ਲੀਨਕਸ ਇਨ ਐਕਸ਼ਨ ਬੁੱਕ

ਹੈਲੋ, ਖਾਬਰੋ ਨਿਵਾਸੀਓ! ਕਿਤਾਬ ਵਿੱਚ, ਡੇਵਿਡ ਕਲਿੰਟਨ 12 ਅਸਲ-ਜੀਵਨ ਪ੍ਰੋਜੈਕਟਾਂ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਤੁਹਾਡੇ ਬੈਕਅੱਪ ਅਤੇ ਰਿਕਵਰੀ ਸਿਸਟਮ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਨਾ, ਡ੍ਰੌਪਬਾਕਸ-ਸ਼ੈਲੀ ਦੀ ਨਿੱਜੀ ਫਾਈਲ ਕਲਾਊਡ ਸਥਾਪਤ ਕਰਨਾ, ਅਤੇ ਤੁਹਾਡਾ ਆਪਣਾ ਮੀਡੀਆਵਿਕੀ ਸਰਵਰ ਬਣਾਉਣਾ ਸ਼ਾਮਲ ਹੈ। ਤੁਸੀਂ ਦਿਲਚਸਪ ਕੇਸ ਅਧਿਐਨਾਂ ਰਾਹੀਂ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ, ਆਫ਼ਤ ਰਿਕਵਰੀ, ਸੁਰੱਖਿਆ, ਬੈਕਅੱਪ, DevOps, ਅਤੇ ਸਿਸਟਮ ਸਮੱਸਿਆ-ਨਿਪਟਾਰਾ ਦੀ ਪੜਚੋਲ ਕਰੋਗੇ। ਹਰੇਕ ਅਧਿਆਇ ਵਧੀਆ ਅਭਿਆਸਾਂ ਦੀ ਸਮੀਖਿਆ, ਨਵੇਂ ਨਿਯਮਾਂ ਦੀ ਸ਼ਬਦਾਵਲੀ, ਅਤੇ ਅਭਿਆਸਾਂ ਦੇ ਨਾਲ ਖਤਮ ਹੁੰਦਾ ਹੈ।

ਅੰਸ਼ “10.1. ਇੱਕ OpenVPN ਸੁਰੰਗ ਬਣਾਉਣਾ"

ਮੈਂ ਇਸ ਕਿਤਾਬ ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ ਬਾਰੇ ਪਹਿਲਾਂ ਹੀ ਬਹੁਤ ਗੱਲ ਕੀਤੀ ਹੈ। SSH ਅਤੇ SCP ਰਿਮੋਟ ਕਨੈਕਸ਼ਨਾਂ (ਅਧਿਆਇ 3) 'ਤੇ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਗਏ ਡੇਟਾ ਦੀ ਰੱਖਿਆ ਕਰ ਸਕਦੇ ਹਨ, ਫਾਈਲ ਐਨਕ੍ਰਿਪਸ਼ਨ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰ ਸਕਦੀ ਹੈ ਜਦੋਂ ਇਹ ਸਰਵਰ 'ਤੇ ਸਟੋਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (ਅਧਿਆਇ 8), ਅਤੇ TLS/SSL ਸਰਟੀਫਿਕੇਟ ਸਾਈਟਾਂ ਅਤੇ ਕਲਾਇੰਟ ਬ੍ਰਾਉਜ਼ਰਾਂ (ਅਧਿਆਇ 9) ਵਿਚਕਾਰ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਡੇਟਾ ਦੀ ਰੱਖਿਆ ਕਰ ਸਕਦੇ ਹਨ। . ਪਰ ਕਈ ਵਾਰ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਤੁਹਾਡੀ ਟੀਮ ਦੇ ਕੁਝ ਮੈਂਬਰ ਜਨਤਕ ਹੌਟਸਪੌਟਸ ਰਾਹੀਂ Wi-Fi ਨਾਲ ਕਨੈਕਟ ਕਰਦੇ ਸਮੇਂ ਸੜਕ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹੋਣ। ਤੁਹਾਨੂੰ ਨਿਸ਼ਚਤ ਤੌਰ 'ਤੇ ਇਹ ਨਹੀਂ ਮੰਨਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਅਜਿਹੇ ਸਾਰੇ ਪਹੁੰਚ ਪੁਆਇੰਟ ਸੁਰੱਖਿਅਤ ਹਨ, ਪਰ ਤੁਹਾਡੇ ਲੋਕਾਂ ਨੂੰ ਕੰਪਨੀ ਦੇ ਸਰੋਤਾਂ ਨਾਲ ਜੁੜਨ ਲਈ ਇੱਕ ਤਰੀਕੇ ਦੀ ਜ਼ਰੂਰਤ ਹੈ — ਅਤੇ ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਇੱਕ VPN ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ।

ਇੱਕ ਸਹੀ ਢੰਗ ਨਾਲ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ VPN ਸੁਰੰਗ ਰਿਮੋਟ ਕਲਾਇੰਟਸ ਅਤੇ ਸਰਵਰ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਸਿੱਧੇ ਕਨੈਕਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਨੈਟਵਰਕ ਤੇ ਯਾਤਰਾ ਕਰਦੇ ਸਮੇਂ ਡੇਟਾ ਨੂੰ ਲੁਕਾਉਂਦਾ ਹੈ। ਫੇਰ ਕੀ? ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਬਹੁਤ ਸਾਰੇ ਟੂਲ ਦੇਖੇ ਹਨ ਜੋ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨਾਲ ਅਜਿਹਾ ਕਰ ਸਕਦੇ ਹਨ। VPN ਦਾ ਅਸਲ ਮੁੱਲ ਇਹ ਹੈ ਕਿ ਇੱਕ ਸੁਰੰਗ ਖੋਲ੍ਹ ਕੇ, ਤੁਸੀਂ ਰਿਮੋਟ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਕਨੈਕਟ ਕਰ ਸਕਦੇ ਹੋ ਜਿਵੇਂ ਕਿ ਉਹ ਸਾਰੇ ਸਥਾਨਕ ਸਨ। ਇੱਕ ਅਰਥ ਵਿੱਚ, ਤੁਸੀਂ ਇੱਕ ਬਾਈਪਾਸ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ.

ਇਸ ਵਿਸਤ੍ਰਿਤ ਨੈੱਟਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਪ੍ਰਸ਼ਾਸਕ ਆਪਣੇ ਸਰਵਰਾਂ 'ਤੇ ਕਿਤੇ ਵੀ ਆਪਣਾ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ। ਪਰ ਵਧੇਰੇ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ, ਇੱਕ ਕੰਪਨੀ ਜਿਸ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਸਥਾਨਾਂ ਵਿੱਚ ਫੈਲੇ ਸਰੋਤ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਸਾਰੇ ਸਮੂਹਾਂ ਲਈ ਦ੍ਰਿਸ਼ਮਾਨ ਅਤੇ ਪਹੁੰਚਯੋਗ ਬਣਾ ਸਕਦੇ ਹਨ ਜਿਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀ ਲੋੜ ਹੈ, ਉਹ ਜਿੱਥੇ ਵੀ ਹਨ (ਚਿੱਤਰ 10.1)।

ਸੁਰੰਗ ਖੁਦ ਸੁਰੱਖਿਆ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦੀ। ਪਰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਮਾਪਦੰਡਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਨੈਟਵਰਕ ਢਾਂਚੇ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਸੁਰੱਖਿਆ ਦੇ ਪੱਧਰ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਧਾਉਂਦਾ ਹੈ। ਓਪਨ ਸੋਰਸ OpenVPN ਪੈਕੇਜ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਈਆਂ ਗਈਆਂ ਸੁਰੰਗਾਂ ਉਸੇ TLS/SSL ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ ਜਿਸ ਬਾਰੇ ਤੁਸੀਂ ਪਹਿਲਾਂ ਪੜ੍ਹ ਚੁੱਕੇ ਹੋ। ਓਪਨਵੀਪੀਐਨ ਸਿਰਫ ਟਨਲਿੰਗ ਵਿਕਲਪ ਉਪਲਬਧ ਨਹੀਂ ਹੈ, ਪਰ ਇਹ ਸਭ ਤੋਂ ਮਸ਼ਹੂਰ ਹੈ। ਇਸ ਨੂੰ ਵਿਕਲਪਕ ਲੇਅਰ 2 ਸੁਰੰਗ ਪ੍ਰੋਟੋਕੋਲ ਨਾਲੋਂ ਥੋੜ੍ਹਾ ਤੇਜ਼ ਅਤੇ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਜੋ IPsec ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਕੀ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਤੁਹਾਡੀ ਟੀਮ ਦਾ ਹਰ ਕੋਈ ਸੜਕ 'ਤੇ ਜਾਂ ਵੱਖ-ਵੱਖ ਇਮਾਰਤਾਂ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਦੂਜੇ ਨਾਲ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸੰਚਾਰ ਕਰੇ? ਅਜਿਹਾ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਐਪਲੀਕੇਸ਼ਨ ਸ਼ੇਅਰਿੰਗ ਅਤੇ ਸਰਵਰ ਦੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਵਾਤਾਵਰਨ ਤੱਕ ਪਹੁੰਚ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਲਈ ਇੱਕ OpenVPN ਸਰਵਰ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ। ਇਹ ਕੰਮ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਬੱਸ ਦੋ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਜਾਂ ਦੋ ਕੰਟੇਨਰ ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੈ: ਇੱਕ ਸਰਵਰ/ਹੋਸਟ ਵਜੋਂ ਕੰਮ ਕਰਨ ਲਈ ਅਤੇ ਇੱਕ ਕਲਾਇੰਟ ਵਜੋਂ ਕੰਮ ਕਰਨ ਲਈ। ਇੱਕ VPN ਬਣਾਉਣਾ ਇੱਕ ਸਧਾਰਨ ਪ੍ਰਕਿਰਿਆ ਨਹੀਂ ਹੈ, ਇਸਲਈ ਵੱਡੀ ਤਸਵੀਰ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣ ਲਈ ਕੁਝ ਮਿੰਟ ਲੈਣ ਦੇ ਯੋਗ ਹੈ।

10.1.1. ਓਪਨਵੀਪੀਐਨ ਸਰਵਰ ਕੌਂਫਿਗਰੇਸ਼ਨ

ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਮੈਂ ਤੁਹਾਨੂੰ ਕੁਝ ਮਦਦਗਾਰ ਸਲਾਹ ਦੇਵਾਂਗਾ। ਜੇ ਤੁਸੀਂ ਇਹ ਖੁਦ ਕਰਨ ਜਾ ਰਹੇ ਹੋ (ਅਤੇ ਮੈਂ ਤੁਹਾਨੂੰ ਕਰਨ ਦੀ ਜ਼ੋਰਦਾਰ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ), ਤਾਂ ਤੁਸੀਂ ਸ਼ਾਇਦ ਆਪਣੇ ਡੈਸਕਟਾਪ 'ਤੇ ਖੁੱਲ੍ਹੀਆਂ ਕਈ ਟਰਮੀਨਲ ਵਿੰਡੋਜ਼ ਨਾਲ ਕੰਮ ਕਰਦੇ ਹੋਏ ਦੇਖੋਗੇ, ਹਰ ਇੱਕ ਵੱਖਰੀ ਮਸ਼ੀਨ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਇੱਕ ਜੋਖਮ ਹੈ ਕਿ ਕਿਸੇ ਸਮੇਂ ਤੁਸੀਂ ਵਿੰਡੋ ਵਿੱਚ ਗਲਤ ਕਮਾਂਡ ਦਾਖਲ ਕਰੋਗੇ। ਇਸ ਤੋਂ ਬਚਣ ਲਈ, ਤੁਸੀਂ ਕਮਾਂਡ ਲਾਈਨ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਮਸ਼ੀਨ ਦੇ ਨਾਮ ਨੂੰ ਕਿਸੇ ਅਜਿਹੀ ਚੀਜ਼ ਵਿੱਚ ਬਦਲਣ ਲਈ ਹੋਸਟਨਾਮ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਤੁਹਾਨੂੰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਦੱਸਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿੱਥੇ ਹੋ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਅਜਿਹਾ ਕਰ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਸਰਵਰ ਤੋਂ ਲੌਗ ਆਉਟ ਕਰਨ ਅਤੇ ਨਵੀਆਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵਾਪਸ ਲੌਗ ਇਨ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ:

ਇਸ ਪਹੁੰਚ ਦੀ ਪਾਲਣਾ ਕਰਕੇ ਅਤੇ ਤੁਹਾਡੇ ਦੁਆਰਾ ਕੰਮ ਕਰਨ ਵਾਲੀ ਹਰੇਕ ਮਸ਼ੀਨ ਨੂੰ ਢੁਕਵੇਂ ਨਾਮ ਦੇਣ ਨਾਲ, ਤੁਸੀਂ ਆਸਾਨੀ ਨਾਲ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹੋ ਕਿ ਤੁਸੀਂ ਕਿੱਥੇ ਹੋ।

ਹੋਸਟਨਾਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਨੂੰ ਅਗਲੀਆਂ ਕਮਾਂਡਾਂ ਚਲਾਉਣ ਵੇਲੇ ਹੋਸਟ ਓਪਨਵੀਪੀਐਨ-ਸਰਵਰ ਸੁਨੇਹਿਆਂ ਨੂੰ ਹੱਲ ਕਰਨ ਵਿੱਚ ਅਸਮਰੱਥ ਤੰਗ ਕਰਨ ਵਾਲੇ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ। /etc/hosts ਫਾਇਲ ਨੂੰ ਢੁਕਵੇਂ ਨਵੇਂ ਮੇਜ਼ਬਾਨ ਨਾਂ ਨਾਲ ਅੱਪਡੇਟ ਕਰਨ ਨਾਲ ਸਮੱਸਿਆ ਹੱਲ ਹੋ ਜਾਵੇਗੀ।

ਤੁਹਾਡੇ ਸਰਵਰ ਨੂੰ OpenVPN ਲਈ ਤਿਆਰ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ

ਤੁਹਾਡੇ ਸਰਵਰ 'ਤੇ OpenVPN ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਦੋ ਪੈਕੇਜਾਂ ਦੀ ਲੋੜ ਹੈ: openvpn ਅਤੇ ਆਸਾਨ-rsa (ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਬਣਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ)। CentOS ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪਹਿਲਾਂ ਈਪਲ-ਰਿਲੀਜ਼ ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜੇ ਲੋੜ ਹੋਵੇ, ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਅਧਿਆਇ 2 ਵਿੱਚ ਕੀਤਾ ਸੀ। ਸਰਵਰ ਐਪਲੀਕੇਸ਼ਨ ਤੱਕ ਪਹੁੰਚ ਦੀ ਜਾਂਚ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣ ਲਈ, ਤੁਸੀਂ ਅਪਾਚੇ ਵੈੱਬ ਸਰਵਰ (ਉਬੰਟੂ ਉੱਤੇ apache2 ਅਤੇ CentOS ਉੱਤੇ httpd) ਨੂੰ ਵੀ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹੋ।

ਜਦੋਂ ਤੁਸੀਂ ਆਪਣਾ ਸਰਵਰ ਸੈਟ ਅਪ ਕਰ ਰਹੇ ਹੋ, ਮੈਂ ਇੱਕ ਫਾਇਰਵਾਲ ਨੂੰ ਐਕਟੀਵੇਟ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹਾਂ ਜੋ 22 (SSH) ਅਤੇ 1194 (OpenVPN ਦੀ ਡਿਫੌਲਟ ਪੋਰਟ) ਨੂੰ ਛੱਡ ਕੇ ਸਾਰੀਆਂ ਪੋਰਟਾਂ ਨੂੰ ਬਲੌਕ ਕਰਦਾ ਹੈ। ਇਹ ਉਦਾਹਰਨ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ Ubuntu 'ਤੇ ufw ਕਿਵੇਂ ਕੰਮ ਕਰੇਗਾ, ਪਰ ਮੈਨੂੰ ਯਕੀਨ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਅਜੇ ਵੀ ਚੈਪਟਰ 9 ਤੋਂ CentOS ਫਾਇਰਵਾਲਡ ਪ੍ਰੋਗਰਾਮ ਯਾਦ ਹੈ:

# ufw enable
# ufw allow 22
# ufw allow 1194

ਸਰਵਰ ਉੱਤੇ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸਾਂ ਵਿਚਕਾਰ ਅੰਦਰੂਨੀ ਰੂਟਿੰਗ ਨੂੰ ਯੋਗ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ /etc/sysctl.conf ਫਾਈਲ ਵਿੱਚ ਇੱਕ ਲਾਈਨ (net.ipv4.ip_forward = 1) ਨੂੰ ਅਨਕਮੇਂਟ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਇਹ ਰਿਮੋਟ ਕਲਾਇੰਟਸ ਨੂੰ ਲੋੜ ਅਨੁਸਾਰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ ਜਦੋਂ ਉਹ ਕਨੈਕਟ ਹੋ ਜਾਂਦੇ ਹਨ। ਨਵੇਂ ਵਿਕਲਪ ਨੂੰ ਕੰਮ ਕਰਨ ਲਈ, sysctl -p ਚਲਾਓ:

# nano /etc/sysctl.conf
# sysctl -p

ਤੁਹਾਡਾ ਸਰਵਰ ਵਾਤਾਵਰਣ ਹੁਣ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਤੁਹਾਡੇ ਤਿਆਰ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਹੋਰ ਕੰਮ ਕਰਨਾ ਬਾਕੀ ਹੈ: ਤੁਹਾਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ (ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ ਅੱਗੇ ਵਿਸਥਾਰ ਵਿੱਚ ਕਵਰ ਕਰਾਂਗੇ)।

1. ਆਸਾਨ-rsa ਪੈਕੇਜ ਨਾਲ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਰਵਰ 'ਤੇ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ (PKI) ਇਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦਾ ਇੱਕ ਸੈੱਟ ਬਣਾਓ। ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ, ਓਪਨਵੀਪੀਐਨ ਸਰਵਰ ਆਪਣੇ ਖੁਦ ਦੇ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ (CA) ਵਜੋਂ ਵੀ ਕੰਮ ਕਰਦਾ ਹੈ।
2. ਕਲਾਇੰਟ ਲਈ ਉਚਿਤ ਕੁੰਜੀਆਂ ਤਿਆਰ ਕਰੋ
3. ਸਰਵਰ ਲਈ server.conf ਫਾਈਲ ਦੀ ਸੰਰਚਨਾ ਕਰੋ
4. ਆਪਣਾ OpenVPN ਕਲਾਇੰਟ ਸੈਟ ਅਪ ਕਰੋ
5. ਆਪਣੇ VPN ਦੀ ਜਾਂਚ ਕਰੋ

ਇਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾ ਰਹੀਆਂ ਹਨ

ਚੀਜ਼ਾਂ ਨੂੰ ਸਧਾਰਨ ਰੱਖਣ ਲਈ, ਤੁਸੀਂ ਉਸੇ ਮਸ਼ੀਨ 'ਤੇ ਆਪਣਾ ਮੁੱਖ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸਥਾਪਤ ਕਰ ਸਕਦੇ ਹੋ ਜਿੱਥੇ OpenVPN ਸਰਵਰ ਚੱਲ ਰਿਹਾ ਹੈ। ਹਾਲਾਂਕਿ, ਸੁਰੱਖਿਆ ਦੇ ਵਧੀਆ ਅਭਿਆਸ ਆਮ ਤੌਰ 'ਤੇ ਉਤਪਾਦਨ ਤੈਨਾਤੀਆਂ ਲਈ ਇੱਕ ਵੱਖਰੇ CA ਸਰਵਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਸੁਝਾਅ ਦਿੰਦੇ ਹਨ। ਓਪਨਵੀਪੀਐਨ ਵਿੱਚ ਵਰਤੋਂ ਲਈ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਸਰੋਤਾਂ ਨੂੰ ਬਣਾਉਣ ਅਤੇ ਵੰਡਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਚਿੱਤਰ ਵਿੱਚ ਦਰਸਾਇਆ ਗਿਆ ਹੈ। 10.2

ਜਦੋਂ ਤੁਸੀਂ OpenVPN ਇੰਸਟਾਲ ਕੀਤਾ ਸੀ, ਤਾਂ /etc/openvpn/ ਡਾਇਰੈਕਟਰੀ ਆਟੋਮੈਟਿਕਲੀ ਬਣਾਈ ਗਈ ਸੀ, ਪਰ ਇਸ ਵਿੱਚ ਅਜੇ ਕੁਝ ਨਹੀਂ ਹੈ। openvpn ਅਤੇ ਆਸਾਨ-rsa ਪੈਕੇਜ ਉਦਾਹਰਨ ਟੈਂਪਲੇਟ ਫਾਈਲਾਂ ਦੇ ਨਾਲ ਆਉਂਦੇ ਹਨ ਜੋ ਤੁਸੀਂ ਆਪਣੀ ਸੰਰਚਨਾ ਲਈ ਆਧਾਰ ਵਜੋਂ ਵਰਤ ਸਕਦੇ ਹੋ। ਸਰਟੀਫਿਕੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਆਸਾਨ-rsa ਟੈਂਪਲੇਟ ਡਾਇਰੈਕਟਰੀ ਨੂੰ /usr/share/ ਤੋਂ /etc/openvpn ਵਿੱਚ ਕਾਪੀ ਕਰੋ ਅਤੇ easy-rsa/ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਬਦਲੋ:

# cp -r /usr/share/easy-rsa/ /etc/openvpn
$ cd /etc/openvpn/easy-rsa

ਆਸਾਨ-rsa ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਹੁਣ ਬਹੁਤ ਸਾਰੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਹੋਣਗੀਆਂ। ਸਾਰਣੀ ਵਿੱਚ 10.1 ਉਹਨਾਂ ਟੂਲਾਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਕੁੰਜੀਆਂ ਬਣਾਉਣ ਲਈ ਵਰਤੋਗੇ।

ਉਪਰੋਕਤ ਓਪਰੇਸ਼ਨਾਂ ਲਈ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਤੁਹਾਨੂੰ sudo su ਰਾਹੀਂ ਰੂਟ ਬਣਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਪਹਿਲੀ ਫਾਈਲ ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਕੰਮ ਕਰੋਗੇ ਉਸਨੂੰ vars ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਹੁੰਦੇ ਹਨ ਜੋ ਕੁੰਜੀਆਂ ਬਣਾਉਣ ਵੇਲੇ ਆਸਾਨ-rsa ਵਰਤਦਾ ਹੈ। ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਤੋਂ ਮੌਜੂਦ ਡਿਫੌਲਟ ਮੁੱਲਾਂ ਦੀ ਬਜਾਏ ਆਪਣੇ ਖੁਦ ਦੇ ਮੁੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਫਾਈਲ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਇਹ ਮੇਰੀ ਫਾਈਲ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦੇਵੇਗੀ (ਸੂਚੀ 10.1)।

ਸੂਚੀਕਰਨ 10.1. ਫਾਈਲ ਦੇ ਮੁੱਖ ਟੁਕੜੇ /etc/openvpn/easy-rsa/vars

export KEY_COUNTRY="CA"
export KEY_PROVINCE="ON"
export KEY_CITY="Toronto"
export KEY_ORG="Bootstrap IT"
export KEY_EMAIL="[email protected]"
export KEY_OU="IT"

vars ਫਾਈਲ ਨੂੰ ਚਲਾਉਣਾ ਇਸ ਦੇ ਮੁੱਲਾਂ ਨੂੰ ਸ਼ੈੱਲ ਵਾਤਾਵਰਨ ਵਿੱਚ ਭੇਜ ਦੇਵੇਗਾ, ਜਿੱਥੇ ਉਹ ਤੁਹਾਡੀਆਂ ਨਵੀਆਂ ਕੁੰਜੀਆਂ ਦੀ ਸਮੱਗਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣਗੇ। ਸੂਡੋ ਕਮਾਂਡ ਆਪਣੇ ਆਪ ਕੰਮ ਕਿਉਂ ਨਹੀਂ ਕਰਦੀ? ਕਿਉਂਕਿ ਪਹਿਲੇ ਪੜਾਅ ਵਿੱਚ ਅਸੀਂ vars ਨਾਮਕ ਸਕ੍ਰਿਪਟ ਨੂੰ ਐਡਿਟ ਕਰਦੇ ਹਾਂ ਅਤੇ ਫਿਰ ਇਸਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਾਂ। ਲਾਗੂ ਕਰਨਾ ਅਤੇ ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ vars ਫਾਈਲ ਇਸਦੇ ਮੁੱਲਾਂ ਨੂੰ ਸ਼ੈੱਲ ਵਾਤਾਵਰਣ ਵਿੱਚ ਪਾਸ ਕਰਦੀ ਹੈ, ਜਿੱਥੇ ਉਹਨਾਂ ਨੂੰ ਤੁਹਾਡੀਆਂ ਨਵੀਆਂ ਕੁੰਜੀਆਂ ਦੀ ਸਮੱਗਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾਵੇਗਾ।

ਅਧੂਰੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਇੱਕ ਨਵੇਂ ਸ਼ੈੱਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫਾਈਲ ਨੂੰ ਦੁਬਾਰਾ ਚਲਾਉਣਾ ਯਕੀਨੀ ਬਣਾਓ। ਜਦੋਂ ਇਹ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸਕ੍ਰਿਪਟ ਤੁਹਾਨੂੰ /etc/openvpn/easy-rsa/keys/ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਕਿਸੇ ਵੀ ਸਮੱਗਰੀ ਨੂੰ ਹਟਾਉਣ ਲਈ, ਇੱਕ ਹੋਰ ਸਕ੍ਰਿਪਟ, ਕਲੀਨ-ਆਲ ਚਲਾਉਣ ਲਈ ਪੁੱਛੇਗੀ:

ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ, ਅਗਲਾ ਕਦਮ ਕਲੀਨ-ਆਲ ਸਕ੍ਰਿਪਟ ਨੂੰ ਚਲਾਉਣਾ ਹੈ, ਇਸ ਤੋਂ ਬਾਅਦ ਬਿਲਡ-ਸੀਏ, ਜੋ ਕਿ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਬਣਾਉਣ ਲਈ pkitool ਸਕ੍ਰਿਪਟ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਤੁਹਾਨੂੰ vars ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਪਛਾਣ ਸੈਟਿੰਗਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਵੇਗਾ:

# ./clean-all
# ./build-ca
Generating a 2048 bit RSA private key

ਅੱਗੇ ਬਿਲਡ-ਕੀ-ਸਰਵਰ ਸਕ੍ਰਿਪਟ ਆਉਂਦੀ ਹੈ। ਕਿਉਂਕਿ ਇਹ ਨਵੇਂ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ ਉਹੀ pkitool ਸਕ੍ਰਿਪਟ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਤੁਸੀਂ ਕੁੰਜੀ ਜੋੜਾ ਬਣਾਉਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਉਹੀ ਸਵਾਲ ਵੇਖੋਗੇ। ਕੁੰਜੀਆਂ ਨੂੰ ਤੁਹਾਡੇ ਦੁਆਰਾ ਪਾਸ ਕੀਤੇ ਗਏ ਆਰਗੂਮੈਂਟਾਂ ਦੇ ਅਧਾਰ ਤੇ ਨਾਮ ਦਿੱਤਾ ਜਾਵੇਗਾ, ਜੋ, ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਇਸ ਮਸ਼ੀਨ 'ਤੇ ਇੱਕ ਤੋਂ ਵੱਧ VPN ਨਹੀਂ ਚਲਾ ਰਹੇ ਹੋ, ਆਮ ਤੌਰ 'ਤੇ ਸਰਵਰ ਹੋਵੇਗਾ, ਜਿਵੇਂ ਕਿ ਉਦਾਹਰਣ ਵਿੱਚ:

# ./build-key-server server
[...]
Certificate is to be certified until Aug 15 23:52:34 2027 GMT (3650 days)
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

OpenVPN ਨਵੇਂ ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਲਈ ਡਿਫੀ-ਹੇਲਮੈਨ ਐਲਗੋਰਿਦਮ (ਬਿਲਡ-ਡੀਐਚ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ) ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇੱਥੇ ਬਣਾਈ ਗਈ ਫਾਈਲ ਨੂੰ ਗੁਪਤ ਹੋਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਪਰ ਇਸ ਸਮੇਂ ਕਿਰਿਆਸ਼ੀਲ RSA ਕੁੰਜੀਆਂ ਲਈ ਬਿਲਡ-dh ਸਕ੍ਰਿਪਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤਿਆਰ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਭਵਿੱਖ ਵਿੱਚ ਨਵੀਆਂ RSA ਕੁੰਜੀਆਂ ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਡਿਫੀ-ਹੇਲਮੈਨ ਫਾਈਲ ਨੂੰ ਵੀ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ:

# ./build-dh

ਤੁਹਾਡੀ ਸਰਵਰ ਸਾਈਡ ਕੁੰਜੀਆਂ ਹੁਣ /etc/openvpn/easy-rsa/keys/ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਖਤਮ ਹੋ ਜਾਣਗੀਆਂ, ਪਰ OpenVPN ਨੂੰ ਇਹ ਨਹੀਂ ਪਤਾ ਹੈ। ਮੂਲ ਰੂਪ ਵਿੱਚ, OpenVPN /etc/openvpn/ ਵਿੱਚ ਕੁੰਜੀਆਂ ਲੱਭੇਗਾ, ਇਸਲਈ ਉਹਨਾਂ ਦੀ ਨਕਲ ਕਰੋ:

# cp /etc/openvpn/easy-rsa/keys/server* /etc/openvpn
# cp /etc/openvpn/easy-rsa/keys/dh2048.pem /etc/openvpn
# cp /etc/openvpn/easy-rsa/keys/ca.crt /etc/openvpn

ਕਲਾਇੰਟ ਇਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾ ਰਹੀਆਂ ਹਨ

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਦੇਖਿਆ ਹੈ, TLS ਐਨਕ੍ਰਿਪਸ਼ਨ ਮੇਲ ਖਾਂਦੀਆਂ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ: ਇੱਕ ਸਰਵਰ 'ਤੇ ਸਥਾਪਤ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਇੱਕ ਰਿਮੋਟ ਕਲਾਇੰਟ 'ਤੇ ਸਥਾਪਤ ਕੀਤੀ ਗਈ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਕਲਾਇੰਟ ਕੁੰਜੀਆਂ ਦੀ ਲੋੜ ਪਵੇਗੀ। ਸਾਡਾ ਪੁਰਾਣਾ ਦੋਸਤ pkitool ਬਿਲਕੁਲ ਉਹੀ ਹੈ ਜਿਸਦੀ ਤੁਹਾਨੂੰ ਇਸਦੀ ਲੋੜ ਹੈ। ਇਸ ਉਦਾਹਰਨ ਵਿੱਚ, ਜਦੋਂ ਅਸੀਂ ਪ੍ਰੋਗਰਾਮ ਨੂੰ /etc/openvpn/easy-rsa/ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਚਲਾਉਂਦੇ ਹਾਂ, ਤਾਂ ਅਸੀਂ ਇਸਨੂੰ client.crt ਅਤੇ client.key ਨਾਮਕ ਫਾਈਲਾਂ ਬਣਾਉਣ ਲਈ ਕਲਾਇੰਟ ਆਰਗੂਮੈਂਟ ਪਾਸ ਕਰਦੇ ਹਾਂ:

# ./pkitool client

ਦੋ ਕਲਾਇੰਟ ਫਾਈਲਾਂ, ਅਸਲ ca.crt ਫਾਈਲ ਦੇ ਨਾਲ ਜੋ ਕਿ ਅਜੇ ਵੀ ਕੁੰਜੀਆਂ/ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਹੈ, ਹੁਣ ਤੁਹਾਡੇ ਕਲਾਇੰਟ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੂਪ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀਆਂ ਜਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਉਹਨਾਂ ਦੀ ਮਾਲਕੀ ਅਤੇ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਦੇ ਕਾਰਨ, ਇਹ ਇੰਨਾ ਆਸਾਨ ਨਹੀਂ ਹੋ ਸਕਦਾ ਹੈ। ਸਭ ਤੋਂ ਸਰਲ ਪਹੁੰਚ ਇਹ ਹੈ ਕਿ ਤੁਹਾਡੇ ਪੀਸੀ ਦੇ ਡੈਸਕਟਾਪ 'ਤੇ ਚੱਲ ਰਹੇ ਟਰਮੀਨਲ ਵਿੱਚ ਅਸਲ ਫਾਈਲ (ਅਤੇ ਉਸ ਸਮਗਰੀ ਤੋਂ ਇਲਾਵਾ ਕੁਝ ਨਹੀਂ) ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਹੱਥੀਂ ਕਾਪੀ ਕਰਨਾ ਹੈ (ਟੈਕਸਟ ਦੀ ਚੋਣ ਕਰੋ, ਇਸ 'ਤੇ ਸੱਜਾ-ਕਲਿਕ ਕਰੋ ਅਤੇ ਮੀਨੂ ਤੋਂ ਕਾਪੀ ਚੁਣੋ)। ਫਿਰ ਇਸਨੂੰ ਉਸੇ ਨਾਮ ਨਾਲ ਇੱਕ ਨਵੀਂ ਫਾਈਲ ਵਿੱਚ ਪੇਸਟ ਕਰੋ ਜੋ ਤੁਸੀਂ ਆਪਣੇ ਕਲਾਇੰਟ ਨਾਲ ਜੁੜੇ ਦੂਜੇ ਟਰਮੀਨਲ ਵਿੱਚ ਬਣਾਉਂਦੇ ਹੋ।

ਪਰ ਕੋਈ ਵੀ ਕੱਟ ਅਤੇ ਪੇਸਟ ਕਰ ਸਕਦਾ ਹੈ. ਇਸ ਦੀ ਬਜਾਏ, ਇੱਕ ਪ੍ਰਸ਼ਾਸਕ ਵਾਂਗ ਸੋਚੋ ਕਿਉਂਕਿ ਤੁਹਾਡੇ ਕੋਲ ਹਮੇਸ਼ਾ GUI ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੋਵੇਗੀ ਜਿੱਥੇ ਕੱਟ/ਪੇਸਟ ਓਪਰੇਸ਼ਨ ਸੰਭਵ ਹਨ। ਫਾਈਲਾਂ ਨੂੰ ਆਪਣੇ ਉਪਭੋਗਤਾ ਦੀ ਹੋਮ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਕਾਪੀ ਕਰੋ (ਤਾਂ ਕਿ ਰਿਮੋਟ scp ਓਪਰੇਸ਼ਨ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕੇ), ਅਤੇ ਫਿਰ ਰੂਟ ਤੋਂ ਇੱਕ ਨਿਯਮਤ ਗੈਰ-ਰੂਟ ਉਪਭੋਗਤਾ ਵਿੱਚ ਫਾਈਲਾਂ ਦੀ ਮਲਕੀਅਤ ਨੂੰ ਬਦਲਣ ਲਈ chown ਦੀ ਵਰਤੋਂ ਕਰੋ ਤਾਂ ਜੋ ਰਿਮੋਟ scp ਕਾਰਵਾਈ ਕੀਤੀ ਜਾ ਸਕੇ। ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਵਰਤਮਾਨ ਵਿੱਚ ਸਥਾਪਿਤ ਅਤੇ ਪਹੁੰਚਯੋਗ ਹਨ। ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਥੋੜੀ ਦੇਰ ਬਾਅਦ ਗਾਹਕ ਕੋਲ ਭੇਜੋਗੇ:

# cp /etc/openvpn/easy-rsa/keys/client.key /home/ubuntu/
# cp /etc/openvpn/easy-rsa/keys/ca.crt /home/ubuntu/
# cp /etc/openvpn/easy-rsa/keys/client.crt /home/ubuntu/
# chown ubuntu:ubuntu /home/ubuntu/client.key
# chown ubuntu:ubuntu /home/ubuntu/client.crt
# chown ubuntu:ubuntu /home/ubuntu/ca.crt

ਜਾਣ ਲਈ ਤਿਆਰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦੇ ਪੂਰੇ ਸੈੱਟ ਦੇ ਨਾਲ, ਤੁਹਾਨੂੰ ਸਰਵਰ ਨੂੰ ਇਹ ਦੱਸਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਤੁਸੀਂ VPN ਕਿਵੇਂ ਬਣਾਉਣਾ ਚਾਹੁੰਦੇ ਹੋ। ਇਹ server.conf ਫਾਈਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਕੀਸਟ੍ਰੋਕ ਦੀ ਗਿਣਤੀ ਨੂੰ ਘਟਾਉਣਾ

ਕੀ ਬਹੁਤ ਜ਼ਿਆਦਾ ਟਾਈਪਿੰਗ ਹੈ? ਬਰੈਕਟਾਂ ਨਾਲ ਵਿਸਤਾਰ ਇਹਨਾਂ ਛੇ ਕਮਾਂਡਾਂ ਨੂੰ ਦੋ ਤੱਕ ਘਟਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ। ਮੈਨੂੰ ਯਕੀਨ ਹੈ ਕਿ ਤੁਸੀਂ ਇਹਨਾਂ ਦੋ ਉਦਾਹਰਣਾਂ ਦਾ ਅਧਿਐਨ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਸਮਝ ਸਕਦੇ ਹੋ ਕਿ ਕੀ ਹੋ ਰਿਹਾ ਹੈ। ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ, ਤੁਸੀਂ ਇਹ ਸਮਝਣ ਦੇ ਯੋਗ ਹੋਵੋਗੇ ਕਿ ਇਹਨਾਂ ਸਿਧਾਂਤਾਂ ਨੂੰ ਦਸਾਂ ਜਾਂ ਸੈਂਕੜੇ ਤੱਤਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੇ ਓਪਰੇਸ਼ਨਾਂ ਵਿੱਚ ਕਿਵੇਂ ਲਾਗੂ ਕਰਨਾ ਹੈ:

# cp /etc/openvpn/easy-rsa/keys/{ca.crt,client.{key,crt}} /home/ubuntu/
# chown ubuntu:ubuntu /home/ubuntu/{ca.crt,client.{key,crt}}

server.conf ਫਾਇਲ ਨੂੰ ਸੈੱਟਅੱਪ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ

ਤੁਸੀਂ ਕਿਵੇਂ ਜਾਣ ਸਕਦੇ ਹੋ ਕਿ server.conf ਫਾਈਲ ਕਿਸ ਤਰ੍ਹਾਂ ਦੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ? ਆਸਾਨ-rsa ਡਾਇਰੈਕਟਰੀ ਟੈਂਪਲੇਟ ਨੂੰ ਯਾਦ ਰੱਖੋ ਜੋ ਤੁਸੀਂ /usr/share/ ਤੋਂ ਕਾਪੀ ਕੀਤਾ ਸੀ? ਜਦੋਂ ਤੁਸੀਂ OpenVPN ਸਥਾਪਤ ਕੀਤਾ, ਤਾਂ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਸੰਕੁਚਿਤ ਸੰਰਚਨਾ ਟੈਂਪਲੇਟ ਫਾਈਲ ਰਹਿ ਗਈ ਸੀ ਜਿਸਨੂੰ ਤੁਸੀਂ /etc/openvpn/ ਵਿੱਚ ਕਾਪੀ ਕਰ ਸਕਦੇ ਹੋ। ਮੈਂ ਇਸ ਤੱਥ 'ਤੇ ਨਿਰਮਾਣ ਕਰਾਂਗਾ ਕਿ ਟੈਂਪਲੇਟ ਆਰਕਾਈਵ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਇੱਕ ਉਪਯੋਗੀ ਟੂਲ ਨਾਲ ਜਾਣੂ ਕਰਾਂਗਾ: zcat.

ਤੁਸੀਂ ਕੈਟ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਫਾਈਲ ਦੀ ਟੈਕਸਟ ਸਮੱਗਰੀ ਨੂੰ ਸਕ੍ਰੀਨ ਤੇ ਪ੍ਰਿੰਟ ਕਰਨ ਬਾਰੇ ਪਹਿਲਾਂ ਹੀ ਜਾਣਦੇ ਹੋ, ਪਰ ਜੇ ਫਾਈਲ ਨੂੰ gzip ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੰਕੁਚਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਤਾਂ ਕੀ ਹੋਵੇਗਾ? ਤੁਸੀਂ ਹਮੇਸ਼ਾਂ ਫਾਈਲ ਨੂੰ ਅਨਜ਼ਿਪ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਫਿਰ ਬਿੱਲੀ ਖੁਸ਼ੀ ਨਾਲ ਇਸਨੂੰ ਆਉਟਪੁੱਟ ਕਰੇਗੀ, ਪਰ ਇਹ ਲੋੜ ਨਾਲੋਂ ਇੱਕ ਜਾਂ ਦੋ ਹੋਰ ਕਦਮ ਹੈ। ਇਸਦੀ ਬਜਾਏ, ਜਿਵੇਂ ਤੁਸੀਂ ਅਨੁਮਾਨ ਲਗਾਇਆ ਹੋਵੇਗਾ, ਤੁਸੀਂ ਇੱਕ ਕਦਮ ਵਿੱਚ ਅਨਪੈਕ ਕੀਤੇ ਟੈਕਸਟ ਨੂੰ ਮੈਮੋਰੀ ਵਿੱਚ ਲੋਡ ਕਰਨ ਲਈ zcat ਕਮਾਂਡ ਜਾਰੀ ਕਰ ਸਕਦੇ ਹੋ। ਨਿਮਨਲਿਖਤ ਉਦਾਹਰਨ ਵਿੱਚ, ਸਕ੍ਰੀਨ ਤੇ ਟੈਕਸਟ ਪ੍ਰਿੰਟ ਕਰਨ ਦੀ ਬਜਾਏ, ਤੁਸੀਂ ਇਸਨੂੰ ਸਰਵਰ.conf ਨਾਮਕ ਇੱਕ ਨਵੀਂ ਫਾਈਲ ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰੋਗੇ:

# zcat 
  /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz 
  > /etc/openvpn/server.conf
$ cd /etc/openvpn

ਆਉ ਫਾਈਲ ਦੇ ਨਾਲ ਆਉਣ ਵਾਲੇ ਵਿਆਪਕ ਅਤੇ ਮਦਦਗਾਰ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਪਾਸੇ ਰੱਖ ਦੇਈਏ ਅਤੇ ਦੇਖਦੇ ਹਾਂ ਕਿ ਜਦੋਂ ਤੁਸੀਂ ਸੰਪਾਦਨ ਪੂਰਾ ਕਰ ਲੈਂਦੇ ਹੋ ਤਾਂ ਇਹ ਕਿਹੋ ਜਿਹਾ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਨੋਟ ਕਰੋ ਕਿ ਸੈਮੀਕੋਲਨ (;) OpenVPN ਨੂੰ ਅਗਲੀ ਲਾਈਨ (ਸੂਚੀ 10.2) ਨੂੰ ਪੜ੍ਹਨ ਜਾਂ ਚਲਾਉਣ ਲਈ ਨਹੀਂ ਕਹਿੰਦਾ ਹੈ।

ਆਓ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਸੈਟਿੰਗਾਂ ਵਿੱਚੋਂ ਲੰਘੀਏ।

• ਪੂਰਵ-ਨਿਰਧਾਰਤ ਤੌਰ 'ਤੇ, OpenVPN ਪੋਰਟ 1194 'ਤੇ ਚੱਲਦਾ ਹੈ। ਤੁਸੀਂ ਇਸਨੂੰ ਬਦਲ ਸਕਦੇ ਹੋ, ਉਦਾਹਰਨ ਲਈ, ਆਪਣੀਆਂ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਹੋਰ ਲੁਕਾਉਣ ਲਈ ਜਾਂ ਹੋਰ ਕਿਰਿਆਸ਼ੀਲ ਸੁਰੰਗਾਂ ਨਾਲ ਟਕਰਾਅ ਤੋਂ ਬਚਣ ਲਈ। ਕਿਉਂਕਿ 1194 ਨੂੰ ਗਾਹਕਾਂ ਨਾਲ ਘੱਟੋ-ਘੱਟ ਤਾਲਮੇਲ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਕਰਨਾ ਸਭ ਤੋਂ ਵਧੀਆ ਹੈ।
• OpenVPN ਡਾਟਾ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਲਈ ਟਰਾਂਸਮਿਸ਼ਨ ਕੰਟਰੋਲ ਪ੍ਰੋਟੋਕੋਲ (TCP) ਜਾਂ ਯੂਜ਼ਰ ਡਾਟਾਗ੍ਰਾਮ ਪ੍ਰੋਟੋਕੋਲ (UDP) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। TCP ਥੋੜਾ ਹੌਲੀ ਹੋ ਸਕਦਾ ਹੈ, ਪਰ ਇਹ ਵਧੇਰੇ ਭਰੋਸੇਮੰਦ ਹੈ ਅਤੇ ਸੁਰੰਗ ਦੇ ਦੋਵਾਂ ਸਿਰਿਆਂ 'ਤੇ ਚੱਲ ਰਹੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੁਆਰਾ ਸਮਝੇ ਜਾਣ ਦੀ ਜ਼ਿਆਦਾ ਸੰਭਾਵਨਾ ਹੈ।
• ਜਦੋਂ ਤੁਸੀਂ ਇੱਕ ਸਰਲ, ਵਧੇਰੇ ਕੁਸ਼ਲ IP ਸੁਰੰਗ ਬਣਾਉਣਾ ਚਾਹੁੰਦੇ ਹੋ ਤਾਂ ਤੁਸੀਂ dev tun ਨੂੰ ਨਿਰਧਾਰਿਤ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਡੇਟਾ ਸਮੱਗਰੀ ਨੂੰ ਲੈ ਕੇ ਜਾਂਦੀ ਹੈ ਅਤੇ ਹੋਰ ਕੁਝ ਨਹੀਂ। ਜੇਕਰ, ਦੂਜੇ ਪਾਸੇ, ਤੁਹਾਨੂੰ ਇੱਕ ਈਥਰਨੈੱਟ ਬ੍ਰਿਜ ਬਣਾਉਣ ਲਈ ਮਲਟੀਪਲ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸਾਂ (ਅਤੇ ਉਹਨਾਂ ਨੈੱਟਵਰਕਾਂ ਨੂੰ) ਕਨੈਕਟ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਤੁਹਾਨੂੰ dev ਟੈਪ ਦੀ ਚੋਣ ਕਰਨੀ ਪਵੇਗੀ। ਜੇਕਰ ਤੁਸੀਂ ਇਹ ਨਹੀਂ ਸਮਝਦੇ ਹੋ ਕਿ ਇਸ ਸਭ ਦਾ ਕੀ ਮਤਲਬ ਹੈ, ਤਾਂ ਟਿਊਨ ਆਰਗੂਮੈਂਟ ਦੀ ਵਰਤੋਂ ਕਰੋ।
• ਅਗਲੀਆਂ ਚਾਰ ਲਾਈਨਾਂ OpenVPN ਨੂੰ ਸਰਵਰ 'ਤੇ ਤਿੰਨ ਪ੍ਰਮਾਣਿਕਤਾ ਫਾਈਲਾਂ ਦੇ ਨਾਮ ਅਤੇ dh2048 ਵਿਕਲਪ ਫਾਈਲ ਦਿੰਦੀਆਂ ਹਨ ਜੋ ਤੁਸੀਂ ਪਹਿਲਾਂ ਬਣਾਈ ਸੀ।
• ਸਰਵਰ ਲਾਈਨ ਰੇਂਜ ਅਤੇ ਸਬਨੈੱਟ ਮਾਸਕ ਸੈੱਟ ਕਰਦੀ ਹੈ ਜੋ ਕਿ ਲੌਗਇਨ ਕਰਨ 'ਤੇ ਗਾਹਕਾਂ ਨੂੰ IP ਐਡਰੈੱਸ ਦੇਣ ਲਈ ਵਰਤੀ ਜਾਵੇਗੀ।
• ਵਿਕਲਪਿਕ ਪੁਸ਼ ਪੈਰਾਮੀਟਰ "ਰੂਟ 10.0.3.0 255.255.255.0" ਰਿਮੋਟ ਗਾਹਕਾਂ ਨੂੰ ਸਰਵਰ ਦੇ ਪਿੱਛੇ ਪ੍ਰਾਈਵੇਟ ਸਬਨੈੱਟ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਕੰਮ ਕਰਨ ਲਈ ਸਰਵਰ 'ਤੇ ਹੀ ਨੈੱਟਵਰਕ ਸਥਾਪਤ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਤਾਂ ਜੋ ਪ੍ਰਾਈਵੇਟ ਸਬਨੈੱਟ ਓਪਨਵੀਪੀਐਨ ਸਬਨੈੱਟ (10.8.0.0) ਬਾਰੇ ਜਾਣ ਸਕੇ।
• ਪੋਰਟ-ਸ਼ੇਅਰ ਲੋਕਲਹੋਸਟ 80 ਲਾਈਨ ਤੁਹਾਨੂੰ ਪੋਰਟ 1194 'ਤੇ ਆਉਣ ਵਾਲੇ ਕਲਾਇੰਟ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪੋਰਟ 80 'ਤੇ ਸੁਣਨ ਵਾਲੇ ਸਥਾਨਕ ਵੈੱਬ ਸਰਵਰ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਫਿਰ ਜਦੋਂ tcp ਪ੍ਰੋਟੋਕੋਲ ਚੁਣਿਆ ਜਾਂਦਾ ਹੈ।
• ਉਪਭੋਗਤਾ ਕੋਈ ਵੀ ਨਹੀਂ ਅਤੇ ਸਮੂਹ ਨੋਗਰੁੱਪ ਲਾਈਨਾਂ ਸੈਮੀਕੋਲਨ (;) ਨੂੰ ਹਟਾ ਕੇ ਯੋਗ ਕੀਤੀਆਂ ਜਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਰਿਮੋਟ ਕਲਾਇੰਟਸ ਨੂੰ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਅਤੇ ਨੋਗਰੁੱਪ ਦੇ ਤੌਰ 'ਤੇ ਚਲਾਉਣ ਲਈ ਮਜਬੂਰ ਕਰਨਾ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਸਰਵਰ 'ਤੇ ਸੈਸ਼ਨ ਗੈਰ-ਅਧਿਕਾਰਤ ਹਨ।
• ਲੌਗ ਦੱਸਦਾ ਹੈ ਕਿ ਮੌਜੂਦਾ ਲੌਗ ਐਂਟਰੀਆਂ ਹਰ ਵਾਰ ਓਪਨਵੀਪੀਐਨ ਸ਼ੁਰੂ ਹੋਣ 'ਤੇ ਪੁਰਾਣੀਆਂ ਐਂਟਰੀਆਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰ ਦੇਣਗੀਆਂ, ਜਦੋਂ ਕਿ ਲੌਗ-ਐਪੈਂਡ ਮੌਜੂਦਾ ਲੌਗ ਫਾਈਲ ਵਿੱਚ ਨਵੀਆਂ ਐਂਟਰੀਆਂ ਜੋੜਦਾ ਹੈ। openvpn.log ਫਾਇਲ ਖੁਦ /etc/openvpn/ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਲਿਖੀ ਜਾਂਦੀ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਕਲਾਇੰਟ-ਤੋਂ-ਕਲਾਇੰਟ ਮੁੱਲ ਨੂੰ ਵੀ ਅਕਸਰ ਸੰਰਚਨਾ ਫਾਈਲ ਵਿੱਚ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ ਤਾਂ ਜੋ OpenVPN ਸਰਵਰ ਤੋਂ ਇਲਾਵਾ ਮਲਟੀਪਲ ਕਲਾਇੰਟ ਇੱਕ ਦੂਜੇ ਨੂੰ ਦੇਖ ਸਕਣ। ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੀ ਸੰਰਚਨਾ ਤੋਂ ਸੰਤੁਸ਼ਟ ਹੋ, ਤਾਂ ਤੁਸੀਂ OpenVPN ਸਰਵਰ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ:

# systemctl start openvpn

OpenVPN ਅਤੇ systemd ਵਿਚਕਾਰ ਸਬੰਧਾਂ ਦੀ ਬਦਲਦੀ ਪ੍ਰਕਿਰਤੀ ਦੇ ਕਾਰਨ, ਸੇਵਾ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਕਈ ਵਾਰ ਹੇਠਾਂ ਦਿੱਤੇ ਸੰਟੈਕਸ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ: systemctl start openvpn@server.

ਤੁਹਾਡੇ ਸਰਵਰ ਦੇ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਨ ਲਈ ip addr ਚਲਾਉਣਾ ਹੁਣ tun0 ਨਾਮਕ ਇੱਕ ਨਵੇਂ ਇੰਟਰਫੇਸ ਲਈ ਇੱਕ ਲਿੰਕ ਆਉਟਪੁੱਟ ਕਰੇਗਾ। OpenVPN ਇਸਨੂੰ ਆਉਣ ਵਾਲੇ ਗਾਹਕਾਂ ਦੀ ਸੇਵਾ ਕਰਨ ਲਈ ਬਣਾਏਗਾ:

$ ip addr
[...]
4: tun0: mtu 1500 qdisc [...]
      link/none
      inet 10.8.0.1 peer 10.8.0.2/32 scope global tun0
          valid_lft forever preferred_lft forever

ਸਭ ਕੁਝ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਨੂੰ ਸਰਵਰ ਨੂੰ ਰੀਬੂਟ ਕਰਨ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ। ਅਗਲਾ ਸਟਾਪ ਕਲਾਇੰਟ ਕੰਪਿਊਟਰ ਹੈ।

10.1.2 OpenVPN ਕਲਾਇੰਟ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ

ਰਵਾਇਤੀ ਤੌਰ 'ਤੇ, ਸੁਰੰਗਾਂ ਘੱਟੋ-ਘੱਟ ਦੋ ਨਿਕਾਸਾਂ ਨਾਲ ਬਣਾਈਆਂ ਜਾਂਦੀਆਂ ਹਨ (ਨਹੀਂ ਤਾਂ ਅਸੀਂ ਉਨ੍ਹਾਂ ਨੂੰ ਗੁਫਾਵਾਂ ਕਹਾਂਗੇ)। ਸਰਵਰ 'ਤੇ ਇੱਕ ਸਹੀ ਢੰਗ ਨਾਲ ਸੰਰਚਿਤ OpenVPN ਇੱਕ ਪਾਸੇ ਸੁਰੰਗ ਦੇ ਅੰਦਰ ਅਤੇ ਬਾਹਰ ਆਵਾਜਾਈ ਨੂੰ ਨਿਰਦੇਸ਼ਤ ਕਰਦਾ ਹੈ। ਪਰ ਤੁਹਾਨੂੰ ਕਲਾਇੰਟ ਸਾਈਡ 'ਤੇ ਚੱਲ ਰਹੇ ਕੁਝ ਸੌਫਟਵੇਅਰ ਦੀ ਵੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ, ਯਾਨੀ ਕਿ ਸੁਰੰਗ ਦੇ ਦੂਜੇ ਸਿਰੇ 'ਤੇ.

ਇਸ ਭਾਗ ਵਿੱਚ, ਮੈਂ ਇੱਕ OpenVPN ਕਲਾਇੰਟ ਵਜੋਂ ਕੰਮ ਕਰਨ ਲਈ ਕੁਝ ਕਿਸਮ ਦੇ ਲੀਨਕਸ ਕੰਪਿਊਟਰ ਨੂੰ ਹੱਥੀਂ ਸਥਾਪਤ ਕਰਨ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਤ ਕਰਨ ਜਾ ਰਿਹਾ ਹਾਂ। ਪਰ ਇਹ ਇਕੋ ਇਕ ਤਰੀਕਾ ਨਹੀਂ ਹੈ ਜਿਸ ਵਿਚ ਇਹ ਮੌਕਾ ਉਪਲਬਧ ਹੈ. ਓਪਨਵੀਪੀਐਨ ਉਹਨਾਂ ਕਲਾਇੰਟ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਜੋ ਵਿੰਡੋਜ਼ ਜਾਂ ਮੈਕੋਸ 'ਤੇ ਚੱਲ ਰਹੇ ਡੈਸਕਟਾਪਾਂ ਅਤੇ ਲੈਪਟਾਪਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਐਂਡਰਾਇਡ ਅਤੇ ਆਈਓਐਸ ਸਮਾਰਟਫ਼ੋਨਸ ਅਤੇ ਟੈਬਲੇਟਾਂ 'ਤੇ ਸਥਾਪਿਤ ਅਤੇ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਵੇਰਵਿਆਂ ਲਈ openvpn.net ਦੇਖੋ।

OpenVPN ਪੈਕੇਜ ਨੂੰ ਕਲਾਇੰਟ ਮਸ਼ੀਨ 'ਤੇ ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ ਜਿਵੇਂ ਕਿ ਇਹ ਸਰਵਰ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤੀ ਗਈ ਸੀ, ਹਾਲਾਂਕਿ ਇੱਥੇ ਆਸਾਨ-rsa ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਜੋ ਕੁੰਜੀਆਂ ਤੁਸੀਂ ਵਰਤ ਰਹੇ ਹੋ ਉਹ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਹਨ। ਤੁਹਾਨੂੰ client.conf ਟੈਂਪਲੇਟ ਫਾਇਲ ਨੂੰ /etc/openvpn/ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਕਾਪੀ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਜੋ ਤੁਸੀਂ ਹੁਣੇ ਬਣਾਈ ਹੈ। ਇਸ ਵਾਰ ਫਾਈਲ ਨੂੰ ਜ਼ਿਪ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ, ਇਸ ਲਈ ਨਿਯਮਤ cp ਕਮਾਂਡ ਕੰਮ ਨੂੰ ਠੀਕ ਕਰੇਗੀ:

# apt install openvpn
# cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf 
  /etc/openvpn/

ਤੁਹਾਡੀ client.conf ਫਾਈਲ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਸੈਟਿੰਗਾਂ ਬਹੁਤ ਸਵੈ-ਵਿਆਖਿਆਤਮਕ ਹੋਣਗੀਆਂ: ਉਹਨਾਂ ਨੂੰ ਸਰਵਰ ਦੇ ਮੁੱਲਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੀ ਉਦਾਹਰਨ ਫਾਈਲ ਤੋਂ ਦੇਖ ਸਕਦੇ ਹੋ, ਵਿਲੱਖਣ ਪੈਰਾਮੀਟਰ ਰਿਮੋਟ 192.168.1.23 1194 ਹੈ, ਜੋ ਕਿ ਕਲਾਇੰਟ ਨੂੰ ਸਰਵਰ ਦਾ IP ਪਤਾ ਦੱਸਦਾ ਹੈ। ਦੁਬਾਰਾ, ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਇਹ ਤੁਹਾਡਾ ਸਰਵਰ ਪਤਾ ਹੈ। ਤੁਹਾਨੂੰ ਇੱਕ ਸੰਭਾਵੀ ਮੈਨ-ਇਨ-ਦ-ਮਿਡਲ ਹਮਲੇ ਨੂੰ ਰੋਕਣ ਲਈ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕਲਾਇੰਟ ਕੰਪਿਊਟਰ ਨੂੰ ਵੀ ਮਜਬੂਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਦਾ ਇੱਕ ਤਰੀਕਾ ਹੈ ਲਾਈਨ remote-cert-tls ਸਰਵਰ (ਸੂਚੀ 10.3) ਨੂੰ ਜੋੜਨਾ।

ਤੁਸੀਂ ਹੁਣ /etc/openvpn/ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਜਾ ਸਕਦੇ ਹੋ ਅਤੇ ਸਰਵਰ ਤੋਂ ਸਰਟੀਫਿਕੇਸ਼ਨ ਕੁੰਜੀਆਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰ ਸਕਦੇ ਹੋ। ਉਦਾਹਰਨ ਵਿੱਚ ਸਰਵਰ IP ਐਡਰੈੱਸ ਜਾਂ ਡੋਮੇਨ ਨਾਮ ਨੂੰ ਆਪਣੇ ਮੁੱਲਾਂ ਨਾਲ ਬਦਲੋ:

ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਕਲਾਇੰਟ 'ਤੇ ਓਪਨਵੀਪੀਐਨ ਨਹੀਂ ਚਲਾਉਂਦੇ ਹੋ ਉਦੋਂ ਤੱਕ ਕੁਝ ਵੀ ਦਿਲਚਸਪ ਨਹੀਂ ਹੋਵੇਗਾ। ਕਿਉਂਕਿ ਤੁਹਾਨੂੰ ਕੁਝ ਆਰਗੂਮੈਂਟਸ ਪਾਸ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਤੁਸੀਂ ਇਸਨੂੰ ਕਮਾਂਡ ਲਾਈਨ ਤੋਂ ਕਰੋਗੇ। --tls-client ਆਰਗੂਮੈਂਟ OpenVPN ਨੂੰ ਦੱਸਦੀ ਹੈ ਕਿ ਤੁਸੀਂ ਇੱਕ ਕਲਾਇੰਟ ਵਜੋਂ ਕੰਮ ਕਰੋਗੇ ਅਤੇ TLS ਐਨਕ੍ਰਿਪਸ਼ਨ ਰਾਹੀਂ ਕਨੈਕਟ ਕਰੋਗੇ, ਅਤੇ --config ਤੁਹਾਡੀ ਸੰਰਚਨਾ ਫਾਈਲ ਵੱਲ ਪੁਆਇੰਟ ਕਰੋਗੇ:

# openvpn --tls-client --config /etc/openvpn/client.conf

ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਤੁਸੀਂ ਸਹੀ ਢੰਗ ਨਾਲ ਜੁੜੇ ਹੋ, ਕਮਾਂਡ ਆਉਟਪੁੱਟ ਨੂੰ ਧਿਆਨ ਨਾਲ ਪੜ੍ਹੋ। ਜੇਕਰ ਪਹਿਲੀ ਵਾਰ ਕੁਝ ਗਲਤ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲਾਂ ਦੇ ਵਿਚਕਾਰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਮੇਲ ਨਾ ਹੋਣ ਜਾਂ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ/ਫਾਇਰਵਾਲ ਸਮੱਸਿਆ ਦੇ ਕਾਰਨ ਹੋ ਸਕਦਾ ਹੈ। ਇੱਥੇ ਕੁਝ ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ ਸੁਝਾਅ ਹਨ।

• ਕਲਾਇੰਟ 'ਤੇ ਓਪਨਵੀਪੀਐਨ ਓਪਰੇਸ਼ਨ ਦੇ ਆਉਟਪੁੱਟ ਨੂੰ ਧਿਆਨ ਨਾਲ ਪੜ੍ਹੋ। ਇਸ ਵਿੱਚ ਅਕਸਰ ਕੀਮਤੀ ਸਲਾਹ ਹੁੰਦੀ ਹੈ ਕਿ ਅਸਲ ਵਿੱਚ ਕੀ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਅਤੇ ਕਿਉਂ।
• ਸਰਵਰ ਉੱਤੇ /etc/openvpn/ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ openvpn.log ਅਤੇ openvpn-status.log ਫਾਈਲਾਂ ਵਿੱਚ ਗਲਤੀ ਸੁਨੇਹਿਆਂ ਦੀ ਜਾਂਚ ਕਰੋ।
• OpenVPN-ਸਬੰਧਤ ਅਤੇ ਸਮਾਂਬੱਧ ਸੁਨੇਹਿਆਂ ਲਈ ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ 'ਤੇ ਸਿਸਟਮ ਲੌਗਸ ਦੀ ਜਾਂਚ ਕਰੋ। (journalctl -ce ਸਭ ਤੋਂ ਤਾਜ਼ਾ ਐਂਟਰੀਆਂ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰੇਗਾ।)
• ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ ਵਿਚਕਾਰ ਇੱਕ ਸਰਗਰਮ ਨੈੱਟਵਰਕ ਕੁਨੈਕਸ਼ਨ ਹੈ (ਇਸ ਬਾਰੇ ਅਧਿਆਇ 14 ਵਿੱਚ ਹੋਰ)।

ਲੇਖਕ ਬਾਰੇ

ਡੇਵਿਡ ਕਲਿੰਟਨ - ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕ, ਅਧਿਆਪਕ ਅਤੇ ਲੇਖਕ। ਉਸਨੇ ਲੀਨਕਸ ਪ੍ਰਣਾਲੀਆਂ, ਕਲਾਉਡ ਕੰਪਿਊਟਿੰਗ (ਖਾਸ ਤੌਰ 'ਤੇ AWS), ਅਤੇ ਡੌਕਰ ਵਰਗੀਆਂ ਕੰਟੇਨਰ ਤਕਨਾਲੋਜੀਆਂ ਸਮੇਤ ਕਈ ਮਹੱਤਵਪੂਰਨ ਤਕਨੀਕੀ ਵਿਸ਼ਿਆਂ ਲਈ ਵਿਦਿਅਕ ਸਮੱਗਰੀ ਦਾ ਪ੍ਰਬੰਧਨ ਕੀਤਾ, ਲਿਖਿਆ, ਅਤੇ ਬਣਾਇਆ ਹੈ। ਉਸਨੇ ਲੰਚ ਦੇ ਮਹੀਨੇ (ਮੈਨਿੰਗ, 2017) ਵਿੱਚ Amazon Web Services ਸਿੱਖੋ ਕਿਤਾਬ ਲਿਖੀ। ਉਸ ਦੇ ਬਹੁਤ ਸਾਰੇ ਵੀਡੀਓ ਸਿਖਲਾਈ ਕੋਰਸ Pluralsight.com 'ਤੇ ਲੱਭੇ ਜਾ ਸਕਦੇ ਹਨ, ਅਤੇ ਉਸ ਦੀਆਂ ਹੋਰ ਕਿਤਾਬਾਂ (ਲੀਨਕਸ ਪ੍ਰਸ਼ਾਸਨ ਅਤੇ ਸਰਵਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ 'ਤੇ) ਦੇ ਲਿੰਕ ਇੱਥੇ ਉਪਲਬਧ ਹਨ। bootstrap-it.com.

»ਕਿਤਾਬ ਬਾਰੇ ਹੋਰ ਵੇਰਵੇ ਇਸ 'ਤੇ ਮਿਲ ਸਕਦੇ ਹਨ ਪ੍ਰਕਾਸ਼ਕ ਦੀ ਵੈੱਬਸਾਈਟ
» ਵਿਸ਼ਾ-ਸੂਚੀ
» ਅੰਸ਼

Khabrozhiteley ਲਈ ਕੂਪਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ 25% ਦੀ ਛੋਟ - ਲੀਨਕਸ
ਕਿਤਾਬ ਦੇ ਕਾਗਜ਼ੀ ਸੰਸਕਰਣ ਦੇ ਭੁਗਤਾਨ 'ਤੇ, ਇੱਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਕਿਤਾਬ ਈ-ਮੇਲ ਦੁਆਰਾ ਭੇਜੀ ਜਾਵੇਗੀ।

ਸਰੋਤ: www.habr.com