ഒരു Synology OpenVPN NAS-ൽ ഒരു സൈറ്റ്-ടു-സൈറ്റ് സെർവർ സജ്ജീകരിക്കുന്നു

ഹലോ എല്ലാവർക്കും!

OpenVPN ക്രമീകരണങ്ങളുള്ള ധാരാളം വിഷയങ്ങൾ ഉണ്ടാക്കിയതായി എനിക്കറിയാം. എന്നിരുന്നാലും, തത്വത്തിൽ, തലക്കെട്ടിന്റെ വിഷയത്തിൽ ചിട്ടയായ വിവരങ്ങളൊന്നുമില്ല എന്ന വസ്തുത ഞാൻ നേരിട്ടു, കൂടാതെ എന്റെ അനുഭവം പ്രാഥമികമായി ഓപ്പൺവിപിഎൻ അഡ്മിനിസ്ട്രേഷനിൽ ഗുരുക്കന്മാരല്ലാത്തവരുമായി പങ്കിടാൻ തീരുമാനിച്ചു, പക്ഷേ റിമോട്ട് കണക്ഷൻ നേടാൻ ആഗ്രഹിക്കുന്നു. NAS സിനോളജിയിൽ സൈറ്റ്-ടു-സൈറ്റ് തരം സബ്‌നെറ്റുകൾ. അതേ സമയം, ഒരു ഓർമ്മക്കുറിപ്പായി നിങ്ങൾക്കായി ഒരു കുറിപ്പ് ഇടുക.

അങ്ങനെ. എനിക്ക് വിപിഎൻ സെർവർ പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരു സിനോളജി DS918+ NAS ഉണ്ട്, OpenVPN ഉപയോഗിച്ച് കോൺഫിഗർ ചെയ്‌തിരിക്കുന്നു, കൂടാതെ VPN സെർവറിലേക്ക് കണക്റ്റുചെയ്യാനാകുന്ന ഉപയോക്താക്കളും. DSM ഇന്റർഫേസിൽ (NAS സെർവർ വെബ് പോർട്ടൽ) സെർവർ സജ്ജീകരിക്കുന്നതിന്റെ വിശദാംശങ്ങളിലേക്ക് ഞാൻ പോകുന്നില്ല. ഈ വിവരങ്ങൾ നിർമ്മാതാവിന്റെ വെബ്സൈറ്റിൽ ലഭ്യമാണ്.

ഓപ്പൺവിപിഎൻ സെർവർ കൈകാര്യം ചെയ്യുന്നതിനായി ഡിഎസ്എം ഇന്റർഫേസിന് (പ്രസിദ്ധീകരണ തീയതി പതിപ്പ് 6.2.3) പരിമിതമായ എണ്ണം സജ്ജീകരണങ്ങളുണ്ട് എന്നതാണ് പ്രശ്നം. ഞങ്ങളുടെ കാര്യത്തിൽ, ഒരു സൈറ്റ്-ടു-സൈറ്റ് കണക്ഷൻ സ്കീം ആവശ്യമാണ്, അതായത്. VPN ക്ലയന്റ് സബ്‌നെറ്റ് ഹോസ്റ്റുകൾ VPN സെർവർ സബ്‌നെറ്റ് ഹോസ്റ്റുകളും തിരിച്ചും കാണണം. NAS-ൽ ലഭ്യമായ സ്ഥിരസ്ഥിതി ക്രമീകരണങ്ങൾ VPN ക്ലയന്റ് സബ്‌നെറ്റ് ഹോസ്റ്റുകളിൽ നിന്ന് VPN സെർവർ സബ്‌നെറ്റ് ഹോസ്റ്റുകളിലേക്ക് മാത്രം ആക്‌സസ് കോൺഫിഗർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

VPN സെർവർ സബ്‌നെറ്റിൽ നിന്ന് VPN ക്ലയന്റ് സബ്‌നെറ്റുകളിലേക്കുള്ള ആക്‌സസ് കോൺഫിഗർ ചെയ്യുന്നതിന്, SSH വഴി NAS-ലേക്ക് ലോഗിൻ ചെയ്യുകയും OpenVPN സെർവർ കോൺഫിഗറേഷൻ ഫയൽ സ്വമേധയാ കോൺഫിഗർ ചെയ്യുകയും വേണം.

SSH വഴി NAS-ൽ ഫയലുകൾ എഡിറ്റ് ചെയ്യാൻ, മിഡ്‌നൈറ്റ് കമാൻഡർ ഉപയോഗിക്കുന്നത് എനിക്ക് കൂടുതൽ സൗകര്യപ്രദമാണ്. ഇത് ചെയ്യുന്നതിന്, പാക്കേജ് സെന്ററിലെ ഉറവിടം ഞാൻ ബന്ധിപ്പിച്ചു packs.synocommunity.com കൂടാതെ മിഡ്നൈറ്റ് കമാൻഡർ പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്തു.

അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുള്ള ഒരു അക്കൗണ്ടിന് കീഴിലുള്ള NAS-ലേക്ക് SSH വഴി ലോഗിൻ ചെയ്യുക.

ഞങ്ങൾ sudo su എന്ന് ടൈപ്പ് ചെയ്‌ത് അഡ്മിനിസ്ട്രേറ്റർ പാസ്‌വേഡ് വീണ്ടും വ്യക്തമാക്കുന്നു:

ഞങ്ങൾ mc കമാൻഡ് ടൈപ്പ് ചെയ്ത് മിഡ്‌നൈറ്റ് കമാൻഡർ പ്രവർത്തിപ്പിക്കുക:

അടുത്തതായി, /var/packages/VPNCenter/etc/openvpn/ ഡയറക്ടറിയിലേക്ക് പോയി openvpn.conf ഫയൽ കണ്ടെത്തുക:

ചുമതല അനുസരിച്ച്, നമുക്ക് 2 റിമോട്ട് സബ്നെറ്റുകൾ ബന്ധിപ്പിക്കേണ്ടതുണ്ട്. ഇത് ചെയ്യുന്നതിന്, എല്ലാ NAS സേവനങ്ങളിലേക്കും പരിമിതമായ അവകാശങ്ങളോടെ ഞങ്ങൾ DSM 2 വഴി NAS-ൽ അക്കൗണ്ടുകൾ സൃഷ്ടിക്കുകയും VPN സെർവർ ക്രമീകരണങ്ങളിൽ VPN കണക്ഷനിലേക്ക് മാത്രം ആക്‌സസ് നൽകുകയും ചെയ്യുന്നു. ഓരോ ക്ലയന്റിനും, VPN സെർവർ അനുവദിച്ച ഒരു സ്റ്റാറ്റിക് IP കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, കൂടാതെ VPN സെർവറിന്റെ സബ്‌നെറ്റിൽ നിന്ന് ക്ലയന്റിന്റെ VPN സബ്‌നെറ്റിലേക്ക് ഈ IP ട്രാഫിക്കിലൂടെ റൂട്ട് ചെയ്യുക.

പ്രാരംഭ ഡാറ്റ:

VPN സെർവർ സബ്നെറ്റ്: 192.168.1.0/24.
OpenVPN സെർവറിന്റെ വിലാസ പൂൾ 10.8.0.0/24 ആണ്. OpenVPN സെർവറിന് തന്നെ 10.8.0.1 എന്ന വിലാസം ലഭിക്കുന്നു.
ക്ലയന്റ് 1 VPN സബ്‌നെറ്റ് (VPN ഉപയോക്താവ്): 192.168.10.0/24, OpenVPN സെർവറിൽ 10.8.0.5 സ്റ്റാറ്റിക് വിലാസം ലഭിക്കണം
ക്ലയന്റ് 2 VPN സബ്‌നെറ്റ് (VPN-GUST ഉപയോക്താവ്): 192.168.5.0/24, OpenVPN സെർവറിൽ ഒരു സ്റ്റാറ്റിക് വിലാസം 10.8.0.4 ലഭിക്കണം

ക്രമീകരണ ഡയറക്‌ടറിയിൽ, ഒരു ccd ഫോൾഡർ സൃഷ്‌ടിച്ച് ഉപയോക്തൃ ലോഗിനുകൾക്ക് അനുയോജ്യമായ പേരുകളുള്ള ക്രമീകരണ ഫയലുകൾ സൃഷ്‌ടിക്കുക.

VPN ഉപയോക്താവിനായി, ഫയലിൽ ഇനിപ്പറയുന്ന ക്രമീകരണങ്ങൾ എഴുതുക:

VPN-GUST ഉപയോക്താവിനായി, ഫയലിൽ ഇനിപ്പറയുന്നവ എഴുതുക:

ഓപ്പൺവിപിഎൻ സെർവറിന്റെ കോൺഫിഗറേഷൻ ക്രമീകരിക്കാൻ മാത്രമേ ഇത് ശേഷിക്കുന്നുള്ളൂ - ക്ലയന്റ് ക്രമീകരണങ്ങൾ വായിക്കുന്നതിനും ക്ലയന്റ് സബ്‌നെറ്റുകളിൽ റൂട്ടിംഗ് ചേർക്കുന്നതിനും ഒരു പാരാമീറ്റർ ചേർക്കുക:

മുകളിലുള്ള സ്ക്രീൻഷോട്ടിൽ, കോൺഫിഗറിൻറെ ആദ്യ 2 വരികൾ DSM ഇന്റർഫേസ് ഉപയോഗിച്ചാണ് ക്രമീകരിച്ചിരിക്കുന്നത് (ഓപ്പൺവിപിഎൻ സെർവർ ക്രമീകരണങ്ങളിലെ "സെർവറിന്റെ ലോക്കൽ നെറ്റ്‌വർക്ക് ആക്സസ് ചെയ്യാൻ ക്ലയന്റുകളെ അനുവദിക്കുക" ഓപ്ഷൻ പരിശോധിക്കുന്നു).

ക്ലയന്റ്-config-dir ccd ലൈൻ ക്ലയന്റ് ക്രമീകരണങ്ങൾ ccd ഫോൾഡറിലാണെന്ന് വ്യക്തമാക്കുന്നു.

അടുത്തതായി, 2 കോൺഫിഗറേഷൻ ലൈനുകൾ അനുബന്ധ OpenVPN ഗേറ്റ്‌വേകൾ വഴി ക്ലയന്റ് സബ്‌നെറ്റുകളിലേക്ക് റൂട്ടുകൾ ചേർക്കുന്നു.

അവസാനമായി, ശരിയായി പ്രവർത്തിക്കാൻ സബ്നെറ്റ് ടോപ്പോളജി പ്രയോഗിക്കണം.
ഫയലിലെ മറ്റെല്ലാ ക്രമീകരണങ്ങളും ഞങ്ങൾ സ്പർശിക്കുന്നില്ല.

ക്രമീകരണങ്ങൾ നിർദ്ദേശിച്ചതിന് ശേഷം, പാക്കേജ് മാനേജറിൽ VPN സെർവർ സേവനം പുനരാരംഭിക്കാൻ മറക്കരുത്. സെർവർ സബ്‌നെറ്റിന്റെ ഹോസ്റ്റുകൾക്കായുള്ള ഹോസ്റ്റുകളിലോ ഗേറ്റ്‌വേയിലോ, NAS വഴി ക്ലയന്റ് സബ്‌നെറ്റുകളിലേക്കുള്ള റൂട്ടുകൾ രജിസ്റ്റർ ചെയ്യുക.
എന്റെ കാര്യത്തിൽ, NAS സ്ഥിതി ചെയ്യുന്ന സബ്‌നെറ്റിലെ എല്ലാ ഹോസ്റ്റുകൾക്കുമുള്ള ഗേറ്റ്‌വേ (അതിന്റെ IP 192.168.1.3) റൂട്ടറായിരുന്നു (192.168.1.1). ഈ റൂട്ടറിൽ, ഞാൻ 192.168.5.0/24, 192.168.10.0/24 എന്നീ നെറ്റ്‌വർക്കുകൾക്കായുള്ള റൂട്ടിംഗ് എൻട്രികൾ സ്റ്റാറ്റിക് റൂട്ട് ടേബിളിലെ ഗേറ്റ്‌വേ 192.168.1.3 (NAS) ലേക്ക് ചേർത്തു.

NAS-ൽ ഫയർവാൾ പ്രവർത്തനക്ഷമമാക്കിയാൽ, നിങ്ങൾ അത് കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ടെന്ന കാര്യം മറക്കരുത്. കൂടാതെ, ക്ലയന്റ് ഭാഗത്ത് ഒരു ഫയർവാൾ പ്രവർത്തനക്ഷമമാക്കാൻ കഴിയും, അത് കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്.

പി.എസ്. ഞാൻ നെറ്റ്‌വർക്ക് സാങ്കേതികവിദ്യകളിലും പ്രത്യേകിച്ച് OpenVPN-ൽ പ്രവർത്തിക്കുന്നതിലും ഒരു പ്രൊഫഷണലല്ല, ഞാൻ എന്റെ അനുഭവം പങ്കിടുകയും സബ്‌നെറ്റുകൾക്കിടയിൽ സൈറ്റ്-ടു-സൈറ്റ് ആശയവിനിമയം ക്രമീകരിക്കാൻ എന്നെ അനുവദിച്ച ക്രമീകരണങ്ങൾ പ്രസിദ്ധീകരിക്കുകയും ചെയ്യുന്നു. ഒരുപക്ഷേ ലളിതവും കൂടാതെ / അല്ലെങ്കിൽ ശരിയായതുമായ ഒരു ക്രമീകരണം ഉണ്ടായിരിക്കാം, അഭിപ്രായങ്ങളിൽ നിങ്ങളുടെ അനുഭവം പങ്കിട്ടാൽ മാത്രം ഞാൻ സന്തോഷിക്കും.

അവലംബം: www.habr.com