Konfigurujeme serverovou a klientskou část OpenVPN v systému Windows

OpenVPN je jedna z možností VPN (virtuální soukromá síť nebo soukromá virtuální síť), která umožňují přenos dat přes speciálně vytvořený šifrovaný kanál. Tímto způsobem můžete připojit dva počítače nebo vytvořit centralizovanou síť se serverem a několika klienty. V tomto článku se dozvíme, jak vytvořit takový server a nakonfigurovat ho.

Konfigurace serveru OpenVPN

Jak bylo uvedeno výše, pomocí dotyčné technologie můžeme přenášet informace prostřednictvím zabezpečeného komunikačního kanálu. Může to být sdílení souborů nebo zabezpečený přístup k Internetu prostřednictvím serveru, který je společnou branou. Pro jeho vytvoření nepotřebujeme další vybavení a speciální znalosti - všechno se děje v počítači, který hodláte používat jako VPN server.

Pro další práci budete také muset konfigurovat klientskou stránku na počítačích uživatelů sítě. Všechna práce jsou omezena na vytváření klíčů a certifikátů, které jsou pak přenášeny klientům. Tyto soubory umožňují získání IP adresy při připojení k serveru a vytvoření šifrovaného kanálu uvedeného výše. Všechny informace přenášené prostřednictvím tohoto zařízení mohou být čteny pouze klíčem. Tato funkce může výrazně zvýšit zabezpečení a zajistit integritu dat.

Instalace OpenVPN na serverovém počítači

Instalace je standardní postup s některými nuancemi, o kterých budeme podrobněji diskutovat.

1. Prvním krokem je stažení programu z níže uvedeného odkazu.

   Stáhněte si OpenVPN

2. Dále spusťte instalační program a přejděte do okna výběru komponenty. Zde budeme muset uložit položku kolem položky "EasyRSA" , která nám umožní spravovat soubory certifikátů a klíčů.

3. Dalším krokem je výběr umístění instalace. Pro pohodlí program umístíme do kořenového adresáře systémového disku C:. Chcete-li to provést, jednoduše odstraňte přebytek. Mělo by to fungovat

   C:OpenVPN

   Děláme to proto, abychom se vyhnuli chybám při provádění skriptů, protože mezery v cestě nejsou povoleny. Samozřejmě je můžete vzít v uvozovkách, ale pozornost může selhat a nalezení chyb v kódu není snadné.

4. Po všech nastavení nainstalujte program do normálního režimu.

Konfigurace stránky serveru

Při provádění následujících akcí byste měli být co nejoblíbenější. Jakékoliv nedostatky povedou k nefunkčnosti serveru. Další předpoklad - váš účet musí mít práva správce.

1. Přejdeme do katalogu "easy-rsa" , který se v našem případě nachází na

   C:OpenVPNeasy-rsa

   Najděte soubor vars.bat.sample .

   Přejmenujte jej na vars.bat (odstraňte slovo "vzorek" bodkou ).

   Otevřete tento soubor v editoru Poznámkový blok ++ . To je důležité, protože je to notebook, který vám umožňuje správně upravovat a ukládat kódy, což pomáhá předejít chybám při jejich spouštění.

2. Nejprve odstranit všechny komentáře zvýrazněné zeleně - budou nás bránit. Získáme následující informace:

3. Dále změňte cestu ke složce "easy-rsa" na adresu, kterou jsme zadali během instalace. V takovém případě jednoduše odstraňte proměnnou % ProgramFiles% a změňte ji na C :.

4. Následující čtyři parametry zůstaly nezměněny.

5. Zbývající řádky jsou libovolné. Příklad na obrazovce obrazovky.

6. Uložte soubor.

7. Také je třeba upravit následující soubory:
   • build-ca.bat
   • build-dh.bat
   • build-key.bat
   • build-key-pass.bat
   • build-key-pkcs12.bat
   • build-key-server.bat

   Potřebují změnit tým

   openssl

   na absolutní cestu k odpovídajícímu souboru openssl.exe . Nezapomeňte uložit změny.

8. Nyní otevřete složku "easy-rsa" , podržte klávesu SHIFT a klikněte na volné místo (není v souborech). V místní nabídce vyberte položku "Otevřít okno příkazu" .

   Příkazový řádek se spustí s přechodem na cílový adresář, který již byl dokončen.

9. Zadejte níže uvedený příkaz a stiskněte klávesu ENTER .

   vars.bat

10. Dále spusťte jiný dávkový soubor.

    clean-all.bat

11. Opakujte první příkaz.

12. Dalším krokem je vytvoření potřebných souborů. Pro tento účel používáme příkaz

    build-ca.bat

    Po provedení bude systém nabídnout potvrzení dat, která jsme zadali do souboru vars.bat. Stačí několikrát stisknout tlačítko ENTER, dokud se nezobrazí zdrojový řádek.

13. Vytvořte pomocí spouštěcího souboru klíč DH

    build-dh.bat

14. Připravujeme certifikát pro serverovou část. Existuje jeden důležitý bod. Musí přiřadit jméno, které jsme zaregistrovali v vars.bat v řetězci "KEY_NAME" . V našem příkladu je to Lumpics . Příkaz je následující:

    build-key-server.bat Lumpics

    Zde je také třeba potvrdit data pomocí klávesy ENTER a v případě potřeby také dvakrát zadat písmeno "y" (ano) (viz screenshot). Příkazový řádek lze zavřít.

15. Do katalogu "easy-rsa" se objevila nová složka s názvem "klíče" .

16. Jeho obsah musí být zkopírován a vložen do složky "ssl" , která musí být vytvořena v kořenovém adresáři programu.

    Pohled na složku po vložení zkopírovaných souborů:

17. Nyní přejděte do adresáře

    C:OpenVPNconfig

    Zde vytvoříme textový dokument (PCM - Create - Text document), přejmenujeme jej na server.ovpn a otevřeme jej v Poznámkovém bloku ++. Zadejte následující kód:

    port 443
proto udp
dev tun
dev-node "VPN Lumpics"
dh C:OpenVPNssldh2048.pem
ca C:OpenVPNsslca.crt
cert C:OpenVPNsslLumpics.crt
key C:OpenVPNsslLumpics.key
server 172.16.10.0 255.255.255.0
max-clients 32
keepalive 10 120
client-to-client
comp-lzo
persist-key
persist-tun
cipher DES-CBC
status C:OpenVPNlogstatus.log
log C:OpenVPNlogopenvpn.log
verb 4
mute 20

    Vezměte prosím na vědomí, že jména certifikátů a klíčů musí odpovídat názvům umístěným ve složce "ssl" .

18. Poté otevřete "Ovládací panely" a přejděte do části "Centrum řízení sítě" .

19. Klikněte na odkaz "Změnit nastavení adaptéru".

20. Zde musíme najít spojení přes "TAP-Windows Adapter V9" . Toho lze provést kliknutím na připojení RMB a přejením jeho vlastností.

21. Přejmenujte ji na "VPN Lumpics" bez uvozovek. Tento název musí odpovídat parametru "dev-uzel" v souboru server.ovpn .

22. Posledním krokem je zahájení služby. Stiskněte kombinaci kláves Win + R , zadejte řádek níže a stiskněte klávesu ENTER .

    services.msc

23. Najdeme službu s názvem "OpenVpnService" , klikněte na RMB a přejděte na jeho vlastnosti.

24. Typ spuštění je změněn na "Automaticky" , spustíme službu a klikneme na tlačítko "Použít" .

25. Kdybychom všechno provedli správně, měl by červený kříž u adaptéru zmizet. To znamená, že spojení je připraveno.

Konfigurace strany klienta

Než začnete s nastavováním klienta, musíte provést několik akcí na serveru serveru - generovat klíče a certifikát pro konfiguraci připojení.

1. Přejděte do adresáře "easy-rsa" , pak do složky "keys" a otevřete soubor index.txt .

2. Otevřete soubor, odstraňte veškerý obsah a uložte.

3. Vraťte se do "easy-rsa" a spusťte příkaz "Příkazový řádek" (SHIFT + RMB - Otevře se okno příkazu).
4. Dále spusťte příkaz vars.bat a vytvořte klientský certifikát.

   build-key.bat vpn-client

   Toto je obecný certifikát pro všechny počítače v síti. Pro zvýšení zabezpečení můžete vygenerovat vlastní soubory pro každý počítač, ale pojmenujte je jinak (nikoliv "vpn-client" , ale "vpn-client1" a tak dále). V tomto případě budete muset opakovat všechny kroky, počínaje čištěním index.txt.

5. Posledním krokem je převedení klientských klientských souborů vpn-client.crt , vpn- client.key , ca.crt a dh2048.pem . Můžete to udělat libovolným pohodlným způsobem, například zapisovat do jednotky USB flash nebo přenést přes síť.

Práce, které je třeba provést na klientském počítači:

1. OpenVPN nainstalujte obvyklým způsobem.
2. Otevřete adresář s nainstalovaným programem a přejděte do složky "config" . Zde je třeba vložit naše certifikáty a soubory klíčů.

3. Ve stejné složce vytvořte textový soubor a přejmenujte jej na config.ovpn .

4. Otevřete v editoru a napište následující kód:

   client
resolv-retry infinite
nobind
remote 192.168.0.15 443
proto udp
dev tun
comp-lzo
ca ca.crt
cert vpn-client.crt
key vpn-client.key
dh dh2048.pem
float
cipher DES-CBC
keepalive 10 120
persist-key
persist-tun
verb 0

   V "vzdáleném" řádku můžete zadat externí adresu IP serveru - tak získáme přístup k Internetu. Pokud vše ponecháte tak, jak je, bude možné se připojit k serveru pomocí šifrovaného kanálu.

5. Spouštíme OpenVPN GUI jménem administrátora pomocí zástupce na ploše, pak v zásobníku nalezneme příslušnou ikonu, klikněte na RMB a vyberte první položku s názvem "Connect" .

Tím se dokončí konfigurace serveru OpenVPN a klienta.

Závěr

Uspořádání vlastní VPN sítě vám umožní co nejvíce chránit přenášené informace a zajistit surfování na internetu bezpečnější. Hlavním úkolem je být opatrnější při nastavování serverových a klientských částí, díky správným akcím si můžete vychutnat všechny výhody soukromé virtuální sítě.

• ← Jak čistit registru systému Windows z chyb
• Pošleme fax z počítače přes internet →