NAS Synology တွင် စနစ်ထည့်သွင်းခြင်း OpenVPN site-to-site server များ

မင်္ဂလာပါလူတိုင်းအတွက်!

ဆက်တင်များပါသော အပြင်အဆင်များကို ကျွန်ုပ်သိပါသည် OpenVPN အများကြီး လုပ်ဆောင်ပြီးပါပြီ။ ဒါပေမယ့် ခေါင်းစဉ်နဲ့ ပတ်သက်ပြီး စနစ်တကျ အချက်အလက်တွေ ချို့တဲ့နေတာကို ကျွန်တော်ကိုယ်တိုင် ကြုံတွေ့ခဲ့ရပြီး ကျွန်တော့်ရဲ့ အတွေ့အကြုံကို အုပ်ချုပ်ရေးဆိုင်ရာ ကျွမ်းကျင်သူ မဟုတ်သူတွေကို အဓိက မျှဝေဖို့ ဆုံးဖြတ်ခဲ့ပါတယ်။ OpenVPNဒါပေမယ့် Synology NAS မှာ remote subnet တွေအတွက် site-to-site ချိတ်ဆက်မှုကို ရရှိချင်ပါတယ်။ ဒါကိုလည်း ကျွန်တော်ကိုယ်တိုင် မှတ်သားထားချင်ပါတယ်။

ဒါဆိုရင် ကျွန်တော်မှာ package install လုပ်ထားတဲ့ Synology DS918+ NAS တစ်လုံးရှိပါတယ်။ VPN ကို ဆာဗာကို ပြင်ဆင်သတ်မှတ်ပြီးပါပြီ OpenVPN နှင့် VPN server သို့ ချိတ်ဆက်နိုင်သော အသုံးပြုသူများ။ DSM interface (NAS server ၏ ဝဘ်ပေါ်တယ်) တွင် server ကို စနစ်ထည့်သွင်းခြင်းအကြောင်း အသေးစိတ်မပြောပြတော့ပါ။ ဤအချက်အလက်ကို ထုတ်လုပ်သူ၏ ဝဘ်ဆိုက်တွင် ရရှိနိုင်ပါသည်။

ပြဿနာက DSM အင်တာဖေ့စ် (ထုတ်ဝေသည့်ရက်စွဲအထိ ဗားရှင်း 6.2.3) တွင် စီမံခန့်ခွဲမှုအတွက် ဆက်တင်အရေအတွက် အကန့်အသတ်ရှိခြင်း ဖြစ်သည်။ OpenVPN server။ ကျွန်ုပ်တို့၏ကိစ္စတွင်၊ site-to-site ချိတ်ဆက်မှု လိုအပ်ပြီး၊ ဆိုလိုသည်မှာ VPN client subnet ရှိ host များသည် VPN server subnet ရှိ host များကို မြင်နိုင်ရမည်ဖြစ်ပြီး၊ အပြန်အလှန်လည်း မြင်နိုင်ရမည်။ NAS တွင် ရရှိနိုင်သော default setting များသည် VPN client subnet ရှိ host များမှ VPN server subnet ရှိ host များသို့သာ ဝင်ရောက်ခွင့်ပြုသည်။

VPN server subnet မှ VPN client subnet များသို့ ဝင်ရောက်ခွင့်ကို configure လုပ်ရန်အတွက် SSH မှတစ်ဆင့် NAS ထဲသို့ login ဝင်ပြီး configuration file ကို configure လုပ်ရန် လိုအပ်ပါသည်။ OpenVPN server များကို ကိုယ်တိုင်ပြုလုပ်သည်။

SSH မှတစ်ဆင့် NAS မှဖိုင်များကိုတည်းဖြတ်ရန်အတွက် Midnight Commander ကိုအသုံးပြုရန်ပိုမိုအဆင်ပြေသည်။ ဤအတွက်၊ ကျွန်ုပ်သည် အရင်းအမြစ်ကို Package Center တွင် ချိတ်ဆက်ထားသည်။ packages.synocommunity.com ပြီးလျှင် Midnight Commander package ကို ထည့်သွင်းပါ။

စီမံခန့်ခွဲသူအခွင့်အရေးရှိသော အကောင့်ကို အသုံးပြု၍ SSH မှတစ်ဆင့် NAS သို့ ဝင်ရောက်ပါ။

sudo su လို့ရိုက်ပြီး administrator စကားဝှက်ကို ထပ်ဖြည့်ပါ။

mc command ကိုရိုက်ပြီး Midnight Commander ကိုဖွင့်ပါ။

ထို့နောက်၊ /var/packages/VPNCenter/etc/openvpn/ လမ်းညွှန်သို့သွားပြီး openvpn.conf ဖိုင်ကို ရှာပါ-

လုပ်ငန်းတာဝန်အရ၊ ကျွန်ုပ်တို့သည် အဝေးထိန်းလိုင်းခွဲ ၂ ခုကို ချိတ်ဆက်ရန် လိုအပ်သည်။ ၎င်းကိုလုပ်ဆောင်ရန်၊ ကျွန်ုပ်တို့သည် NAS ဝန်ဆောင်မှုများအားလုံးအတွက် အကန့်အသတ်ရှိသောအခွင့်အရေးများဖြင့် NAS တွင် အကောင့် 2 ခုဖန်တီးပြီး VPN ဆာဗာဆက်တင်များတွင်သာ VPN ချိတ်ဆက်မှုကိုသာ ဝင်ရောက်ခွင့်ပေးပါသည်။ ကလိုင်းယင့်တစ်ခုစီအတွက်၊ VPN ဆာဗာမှ ခွဲဝေချထားပေးသော တည်ငြိမ်သော IP ကို ​​ပြင်ဆင်သတ်မှတ်ရန်နှင့် VPN ဆာဗာလက်အောက်ခံကွန်ရက်မှ ဤ IP မှတစ်ဆင့် VPN သုံးစွဲသူ ကွန်ရက်သို့ အသွားအလာလမ်းကြောင်းများ လမ်းကြောင်းပေးရန်လိုအပ်ပါသည်။

ကန ဦး ဒေတာ:

VPN ဆာဗာခွဲကွန်ရက်- 192.168.1.0/24။
လိပ်စာအစုအဝေး OpenVPN ဆာဗာ ၁၀.၈.၀.၀/၂၄။ ကျွန်တော်ကိုယ်တိုင် OpenVPN ဆာဗာသည် 10.8.0.1 လိပ်စာကို လက်ခံရရှိသည်။
VPN client 1 (VPN user) subnet: 192.168.10.0/24 ကို လက်ခံရရှိသင့်သည် OpenVPN server မှာ static address 10.8.0.5 ရှိပါတယ်
VPN client 2 subnet (VPN-GUST user): 192.168.5.0/24၊ တွင် လက်ခံရရှိသင့်သည်။ OpenVPN server မှာ static address 10.8.0.4 ရှိပါတယ်

ဆက်တင်များလမ်းညွှန်တွင်၊ ကျွန်ုပ်တို့သည် ccd ဟုခေါ်သော ဖိုဒါတစ်ခုဖန်တီးပြီး ၎င်းတွင် အသုံးပြုသူ၏ဝင်ရောက်မှုဆိုင်ရာအမည်များနှင့်သက်ဆိုင်သည့်ဆက်တင်ဖိုင်များကိုဖန်တီးပါသည်။

VPN အသုံးပြုသူအတွက်၊ ကျွန်ုပ်တို့သည် ဖိုင်ထဲတွင် အောက်ပါဆက်တင်များကို ထည့်သည်-

VPN-GUST အသုံးပြုသူအတွက်၊ ကျွန်ုပ်တို့သည် အောက်ပါတို့ကို ဖိုင်တွင် ရေးသည်-

ကျန်တာတွေကတော့ configuration ကို ချိန်ညှိဖို့ပါပဲ OpenVPN ဆာဗာများ - client setting များကိုဖတ်ရန် parameter တစ်ခုထည့်ပါ၊ client subnet များသို့ routing ထည့်ပါ။

ပေးထားသော ဖန်သားပြင်ဓာတ်ပုံတွင်၊ config ၏ ပထမ ၂ လိုင်းကို DSM interface ကို အသုံးပြု၍ configure လုပ်ထားသည် (setting တွင် “clients များအား server ၏ local network ကို ဝင်ရောက်ကြည့်ရှုခွင့်ပြုပါ” box ကို အမှန်ခြစ်ပေးပါ) OpenVPN ဆာဗာများ)။

client-config-dir ccd လိုင်းသည် ကလိုင်းယင့်ဆက်တင်များကို ccd ဖိုင်တွဲတွင် တည်ရှိကြောင်း သတ်မှတ်သည်။

ထို့နောက်၊ configuration လိုင်း ၂ လိုင်းသည် သက်ဆိုင်ရာ gateways များမှတစ်ဆင့် client subnet များသို့ routes များထည့်ပါ။ OpenVPN.

နောက်ဆုံးတွင်၊ သင့်လျော်သောလည်ပတ်မှုအတွက်၊ subnet topology ကိုအသုံးပြုရန်လိုအပ်သည်။
ကျွန်ုပ်တို့သည် ဖိုင်ထဲတွင် အခြားဆက်တင်အားလုံးကို ချန်ထားခဲ့သည်။

ဆက်တင်များကို စာရင်းသွင်းပြီးနောက်၊ အထုပ်မန်နေဂျာတွင် VPN ဆာဗာဝန်ဆောင်မှုကို ပြန်လည်စတင်ရန် မမေ့ပါနှင့်။ server subnet hosts အတွက် hosts သို့မဟုတ် gateway တွင် NAS မှတဆင့် client subnets သို့ လမ်းကြောင်းများကို စာရင်းသွင်းပါ။
ငါ့ကိစ္စတွင်၊ NAS တည်ရှိသည့် subnet ၏ host အားလုံးအတွက် gateway (၎င်း၏ IP သည် 192.168.1.3) သည် router (192.168.1.1) ဖြစ်သည်။ ဤ router တွင်၊ static route table တွင် 192.168.5.0/24 နှင့် 192.168.10.0/24 ကွန်ရက်များအတွက် လမ်းကြောင်းထည့်သွင်းမှုများကို ထည့်သွင်းထားပါသည်။

NAS တွင် firewall ကိုဖွင့်ထားပါက ၎င်းကို configure လုပ်ရန် လိုအပ်မည်ကို မမေ့ပါနှင့်။ ထို့အပြင်၊ client ဘက်တွင် firewall ဖွင့်ထားနိုင်သည်၊ ၎င်းကိုလည်း configure လုပ်ရန် လိုအပ်မည်ဖြစ်သည်။

နောက်ဆက်တွဲ။ ကျွန်တော်/ကျွန်မက ကွန်ရက်နည်းပညာမှာ ကျွမ်းကျင်သူ မဟုတ်ပါဘူး။ အထူးသဖြင့် OpenVPNကျွန်တော့်ရဲ့ အတွေ့အကြုံတွေကို မျှဝေပြီး subnet တွေကြား site-to-site communication ကို setup လုပ်နိုင်အောင် လုပ်ထားတဲ့ setting တွေကို ထုတ်ဝေတာပါ။ ပိုရိုးရှင်းတဲ့ ဒါမှမဟုတ်/နဲ့ ပိုမှန်ကန်တဲ့ setup တစ်ခုခု ရှိကောင်းရှိနိုင်ပါတယ်။ မှတ်ချက်မှာ သင့်ရဲ့ အတွေ့အကြုံတွေကို မျှဝေပေးရင် ဝမ်းသာပါတယ်။

source: www.habr.com