نصب و راه اندازی سرور openvpn بروی سرور مجازی لینوکس | بام تک سرور مجازی اروپا

بام تک سرور مجازی اروپامی خواهید از طریق یک شبکه خصوصی مجازی (VPN) به اینترنت ایمن و امن از تلفن هوشمند یا لپ‌تاپ خود دسترسی داشته باشید حتی اگر به یک شبکه ناامن مانند وای‌فای یک هتل یا کافه متصل هستید. یک VPN به شما امکان می دهد تا به صورت خصوصی و ایمن از شبکه های ناامن عبور کنید، به طوری که انگار در یک شبکه خصوصی هستید. ترافیک از سرور VPN خارج می شود و سفر خود را به مقصد ادامه می دهدOpenVPN یک راه حل VPN Secure Socket Layer (SSL) متن باز کامل است که طیف گسترده ای از پیکربندی ها را پشتیبانی می کند. در این آموزش ، ما یک سرور OpenVPN را در یک Vps تنظیم می کنیم و سپس دسترسی به آن را از Windows ، OS X ، iOS و Android پیکربندی می کنیم. این آموزش مراحل نصب و پیکربندی را برای این تنظیمات در ساده ترین حالت ممکن نگه می دارنصب OpnVpnبرای شروع ، ما OpenVPN را روی سرور خود نصب خواهیم کرد. OpenVPN در مخازن پیش فرض Ubuntu موجود است ، بنابراین می توانیم apt برای نصب آن استفاده کنیم. ما همچنین بسته easy-rsa را نصب خواهیم کرد که به ما در راه اندازی CA داخلی (مرجع گواهینامه) برای استفاده با VPN خود کمک می کند.برای به روزرسانی شاخص بسته های سرور خود و نصب بسته های مورد نیاز ، نوع:sudo apt-get updatesudo apt-get install openvpn easy-rsaاین دستور بسته های OpenVPN و easy-rsa را به سرور شما اضافه می کند و آنها را نصب می کند.نصب th ca directoryOpenVPN یک VPN TLS/SSL است. این بدان معنی است که از گواهینامه ها برای رمزگذاری ترافیک بین سرور و کلاینت ها استفاده می کند. برای صدور گواهینامه های معتبر ، به ایجاد مرجع گواهینامه (CA) ساده خودمان نیاز خواهیم داشت.برای شروع ، می توانیم دایرکتوری قالب easy-rsa را با دستور make-cadir به دایرکتوری خانگی خود کپی کنیم:make-cadir ~/openvpn-caبه دایرکتوری جدیداً ایجاد شده منتقل شوید تا پیکربندی CA را شروع کنید:cd ~/openvpn-caکانفیگ و پیگربندی the ca certificateبرای پیکربندی مقادیری که CA ما استفاده خواهد کرد ، باید فایل vars را درون دایرکتوری ویرایش کنیم. اکنون آن فایل را در ویرایشگر متن خود باز کنید:nano varsدر داخل ، برخی از متغیرهایی را خواهید یافت که می توانند تنظیم شوند تا نحوه ایجاد گواهینامه های شما تعیین شود. ما فقط باید نگران چند مورد از آنها باشیم.به پایین فایل بروید و تنظیماتی را پیدا کنید که پیش فرض های زمینه را برای گواهینامه های جدید تنظیم می کنند. این باید چیزی شبیه به این باشد:بام تک سرور مجازی اروپامقادیر قرمز را به هر چیزی که ترجیح می دهید ویرایش کنید ، اما آنها را خالی نگذارید:بام تک سرور مجازی اروپادر حالی که اینجا هستیم ، ما همچنین مقدار KEY_NAME را درست زیر این بخش ویرایش خواهیم کرد که زمینه موضوع را پر می کند. برای ساده نگه داشتن ، در این راهنما آن را سرور می نامیم:~/openvpn-ca/varsexport KEY_NAME="server"هنگامی که تمام شدید ، فایل را ذخیره کرده و ببندید.اجرا کردن the Certificate Authorityاکنون می توانیم از متغیرهایی که تنظیم کرده ایم و ابزارهای easy-rsa برای ساخت مرجع گواهینامه خود استفاده کنیم.مطمئن شوید که در دایرکتوری CA خود هستید ، سپس فایل vars را که قبلاً ویرایش کردید منبع بگیرید:cd ~/openvpn-casource varsاگر به درستی منبع بگیرید ، باید موارد زیر را مشاهده کنید:Output NOTE: If you run ./clean-all, I will be doing a rm -rf on /home/sammy/openvpn-ca/keysاطمینان حاصل کنید که در یک محیط پاک کار می کنیم با تایپ:./clean-allاکنون می توانیم CA اصلی خود را با تایپ کردن ایجاد کنیم:./build-caاین فرآیند ایجاد کلید مرجع گواهینامه اصلی و گواهی را آغاز می کند. از آنجا که فایل vars را پر کردیم ، تمام مقادیر باید به طور خودکار پر شوند. فقط با فشار دادن ENTER از طریق اعلان ها برای تأیید انتخاب ها تأیید کنید:ساخت The server certificate and Encryption fileدر مرحله بعدی ، گواهینامه سرور و جفت کلید خود را همراه با برخی فایل های اضافی که در طول فرآیند رمزگذاری استفاده می شوند ، تولید خواهیم کرد. با تایپ کردن شروع کنید:./build-key-server serverبار دیگر ، اعلان ها دارای مقادیر پیش فرض بر اساس آرگومان (server) که ما به تازگی ارسال کرده ایم و محتویات فایل vars ما که منابع آن را ارائه داده ایم ، خواهند بود. با خیال راحت مقادیر پیش فرض را با فشار دادن ENTER بپذیرید. برای این تنظیم رمز عبور چالشی وارد نکنید. در انتهای کار ، باید y را برای دو سؤال برای امضای گواهینامه و ثبت آن وارد کنید:در مرحله بعدی ، چند مورد دیگر تولید خواهیم کرد. می توانیم یک کلید Diffie-Hellman قوی برای استفاده در هنگام تبادل کلید با تایپ کردن:./build-dhاین ممکن است چند دقیقه طول بکشد تا کامل شود.بعد از آن ، می توانیم یک امضای HMAC برای تقویت قابلیت های تأیید اصالت TLS سرور تولید کنیم:openvpn --genkey --secret keys/ta.keyنصب کلاینت certificateدر مرحله بعدی ، می توانیم یک گواهینامه مشتری و جفت کلید ایجاد کنیم. اگرچه این کار را می توان در دستگاه کلاینت انجام داد و سپس برای اهداف امنیتی توسط سرور/CA امضا کرد ، اما برای سادگی این راهنما ، ما کلید امضا شده را در سرور برای سادگی تولید می کنیم. ما در این راهنما یک کلید/گواهینامه کلاینت واحد ایجاد خواهیم کرد ، اما اگر بیش از یک کلاینت دارید ، می توانید این فرایند را به هر تعداد دلخواه تکرار کنید. برای هر کلاینت یک مقدار منحصر به فرد را به اسکریپت منتقل کنید. از آنجا که ممکن است در زمان دیگری به این مرحله برگردید ، دوباره فایل vars را منبع می گیریم. ما از client1 به عنوان مقدار برای اولین گواهینامه/زوج کلید خود برای این راهنما استفاده خواهیم کرد. برای تولید اعتبارنامه بدون رمز عبور ، برای کمک به ارتباطات خودکار ، از دستور build-key به صورت زیر استفاده کنید:cd ~/openvpn-casource vars./build-key client1اگر به جای آن ، می خواهید یک مجموعه اعتبارنامه محافظت شده با رمز عبور ایجاد کنید ، از دستور build-key-pass استفاده کنید:cd ~/openvpn-casource vars./build-key-pass client1دوباره ، مقادیر پیش فرض پر شده است ، بنابراین فقط می توانید Enter را برای ادامه فشار دهید. رمز عبور چالش را خالی بگذارید و مطمئن شوید که برای اعلان هایی که از شما می پرسند آیا می خواهید گواهینامه را امضا و ثبت کنید y را وارد کنید.کانفیگ کردن سرویس OpenVpnدر مرحله بعدی ، می توانیم با استفاده از اعتبارنامه ها و فایل های ایجاد شده ، پیکربندی سرویس OpenVPN را شروع کنیم.کپی کردن فایل ها به دایرکتوری OpenVPNبرای شروع ، ما باید فایل های مورد نیاز خود را به دایرکتوری پیکربندی /etc/openvpn کپی کنیم.می توانیم با همه فایل های تولید شده شروع کنیم. اینها هنگام ایجاد در دایرکتوری ~/openvpn-ca/keys قرار داده شدند. ما باید گواهینامه CA ، گواهینامه و کلید سرور ، امضای HMAC و پرونده Diffie-Hellman را منتقل کنیم:cd ~/openvpn-ca/keyssudo cp ca.crt server.crt server.key ta.key dh2048.pem /etc/openvpnدر مرحله بعدی ، باید یک نمونه فایل پیکربندی OpenVPN را کپی و در دایرکتوری پیکربندی کپی کنیم تا بتوانیم از آن به عنوان پایه برای تنظیم خود استفاده کنیم:gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | sudo tee /etc/openvpn/server.confکنون که فایل های ما سر جای خود هستند ، می توانیم فایل پیکربندی سرور را اصلاح کنیم:sudo nano /etc/openvpn/server.confابتدا ، بخش HMAC را با جستجو برای دستور tls-auth پیدا کنید. "؛" را برای غیرفعال کردن خط tls-auth بردارید:tls-auth ta.key 0 # This file is secretاکنون ، بخش مربوط به رمزهای نگاری را با جستجو برای خطوط cipher که با علامت "؛" غیرفعال شده اند پیدا کنید. رمزنگار AES-128-CBC سطح رمزنگاری خوبی را ارائه می دهد و به خوبی پشتیبانی می شود. برای غیرفعال کردن خط cipher AES-128-CBC علامت "؛" را حذف کنیدcipher AES-128-CBCدر زیر این خط ، یک خط auth برای انتخاب الگوریتم خلاصه پیام HMAC اضافه کنید. برای این کار ، SHA256 یک انتخاب خوب است:auth SHA256سرانجام ، تنظیمات کاربر و گروه را پیدا کنید و "؛" را در ابتدای آن ها بردارید تا آن خطوط غیرفعال شوند:user nobodygroup nogroupفعال و استارت کردن سرویس opneVpnسرانجام آماده شروع سرویس OpenVPN در سرور خود هستیم. می توانیم این کار را با استفاده از systemd انجام دهیم.برای شروع سرور OpenVPN باید نام فایل پیکربندی خود را به عنوان یک متغیر نمونه بعد از نام فایل واحد systemd مشخص کنیم. فایل پیکربندی سرور ما /etc/openvpn/server.conf نام دارد ، بنابراین هنگام فراخوانی آن @server را به انتهای واحد ما اضافه خواهیم کرد:sudo systemctl start openvpn@serverبرای اطمینان از شروع موفقیت‌آمیز سرویس ، تایپ کنید:sudo systemctl status openvpn@serverسرور های مجازی(vps) بام تک در دیتاسنترهای اروپا و با زیر ساخت ابری IP ثابت اختصاصی و قیمت مناسب تجربه متفاوتی به شما ارائه می دهد . با پرداخت ریالی و در چند دقیقه سرور مجازی VPS شما راه اندازی می شود همچنین در پنل مدیریت بام تک می توانید به اطلاعات روت سرور دسترسی داشته باشید و سرور خود را مدیریت کنید برای مشاهده ليست قیمت های سرور مجازی بام تک می توانید به وب سایت بام تک مراجعه کنید خرید سرور مجازی