെറ്റിംഗ്സുള്ള തീമുകൾ അറിയാം OpenVPN ഒരുപാട് കാര്യങ്ങൾ ചെയ്തിട്ടുണ്ട്. എന്നിരുന്നാലും, തലക്കെട്ടിന്റെ വിഷയത്തെക്കുറിച്ചുള്ള വ്യവസ്ഥാപിത വിവരങ്ങളുടെ അഭാവം ഞാൻ നേരിട്ട് അനുഭവിച്ചു, അതിനാൽ എന്റെ അനുഭവം പ്രാഥമികമായി ഭരണ ഗുരുക്കന്മാരല്ലാത്തവരുമായി പങ്കിടാൻ ഞാൻ തീരുമാനിച്ചു. OpenVPN, പക്ഷേ ഒരു സിനോളജി NAS-ൽ റിമോട്ട് സബ്‌നെറ്റുകൾക്കായി സൈറ്റ്-ടു-സൈറ്റ് കണക്റ്റിവിറ്റി നേടാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. ഇത് എനിക്കും ഒരു കുറിപ്പായി രേഖപ്പെടുത്താൻ ഞാൻ ആഗ്രഹിക്കുന്നു.

അപ്പോൾ, പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്തതോടൊപ്പം എനിക്ക് ഒരു സിനോളജി DS918+ NAS ഉണ്ട്. വിപിഎൻ സെർവർ കോൺഫിഗർ ചെയ്‌തു OpenVPN VPN സെർവറിലേക്ക് കണക്റ്റുചെയ്യാൻ കഴിയുന്ന ഉപയോക്താക്കളും. DSM ഇന്റർഫേസിൽ (NAS സെർവറിന്റെ വെബ് പോർട്ടൽ) സെർവർ സജ്ജീകരിക്കുന്നതിനെക്കുറിച്ച് ഞാൻ വിശദമായി പറയുന്നില്ല. ഈ വിവരങ്ങൾ നിർമ്മാതാവിന്റെ വെബ്‌സൈറ്റിൽ ലഭ്യമാണ്.

പ്രശ്നം എന്തെന്നാൽ, DSM ഇന്റർഫേസിന് (പ്രസിദ്ധീകരണ തീയതിയിലെ പതിപ്പ് 6.2.3) മാനേജ്മെന്റിനായി പരിമിതമായ എണ്ണം ക്രമീകരണങ്ങൾ മാത്രമേയുള്ളൂ. OpenVPN സെർവർ. ഞങ്ങളുടെ കാര്യത്തിൽ, ഒരു സൈറ്റ്-ടു-സൈറ്റ് കണക്ഷൻ ആവശ്യമാണ്, അതായത് VPN ക്ലയന്റ് സബ്നെറ്റിലെ ഹോസ്റ്റുകൾക്ക് VPN സെർവർ സബ്നെറ്റിലെ ഹോസ്റ്റുകളെ കാണാൻ കഴിയണം, തിരിച്ചും. NAS-ൽ ലഭ്യമായ ഡിഫോൾട്ട് ക്രമീകരണങ്ങൾ VPN ക്ലയന്റ് സബ്നെറ്റിലെ ഹോസ്റ്റുകളിൽ നിന്ന് VPN സെർവർ സബ്നെറ്റിലെ ഹോസ്റ്റുകളിലേക്ക് മാത്രമേ ആക്‌സസ് അനുവദിക്കൂ.

VPN സെർവർ സബ്നെറ്റിൽ നിന്ന് VPN ക്ലയന്റ് സബ്നെറ്റുകളിലേക്കുള്ള ആക്സസ് കോൺഫിഗർ ചെയ്യുന്നതിന്, നമ്മൾ SSH വഴി NAS-ലേക്ക് ലോഗിൻ ചെയ്ത് കോൺഫിഗറേഷൻ ഫയൽ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്. OpenVPN സെർവറുകൾ സ്വമേധയാ.

SSH വഴി NAS-ൽ ഫയലുകൾ എഡിറ്റ് ചെയ്യാൻ, മിഡ്‌നൈറ്റ് കമാൻഡർ ഉപയോഗിക്കുന്നത് എനിക്ക് കൂടുതൽ സൗകര്യപ്രദമാണ്. ഇത് ചെയ്യുന്നതിന്, പാക്കേജ് സെന്ററിലെ ഉറവിടം ഞാൻ ബന്ധിപ്പിച്ചു packs.synocommunity.com കൂടാതെ മിഡ്നൈറ്റ് കമാൻഡർ പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്തു.

അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുള്ള ഒരു അക്കൗണ്ടിന് കീഴിലുള്ള NAS-ലേക്ക് SSH വഴി ലോഗിൻ ചെയ്യുക.

ഞങ്ങൾ sudo su എന്ന് ടൈപ്പ് ചെയ്‌ത് അഡ്മിനിസ്ട്രേറ്റർ പാസ്‌വേഡ് വീണ്ടും വ്യക്തമാക്കുന്നു:

ഞങ്ങൾ mc കമാൻഡ് ടൈപ്പ് ചെയ്ത് മിഡ്‌നൈറ്റ് കമാൻഡർ പ്രവർത്തിപ്പിക്കുക:

അടുത്തതായി, /var/packages/VPNCenter/etc/openvpn/ ഡയറക്ടറിയിലേക്ക് പോയി openvpn.conf ഫയൽ കണ്ടെത്തുക:

ചുമതല അനുസരിച്ച്, നമുക്ക് 2 റിമോട്ട് സബ്നെറ്റുകൾ ബന്ധിപ്പിക്കേണ്ടതുണ്ട്. ഇത് ചെയ്യുന്നതിന്, എല്ലാ NAS സേവനങ്ങളിലേക്കും പരിമിതമായ അവകാശങ്ങളോടെ ഞങ്ങൾ DSM 2 വഴി NAS-ൽ അക്കൗണ്ടുകൾ സൃഷ്ടിക്കുകയും VPN സെർവർ ക്രമീകരണങ്ങളിൽ VPN കണക്ഷനിലേക്ക് മാത്രം ആക്‌സസ് നൽകുകയും ചെയ്യുന്നു. ഓരോ ക്ലയന്റിനും, VPN സെർവർ അനുവദിച്ച ഒരു സ്റ്റാറ്റിക് IP കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, കൂടാതെ VPN സെർവറിന്റെ സബ്‌നെറ്റിൽ നിന്ന് ക്ലയന്റിന്റെ VPN സബ്‌നെറ്റിലേക്ക് ഈ IP ട്രാഫിക്കിലൂടെ റൂട്ട് ചെയ്യുക.

പ്രാരംഭ ഡാറ്റ:

VPN സെർവർ സബ്നെറ്റ്: 192.168.1.0/24.
വിലാസ പൂൾ OpenVPN സെർവർ 10.8.0.0/24. ഞാൻ തന്നെ OpenVPN സെർവറിന് 10.8.0.1 എന്ന വിലാസം ലഭിക്കുന്നു.
VPN ക്ലയന്റ് 1 (VPN ഉപയോക്താവ്) സബ്‌നെറ്റ്: 192.168.10.0/24, ലഭിക്കേണ്ടത് OpenVPN സെർവറിന് 10.8.0.5 എന്ന സ്റ്റാറ്റിക് വിലാസമുണ്ട്.
VPN ക്ലയന്റ് 2 സബ്നെറ്റ് (VPN-GUST ഉപയോക്താവ്): 192.168.5.0/24, ലഭിക്കേണ്ടത് OpenVPN സെർവറിന് 10.8.0.4 എന്ന സ്റ്റാറ്റിക് വിലാസമുണ്ട്.

ക്രമീകരണ ഡയറക്‌ടറിയിൽ, ഒരു ccd ഫോൾഡർ സൃഷ്‌ടിച്ച് ഉപയോക്തൃ ലോഗിനുകൾക്ക് അനുയോജ്യമായ പേരുകളുള്ള ക്രമീകരണ ഫയലുകൾ സൃഷ്‌ടിക്കുക.

VPN ഉപയോക്താവിനായി, ഫയലിൽ ഇനിപ്പറയുന്ന ക്രമീകരണങ്ങൾ എഴുതുക:

VPN-GUST ഉപയോക്താവിനായി, ഫയലിൽ ഇനിപ്പറയുന്നവ എഴുതുക:

കോൺഫിഗറേഷൻ മികച്ചതാക്കുക മാത്രമാണ് ഇനി ബാക്കിയുള്ളത്. OpenVPN സെർവറുകൾ - ക്ലയന്റ് ക്രമീകരണങ്ങൾ വായിക്കുന്നതിനുള്ള ഒരു പാരാമീറ്റർ ചേർക്കുകയും ക്ലയന്റ് സബ്നെറ്റുകളിലേക്ക് റൂട്ടിംഗ് ചേർക്കുകയും ചെയ്യുക:

നൽകിയിരിക്കുന്ന സ്ക്രീൻഷോട്ടിൽ, കോൺഫിഗറേഷന്റെ ആദ്യ 2 വരികൾ DSM ഇന്റർഫേസ് ഉപയോഗിച്ചാണ് കോൺഫിഗർ ചെയ്തിരിക്കുന്നത് (ക്രമീകരണങ്ങളിൽ “സെർവറിന്റെ ലോക്കൽ നെറ്റ്‌വർക്ക് ആക്‌സസ് ചെയ്യാൻ ക്ലയന്റുകളെ അനുവദിക്കുക” എന്ന ബോക്സ് ചെക്ക് ചെയ്യുക) OpenVPN സെർവറുകൾ).

ക്ലയന്റ്-config-dir ccd ലൈൻ ക്ലയന്റ് ക്രമീകരണങ്ങൾ ccd ഫോൾഡറിലാണെന്ന് വ്യക്തമാക്കുന്നു.

അടുത്തതായി, 2 കോൺഫിഗറേഷൻ ലൈനുകൾ അനുബന്ധ ഗേറ്റ്‌വേകളിലൂടെ ക്ലയന്റ് സബ്‌നെറ്റുകളിലേക്ക് റൂട്ടുകൾ ചേർക്കുന്നു. OpenVPN.

അവസാനമായി, ശരിയായി പ്രവർത്തിക്കാൻ സബ്നെറ്റ് ടോപ്പോളജി പ്രയോഗിക്കണം.
ഫയലിലെ മറ്റെല്ലാ ക്രമീകരണങ്ങളും ഞങ്ങൾ സ്പർശിക്കുന്നില്ല.

ക്രമീകരണങ്ങൾ നിർദ്ദേശിച്ചതിന് ശേഷം, പാക്കേജ് മാനേജറിൽ VPN സെർവർ സേവനം പുനരാരംഭിക്കാൻ മറക്കരുത്. സെർവർ സബ്‌നെറ്റിന്റെ ഹോസ്റ്റുകൾക്കായുള്ള ഹോസ്റ്റുകളിലോ ഗേറ്റ്‌വേയിലോ, NAS വഴി ക്ലയന്റ് സബ്‌നെറ്റുകളിലേക്കുള്ള റൂട്ടുകൾ രജിസ്റ്റർ ചെയ്യുക.
എന്റെ കാര്യത്തിൽ, NAS സ്ഥിതി ചെയ്യുന്ന സബ്‌നെറ്റിലെ എല്ലാ ഹോസ്റ്റുകൾക്കുമുള്ള ഗേറ്റ്‌വേ (അതിന്റെ IP 192.168.1.3) റൂട്ടറായിരുന്നു (192.168.1.1). ഈ റൂട്ടറിൽ, ഞാൻ 192.168.5.0/24, 192.168.10.0/24 എന്നീ നെറ്റ്‌വർക്കുകൾക്കായുള്ള റൂട്ടിംഗ് എൻട്രികൾ സ്റ്റാറ്റിക് റൂട്ട് ടേബിളിലെ ഗേറ്റ്‌വേ 192.168.1.3 (NAS) ലേക്ക് ചേർത്തു.

NAS-ൽ ഫയർവാൾ പ്രവർത്തനക്ഷമമാക്കിയാൽ, നിങ്ങൾ അത് കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ടെന്ന കാര്യം മറക്കരുത്. കൂടാതെ, ക്ലയന്റ് ഭാഗത്ത് ഒരു ഫയർവാൾ പ്രവർത്തനക്ഷമമാക്കാൻ കഴിയും, അത് കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്.

പി.എസ്. ഞാൻ നെറ്റ്‌വർക്ക് സാങ്കേതികവിദ്യകളിൽ, പ്രത്യേകിച്ച് പ്രവർത്തിക്കുന്നതിൽ ഒരു പ്രൊഫഷണലല്ല OpenVPNസബ്‌നെറ്റുകൾക്കിടയിൽ സൈറ്റ്-ടു-സൈറ്റ് ആശയവിനിമയം സജ്ജമാക്കാൻ എന്നെ അനുവദിച്ചുകൊണ്ട് ഞാൻ ഉണ്ടാക്കിയ ക്രമീകരണങ്ങൾ എന്റെ അനുഭവം പങ്കുവെക്കുകയും പ്രസിദ്ധീകരിക്കുകയും ചെയ്യുക മാത്രമാണ് ഞാൻ ചെയ്യുന്നത്. ഒരുപക്ഷേ കൂടുതൽ ലളിതവും/അല്ലെങ്കിൽ കൂടുതൽ ശരിയായതുമായ ഒരു സജ്ജീകരണം ഉണ്ടായിരിക്കാം, നിങ്ങളുടെ അനുഭവങ്ങൾ അഭിപ്രായങ്ങളിൽ പങ്കുവെച്ചാൽ ഞാൻ സന്തോഷിക്കും.

അവലംബം: www.habr.com