NAS ਸਿਨੋਲੋਜੀ 'ਤੇ ਸੈੱਟਅੱਪ OpenVPN ਸਾਈਟ-ਟੂ-ਸਾਈਟ ਸਰਵਰ

ਹੈਲੋ ਹਰ ਕੋਈ!

ਮੈਨੂੰ ਪਤਾ ਹੈ ਕਿ ਸੈਟਿੰਗਾਂ ਵਾਲੇ ਥੀਮ OpenVPN ਬਹੁਤ ਕੁਝ ਕੀਤਾ ਗਿਆ ਹੈ। ਹਾਲਾਂਕਿ, ਮੈਨੂੰ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਸਿਰਲੇਖ ਦੇ ਵਿਸ਼ੇ 'ਤੇ ਯੋਜਨਾਬੱਧ ਜਾਣਕਾਰੀ ਦੀ ਘਾਟ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ, ਅਤੇ ਮੈਂ ਆਪਣਾ ਅਨੁਭਵ ਮੁੱਖ ਤੌਰ 'ਤੇ ਉਨ੍ਹਾਂ ਲੋਕਾਂ ਨਾਲ ਸਾਂਝਾ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਜੋ ਪ੍ਰਸ਼ਾਸਨ ਦੇ ਗੁਰੂ ਨਹੀਂ ਹਨ। OpenVPN, ਪਰ ਮੈਂ ਇੱਕ Synology NAS 'ਤੇ ਰਿਮੋਟ ਸਬਨੈੱਟ ਲਈ ਸਾਈਟ-ਟੂ-ਸਾਈਟ ਕਨੈਕਟੀਵਿਟੀ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹਾਂ। ਮੈਂ ਆਪਣੇ ਲਈ ਵੀ ਇਸ ਬਾਰੇ ਇੱਕ ਨੋਟ ਬਣਾਉਣਾ ਚਾਹੁੰਦਾ ਹਾਂ।

ਤਾਂ, ਮੇਰੇ ਕੋਲ ਇੱਕ Synology DS918+ NAS ਹੈ ਜਿਸਦੇ ਨਾਲ ਪੈਕੇਜ ਸਥਾਪਤ ਹੈ। VPN ਸਰਵਰ ਸੰਰਚਿਤ ਕੀਤਾ ਗਿਆ OpenVPN ਅਤੇ ਉਹ ਉਪਭੋਗਤਾ ਜੋ VPN ਸਰਵਰ ਨਾਲ ਜੁੜ ਸਕਦੇ ਹਨ। ਮੈਂ DSM ਇੰਟਰਫੇਸ (NAS ਸਰਵਰ ਦਾ ਵੈੱਬ ਪੋਰਟਲ) ਵਿੱਚ ਸਰਵਰ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਬਾਰੇ ਵਿਸਥਾਰ ਵਿੱਚ ਨਹੀਂ ਜਾਵਾਂਗਾ। ਇਹ ਜਾਣਕਾਰੀ ਨਿਰਮਾਤਾ ਦੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਉਪਲਬਧ ਹੈ।

ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ DSM ਇੰਟਰਫੇਸ (ਪ੍ਰਕਾਸ਼ਨ ਦੀ ਮਿਤੀ ਦੇ ਅਨੁਸਾਰ ਸੰਸਕਰਣ 6.2.3) ਵਿੱਚ ਪ੍ਰਬੰਧਨ ਲਈ ਸੀਮਤ ਗਿਣਤੀ ਵਿੱਚ ਸੈਟਿੰਗਾਂ ਹਨ। OpenVPN ਸਰਵਰ। ਸਾਡੇ ਮਾਮਲੇ ਵਿੱਚ, ਇੱਕ ਸਾਈਟ-ਟੂ-ਸਾਈਟ ਕਨੈਕਸ਼ਨ ਦੀ ਲੋੜ ਹੈ, ਭਾਵ VPN ਕਲਾਇੰਟ ਸਬਨੈੱਟ 'ਤੇ ਹੋਸਟ VPN ਸਰਵਰ ਸਬਨੈੱਟ 'ਤੇ ਹੋਸਟਾਂ ਨੂੰ ਦੇਖਣ ਦੇ ਯੋਗ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ ਅਤੇ ਇਸਦੇ ਉਲਟ ਵੀ। NAS 'ਤੇ ਉਪਲਬਧ ਡਿਫਾਲਟ ਸੈਟਿੰਗਾਂ ਸਿਰਫ਼ VPN ਕਲਾਇੰਟ ਸਬਨੈੱਟ 'ਤੇ ਹੋਸਟਾਂ ਤੋਂ VPN ਸਰਵਰ ਸਬਨੈੱਟ 'ਤੇ ਹੋਸਟਾਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।

VPN ਸਰਵਰ ਸਬਨੈੱਟ ਤੋਂ VPN ਕਲਾਇੰਟ ਸਬਨੈੱਟ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ, ਸਾਨੂੰ SSH ਰਾਹੀਂ NAS ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਅਤੇ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। OpenVPN ਸਰਵਰਾਂ ਨੂੰ ਹੱਥੀਂ।

SSH ਦੁਆਰਾ NAS 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਲਈ, ਮੇਰੇ ਲਈ ਮਿਡਨਾਈਟ ਕਮਾਂਡਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਵਧੇਰੇ ਸੁਵਿਧਾਜਨਕ ਹੈ. ਅਜਿਹਾ ਕਰਨ ਲਈ, ਮੈਂ ਪੈਕੇਜ ਸੈਂਟਰ ਵਿੱਚ ਸਰੋਤ ਨੂੰ ਜੋੜਿਆ packages.synocommunity.com ਅਤੇ ਮਿਡਨਾਈਟ ਕਮਾਂਡਰ ਪੈਕੇਜ ਸਥਾਪਿਤ ਕੀਤਾ।

ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਖਾਤੇ ਦੇ ਤਹਿਤ SSH ਰਾਹੀਂ NAS ਵਿੱਚ ਲੌਗ ਇਨ ਕਰੋ।

ਅਸੀਂ sudo su ਟਾਈਪ ਕਰਦੇ ਹਾਂ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕ ਪਾਸਵਰਡ ਦੁਬਾਰਾ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਾਂ:

ਅਸੀਂ mc ਕਮਾਂਡ ਟਾਈਪ ਕਰਦੇ ਹਾਂ ਅਤੇ ਮਿਡਨਾਈਟ ਕਮਾਂਡਰ ਚਲਾਉਂਦੇ ਹਾਂ:

ਅੱਗੇ, /var/packages/VPNCenter/etc/openvpn/ ਡਾਇਰੈਕਟਰੀ 'ਤੇ ਜਾਓ ਅਤੇ openvpn.conf ਫਾਈਲ ਲੱਭੋ:

ਕੰਮ ਦੇ ਅਨੁਸਾਰ, ਸਾਨੂੰ 2 ਰਿਮੋਟ ਸਬਨੈੱਟਾਂ ਨੂੰ ਜੋੜਨ ਦੀ ਲੋੜ ਹੈ. ਅਜਿਹਾ ਕਰਨ ਲਈ, ਅਸੀਂ ਸਾਰੀਆਂ NAS ਸੇਵਾਵਾਂ ਦੇ ਸੀਮਤ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ DSM 2 ਰਾਹੀਂ NAS 'ਤੇ ਖਾਤੇ ਬਣਾਉਂਦੇ ਹਾਂ ਅਤੇ VPN ਸਰਵਰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਸਿਰਫ਼ VPN ਕਨੈਕਸ਼ਨ ਤੱਕ ਪਹੁੰਚ ਦਿੰਦੇ ਹਾਂ। ਹਰੇਕ ਕਲਾਇੰਟ ਲਈ, ਸਾਨੂੰ VPN ਸਰਵਰ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਇੱਕ ਸਥਿਰ IP ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਅਤੇ VPN ਸਰਵਰ ਦੇ ਸਬਨੈੱਟ ਤੋਂ ਕਲਾਇੰਟ ਦੇ VPN ਸਬਨੈੱਟ ਤੱਕ ਇਸ IP ਟ੍ਰੈਫਿਕ ਦੁਆਰਾ ਰੂਟ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਸ਼ੁਰੂਆਤੀ ਡੇਟਾ:

VPN ਸਰਵਰ ਸਬਨੈੱਟ: 192.168.1.0/24.
ਪਤਾ ਪੂਲ OpenVPN ਸਰਵਰ 10.8.0.0/24। ਮੈਂ ਖੁਦ OpenVPN ਸਰਵਰ ਨੂੰ ਪਤਾ 10.8.0.1 ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ।
VPN ਕਲਾਇੰਟ 1 (VPN ਉਪਭੋਗਤਾ) ਸਬਨੈੱਟ: 192.168.10.0/24, ਇਸ 'ਤੇ ਪ੍ਰਾਪਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ OpenVPN ਸਰਵਰ ਦਾ ਇੱਕ ਸਥਿਰ ਪਤਾ 10.8.0.5 ਹੈ।
VPN ਕਲਾਇੰਟ 2 ਸਬਨੈੱਟ (VPN-GUST ਉਪਭੋਗਤਾ): 192.168.5.0/24, ਇਸ 'ਤੇ ਪ੍ਰਾਪਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ OpenVPN ਸਰਵਰ ਦਾ ਇੱਕ ਸਥਿਰ ਪਤਾ 10.8.0.4 ਹੈ।

ਸੈਟਿੰਗਜ਼ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ, ਇੱਕ ਸੀਸੀਡੀ ਫੋਲਡਰ ਬਣਾਓ ਅਤੇ ਉਪਭੋਗਤਾ ਲੌਗਿਨ ਦੇ ਅਨੁਸਾਰੀ ਨਾਮਾਂ ਨਾਲ ਸੈਟਿੰਗਾਂ ਫਾਈਲਾਂ ਬਣਾਓ।

VPN ਉਪਭੋਗਤਾ ਲਈ, ਫਾਈਲ ਵਿੱਚ ਹੇਠ ਲਿਖੀਆਂ ਸੈਟਿੰਗਾਂ ਲਿਖੋ:

VPN-GUST ਉਪਭੋਗਤਾ ਲਈ, ਫਾਈਲ ਵਿੱਚ ਹੇਠਾਂ ਲਿਖੋ:

ਸਿਰਫ਼ ਸੰਰਚਨਾ ਨੂੰ ਠੀਕ ਕਰਨਾ ਬਾਕੀ ਹੈ। OpenVPN ਸਰਵਰ - ਕਲਾਇੰਟ ਸੈਟਿੰਗਾਂ ਨੂੰ ਪੜ੍ਹਨ ਲਈ ਇੱਕ ਪੈਰਾਮੀਟਰ ਜੋੜੋ ਅਤੇ ਕਲਾਇੰਟ ਸਬਨੈੱਟਾਂ ਵਿੱਚ ਰੂਟਿੰਗ ਜੋੜੋ:

ਦਿੱਤੇ ਗਏ ਸਕ੍ਰੀਨਸ਼ਾਟ ਵਿੱਚ, ਕੌਂਫਿਗ ਦੀਆਂ ਪਹਿਲੀਆਂ 2 ਲਾਈਨਾਂ DSM ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੌਂਫਿਗਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ (ਸੈਟਿੰਗਾਂ ਵਿੱਚ "ਕਲਾਇਟਾਂ ਨੂੰ ਸਰਵਰ ਦੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿਓ" ਬਾਕਸ ਨੂੰ ਚੈੱਕ ਕਰਕੇ) OpenVPN ਸਰਵਰ)।

client-config-dir ccd ਲਾਈਨ ਦੱਸਦੀ ਹੈ ਕਿ ਕਲਾਇੰਟ ਸੈਟਿੰਗਾਂ ccd ਫੋਲਡਰ ਵਿੱਚ ਹਨ।

ਅੱਗੇ, 2 ਕੌਂਫਿਗਰੇਸ਼ਨ ਲਾਈਨਾਂ ਸੰਬੰਧਿਤ ਗੇਟਵੇ ਰਾਹੀਂ ਕਲਾਇੰਟ ਸਬਨੈੱਟਾਂ ਲਈ ਰੂਟ ਜੋੜਦੀਆਂ ਹਨ। OpenVPN.

ਅੰਤ ਵਿੱਚ, ਸਬਨੈੱਟ ਟੋਪੋਲੋਜੀ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਲਾਗੂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।
ਅਸੀਂ ਫਾਈਲ ਵਿੱਚ ਹੋਰ ਸਾਰੀਆਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਨਹੀਂ ਛੂਹਦੇ ਹਾਂ।

ਸੈਟਿੰਗਾਂ ਨਿਰਧਾਰਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਪੈਕੇਜ ਮੈਨੇਜਰ ਵਿੱਚ VPN ਸਰਵਰ ਸੇਵਾ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰਨਾ ਨਾ ਭੁੱਲੋ। ਸਰਵਰ ਸਬਨੈੱਟ ਦੇ ਮੇਜ਼ਬਾਨਾਂ ਲਈ ਮੇਜ਼ਬਾਨਾਂ ਜਾਂ ਗੇਟਵੇ 'ਤੇ, NAS ਰਾਹੀਂ ਕਲਾਇੰਟ ਸਬਨੈੱਟ ਲਈ ਰੂਟ ਰਜਿਸਟਰ ਕਰੋ।
ਮੇਰੇ ਕੇਸ ਵਿੱਚ, ਸਬਨੈੱਟ ਦੇ ਸਾਰੇ ਮੇਜ਼ਬਾਨਾਂ ਲਈ ਗੇਟਵੇ ਜਿਸ ਵਿੱਚ NAS ਸਥਿਤ ਹੈ (ਇਸਦਾ IP 192.168.1.3) ਰਾਊਟਰ (192.168.1.1) ਸੀ। ਇਸ ਰਾਊਟਰ 'ਤੇ, ਮੈਂ ਸਥਿਰ ਰੂਟ ਸਾਰਣੀ ਵਿੱਚ ਗੇਟਵੇ 192.168.5.0 (NAS) ਵਿੱਚ ਨੈੱਟਵਰਕ 24/192.168.10.0 ਅਤੇ 24/192.168.1.3 ਲਈ ਰਾਊਟਿੰਗ ਐਂਟਰੀਆਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਹਨ।

ਇਹ ਨਾ ਭੁੱਲੋ ਕਿ NAS 'ਤੇ ਫਾਇਰਵਾਲ ਸਮਰਥਿਤ ਹੋਣ ਦੇ ਨਾਲ, ਤੁਹਾਨੂੰ ਇਸਦੀ ਸੰਰਚਨਾ ਵੀ ਕਰਨੀ ਪਵੇਗੀ। ਨਾਲ ਹੀ, ਇੱਕ ਫਾਇਰਵਾਲ ਨੂੰ ਕਲਾਇੰਟ ਸਾਈਡ 'ਤੇ ਸਮਰੱਥ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਵੀ ਲੋੜ ਹੋਵੇਗੀ।

ਪੀ.ਐੱਸ. ਮੈਂ ਨੈੱਟਵਰਕ ਤਕਨਾਲੋਜੀਆਂ ਅਤੇ ਖਾਸ ਕਰਕੇ ਕੰਮ ਕਰਨ ਵਿੱਚ ਪੇਸ਼ੇਵਰ ਨਹੀਂ ਹਾਂ OpenVPNਮੈਂ ਸਿਰਫ਼ ਆਪਣਾ ਤਜਰਬਾ ਸਾਂਝਾ ਕਰ ਰਿਹਾ ਹਾਂ ਅਤੇ ਉਹਨਾਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰ ਰਿਹਾ ਹਾਂ ਜੋ ਮੈਂ ਬਣਾਈਆਂ ਸਨ ਜਿਨ੍ਹਾਂ ਨੇ ਮੈਨੂੰ ਸਬਨੈੱਟਾਂ ਵਿਚਕਾਰ ਸਾਈਟ-ਟੂ-ਸਾਈਟ ਸੰਚਾਰ ਸੈੱਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ। ਸ਼ਾਇਦ ਇੱਕ ਸਰਲ ਅਤੇ/ਜਾਂ ਵਧੇਰੇ ਸਹੀ ਸੈੱਟਅੱਪ ਹੋਵੇ, ਅਤੇ ਮੈਨੂੰ ਖੁਸ਼ੀ ਹੋਵੇਗੀ ਜੇਕਰ ਤੁਸੀਂ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਆਪਣੇ ਅਨੁਭਵ ਸਾਂਝੇ ਕਰੋ।

ਸਰੋਤ: www.habr.com