Mi az OpenVPN?
Általában a VPN szoftver és a hardver költsége sok pénzbe kerül. Ha még nem találtad ki, az OpenVPN egy nyílt forrású VPN megoldás, amely (drum roll) ingyenes. A Tomato az OpenVPN mellett tökéletes megoldás azok számára, akik biztonságos hálózatot akarnak a két hálózat között anélkül, hogy megnyitnák a tárcáját. Természetesen az OpenVPN nem fog azonnal működni a dobozból. Ez egy kicsit csípés és konfigurálás, hogy ez csak jobb. Nem kell aggódnia; azért vagyunk itt, hogy könnyebbé tegyük ezt a folyamatot, ezért megragadjunk egy meleg csészény kávét és kezdjük el.
Az OpenVPN-ről további információkért látogassa meg a hivatalos OpenVPN-t. oldalt.
Előfeltételek
Ez az útmutató azt feltételezi, hogy jelenleg Windows 7 operációs rendszert futtat a számítógépen, és adminisztrátori fiókot használ. Ha Mac vagy Linux felhasználó vagy, ez az útmutató megmutatja, hogyan működnek a dolgok, de egy kicsit több kutatást kell végezned a sajátoddal, hogy tökéletessé tegye a dolgokat. Szintén telepítünk egy különleges Tomato nevű verziót TomatoUSB VPN egy Linksys WRT54GL 1.1-es routeren. Annak megállapításához, hogy az útválasztó kompatibilis-e a TomatoUSB-vel, nézd meg a Build típusok oldalt.
Ennek az útmutatónak a kezdete azt feltételezi, hogy vagy:
- az eredeti Linksys firmware telepítve van az útválasztón vagy a
- a Tomato firmware-t, amelyet az utolsó cikkünkben ismertetünk
Vegye figyelembe a fenti lépéseket, amelyek jelzik, hogy a Linksys firmware vagy a Tomato firmware.
A TomatoUSB telepítése
Egy korábbi cikkben megvitattuk, hogyan telepítsük az eredeti Tomato v1.28 firmware-t a PolarCloud honlapjáról. Sajnos a Paradicsomnak ez a változata nem érkezett OpenVPN támogatással, így egy újabb verziót telepítünk TomatoUSB VPN.
Az első dolog, amit el akarsz végezni, a TomatoUSB honlapjára ugorhat, és kattintson a Tomato USB kapcsolat letöltése gombra.
Letöltés VPN alatt Kernel 2.4 (stabil) szakasz. Mentse az.rar fájlt a számítógépére.
Szüksége lesz egy programra a.rar fájl kibontásához. Javasoljuk a WinRAR használatát, mivel szabadon próbálható és könnyen használható. Letöltheti az ingyenes verzió egy példányát a weboldalukon. A WinRAR telepítése után kattintson a jobb gombbal a letöltött fájlra, és kattintson a Kivonat itt parancsra. Ezután látni kell két nevű fájlt VÁLTOZÁSI NAPLÓ és paradicsom-NDUSB-1.28.8754-vpn3.6.trx.
Ha a Linksys firmware-t futtatja …
Nyissa meg a böngészőt, és adja meg az útválasztó IP-címét (alapértelmezett: 192.168.1.1). A rendszer felszólít egy felhasználónévre és jelszóra. A Linksys WRT54GL alapértelmezései "admin" és "admin".
Kattintson a Tallózás gombra, és keresse meg a kibontott TomatoUSB VPN fájlokat. Válaszd ki a paradicsom-NDUSB-1.28.8754-vpn3.6.trx fájlban, és kattintson a Frissítés gombra a webes felületen. Az útválasztó elindítja a TomatoUSB VPN telepítését, és kevesebb mint egy percet vesz igénybe. Körülbelül egy perc múlva nyisson meg egy parancssort és írja be ipconfig -release hogy meghatározza az útválasztó új IP-címét. Akkor írja be ipconfig -renew. Az alapértelmezett átjáró jobb oldalán található IP cím az útválasztó IP-címe.
jegyzet: A Paradicsom telepítése után ugorjon az Adminisztráció> Konfiguráció menüpontra, és válassza az "Összes NVRAM törlése …" parancsot.
Ha Tomato firmware-t futtat …
Nyissa meg a böngészőt, és adja meg az útválasztó IP-címét. Feltételezzük, hogy ha telepítette a Paradicsomot, ismeri az útválasztó IP-címét. Ha nem vagy biztos benne, akkor valószínűleg a 192.168.1.1 alapértelmezett beállítására van beállítva. Utána írja be felhasználónevét és jelszavát.
Itt az ideje, hogy frissítsük a Paradicsomot a TomatoUSB VPN-re. A bal oldali oszlopban kattintson a Frissítés lehetőségre, és kattintson a Fájl kiválasztása gombra. Keresse meg a korábban felvett fájlokat, és válassza a paradicsom-NDUSB-1.28.8754-vpn3.6.trx fájlba. Ezután kattintson a frissítés gombra.
Lehet, hogy ugyanaz vagy egy másik IP-cím újraindulása után.A mi esetünkben az útválasztó konfigurációja még mindig azonos volt, így az IP-címünk még mindig azonos volt. Az útválasztó új IP-címének meghatározásához nyisson meg egy parancssort és írja be ipconfig -release. Akkor írja be ipconfig -renew. Az alapértelmezett átjáró jobb oldalán található IP cím az útválasztó címe. Ha a konfiguráció visszaáll az alapértelmezésekre, menjen vissza a Konfigurációs oldalra (Adminisztráció> Konfiguráció), és kattintson a Fájl kiválasztása gombra a Konfiguráció visszaállítása alatt. Keresse meg a korábban mentett.cfg fájlt, és kattintson a Visszaállítás gombra.
Az OpenVPN konfigurálása
Függetlenül attól, hogy telepítették volna a Linksys firmware-t vagy a Tomato firmware-t, most már telepítenie kell az új TomatoUSB VPN-t az útválasztón. Néhány új menüt fog látni a bal oldali oszlopban, köztük a Webes használat, az USB és a NAS, valamint a VPN-alagút. Ez az útmutató csak a VPN-alagút menüvel foglalkozik, így folytatjuk a VPN-alagútelést. Tartsd nyitva ezt a böngészõablakot; Rövidesen visszajövünk hozzá.
Tanúsítványok és kulcsok létrehozása
Kattintson a Windows Start gombra, és navigáljon a Tartozékok menüpont alatt. Megjelenik a Parancssor program. Kattintson a jobb egérgombbal, és kattintson a Futtatás rendszergazdaként parancsra.
Írja be a parancssorba a parancsot cd c: Program Files (x86) OpenVPN easy-rsa ha 64 bites Windows 7 rendszert futtat, az alábbiak szerint. típus cd c: Program Files OpenVPN easy-rsa ha 32 bites Windows 7 rendszert futtat. Ezután nyomja meg az Enter billentyűt.
Most írja be init-config és nyomja meg az Enter billentyűt, hogy két fájlt másoljon: vars.bat és openssl.cnf az easy-rsa mappába. Tartsa meg a parancssorát, mert hamarosan visszatérünk hozzá.
Navigáljon C: Program Files (x86) OpenVPN easy-rsa (vagy C: Program Files OpenVPN easy-rsa 32 bites Windows 7 rendszeren), és jobb gombbal kattintson a fájlra vars.bat. Kattintson a Szerkesztés gombra a Jegyzettömbben való megjelenítéshez. Alternatív megoldásként javasoljuk, hogy nyissa meg ezt a fájlt a Notepad ++ programmal, mivel sokkal jobban formálja a fájlt. A Notepad ++-t letöltheti a honlapjukról.
A fájl alsó része az, amivel foglalkozunk. A 31. sorból indulva, módosítsa a KEY_COUNTRY érték, KEY_PROVINCE például országunkra, tartományunkra stb. Például megváltoztattuk tartományunkat "IL" -re, városra "Chicago" -ra, org "HowToGeek" -re, és e-mailben saját e-mail címünkre. Ha Windows 7 64-bit-es verzióval is rendelkezik, akkor módosítsa a ITTHON érték a 6 - % ProgramFiles (x86)% OpenVPN easy-rsa. Ne módosítsa ezt az értéket, ha 32 bites Windows 7 operációs rendszert futtat. A fájlnak az alábbiakhoz hasonlónak kell lennie (a megfelelő értékekkel, természetesen). Mentse el a fájlt, ha felülírja a szerkesztést.
Menjen vissza a parancssorba, és írja be Vars és nyomja meg az Enter billentyűt. Akkor írja be tiszta minden és nyomja meg az Enter billentyűt. Végül írja be építeni-ca és nyomja meg az Enter billentyűt.
Végrehajtása után építeni-ca parancsot, akkor meg kell adnia az ország nevét, államát, helyét stb. Mióta ezeket a paramétereket már létrehoztuk vars.bat fájlba, akkor hagyjuk kihagyni ezeket a beállításokat az Enter billentyű megnyomásával, de! Mielőtt elkezdené elszakadni az Enter billentyűt, figyeljen a Common Name paraméterre. Bármelyet megadhat ebben a paraméterben (azaz a neved). Csak győződjön meg arról, hogy belépsz valami. Ez a parancs két fájlt (Root CA tanúsítványt és Root CA kulcsot) bocsát ki az easy-rsa / keys mappában.
Most egy kulcsot építünk egy ügyfél számára. Ugyanabban a parancssorban írja be építeni kulcs client1. Megváltoztathatja az "ügyfél1" -et bármi, amit szeretne (pl. Acer-Laptop). Győződjön meg róla, hogy ugyanazt a nevet használja, mint a Közönséges Név, amikor a rendszer kéri. Például, amikor futtatja a parancsot beépített kulcs Acer-Laptop, a közös nevednek "Acer-Laptop" -nak kell lennie. Futtasson minden alapértelmezést, mint az utolsó lépés (kivéve a Közönséges nevet, természetesen). Azonban a végén megkérjük, hogy írja alá a tanúsítványt és kötelezze el magát. Írja be a "y" -t mindkettőhöz, és kattintson az Enter gombra.
Ne aggódjon, ha megkapta a "nem véletlenszerű állapot" hibaüzeneteket. Észrevettem, hogy a tanúsítványai még mindig problémamentesen készülnek. Ez a parancs két fájlt (Client1 kulcsot és Client1 tanúsítványt) bocsát ki az easy-rsa / keys mappában. Ha másik kulcsot kíván létrehozni egy másik ügyfél számára, ismételje meg az előző lépést, de mindenképpen változtassa meg a közös nevet.
Az utolsó tanúsítvány, amelyet generálunk, a kiszolgáló kulcs. Ugyanahhoz a parancssorba írja be build-key-szerver szerver. A parancs végén a "szerver" helyettesíthet bármit is szeretne (vagyis a HowToGeek-Server). Mint mindig, győződjön meg róla, hogy a rendszer kéri, hogy adja meg a Common Name nevet. Például, amikor futtatja a parancsot build-kulcs-szerver HowToGeek-Server, a közös névnek "HowToGeek-Server" kell lennie. Nyomja meg az Enter billentyűt és futtassa az összes alapértéket, kivéve a Közönséges nevet. A végén írja be az "y" -t, hogy írja alá a tanúsítványt, és kövesse el. Ez a parancs két fájlt (kiszolgáló kulcsot és szerver tanúsítványt) bocsát ki az easy-rsa / keys mappában.
Ugyanabban a parancssorban írja be építeni-dh. Ez a parancs kiad egy fájlt (dh1024.pem) az easy-rsa / keys mappában.
Konfigurációs fájlok létrehozása az ügyfél számára
Mielőtt bármilyen konfigurációs fájlt szerkesztene, létre kell hoznunk egy dinamikus DNS-szolgáltatást. Használja ezt a szolgáltatást, ha az internetszolgáltató gyakran használ dinamikus külső IP-címet. Ha van statikus külső IP-címe, ugorjon le a következő lépéshez.
Javasoljuk, hogy használja a DynDNS.com szolgáltatást, amely lehetővé teszi a gazdanév (azaz howtogeek.dyndns.org) dinamikus IP-cím számára történő megcímzését. Fontos, hogy az OpenVPN mindig ismerje a hálózat nyilvános IP-címét, és a DynDNS használatával az OpenVPN mindig tudja, hogyan keresse meg a hálózatot, függetlenül attól, hogy az Ön nyilvános IP-címe. Jelentkezzen be egy gazdanévre, és mutasson rá a nyilvános IP-címére. Miután regisztráltál a szolgáltatásra, ne felejtsd el beállítani az automatikus frissítési szolgáltatást Tomato-ban az Alap> DDNS alatt.
Most vissza az OpenVPN konfigurálásához. A Windows Intézőben navigáljon C: Program Files (x86) OpenVPN sample-config ha 64 bites Windows 7 vagy C: Program Files OpenVPN sample-config ha 32 bites Windows 7 rendszert futtat. Ebben a mappában három minta konfigurációs fájlt talál; csak a client.ovpn fájlba.
Jobb kattintás client.ovpn és nyissa meg a Notepad vagy Notepad ++ alkalmazással. Észre fogod venni, hogy a fájlod az alábbi képen fog kinézni:
Azonban mi akarjuk a mi client.ovpn fájl hasonlóan hasonlít ez az alábbi képen. Győződjön meg róla, hogy a DynDNS gazdagép nevét a 4. sorban adja meg a gazdanévnek (vagy módosítsa a nyilvános IP-címre, ha van statikus). Hagyja a portszámot 1194-re, mivel ez a szabványos OpenVPN port. Szintén győződjön meg róla, hogy a 11. és 12. sorokat módosítja, hogy tükrözze a kliens tanúsítványfájljának és kulcsfájljának nevét. Mentse új fájlként az.ovpn fájlt az OpenVPN / config mappában.
A Tomato VPN Tunneling beállítása
Az alapötlet most a korábban készített szerver tanúsítványok és kulcsok másolására és a Tomato VPN szerver menüinek beillesztésére szolgál. Ezután megnézzük a Paradicsom néhány beállítását, teszteljük a VPN kapcsolatot, majd kézzel mossuk a kezünket és napvilágra hívjuk!
Nyisson meg egy böngészőt és navigáljon az útválasztóhoz. Kattintson a bal oldali sáv VPN Tunneling menüjére. Győződjön meg róla, hogy a Server1 és az Basic is van kiválasztva. Állítsa be a beállításait pontosan az alábbiak szerint. Kattintson a Mentés gombra.
Frissítés: Az alapértelmezett mód a TUN vagy az alagút, de valószínűleg meg szeretné változtatni a TAP-ra, amely helyette a hálózatot hidalja. Az alagút üzemmód a külső ügyfeleket egy másik hálózaton fogja elhelyezni, mint a belső hálózatot. Tehát határozottan változtassuk meg az interfésztípust a TAP helyett.
Utolsó lépésünk az eredetileg létrehozott kulcsok és tanúsítványok beillesztése. Nyissa meg a Kulcsok lapot a Speciális elem mellett. A Windows Intézőben navigáljon C: Program Files (x86) OpenVPN easy-rsa billentyűk 64 bites Windows 7 (vagy C: Program Files OpenVPN easy-rsa billentyűk 32 bites Windows 7 rendszeren). Nyissa meg az alábbi megfelelő fájlokat (ca.crt, server.crt, server.key, és dh1024.pem) a Notepad vagy a Notepad ++ programmal és másolja a tartalmat. Illessze be a tartalmat a megfelelő dobozokban az alábbiak szerint. Meg kell jegyeznem, hogy mindent be kell illesztenie a következők alá: --BEGIN CERTIFICATE - a server.crt. Az OpenVPN továbbra is megfelelően működik, ha beilleszti a teljes fájlt, de ez csak "tiszta", csak a tényleges tanúsítványinformációk beillesztését jelenti. Kattintson a Mentés gombra, majd a Start Now gombra.
OpenVPN ügyfél beállítása
Ebben a példában ügyfelünkként Windows 7 laptopot használunk. Az első dolog, amit akarsz, az OpenVPN telepítése az ügyfeleden, mint ahogy az OpenVPN konfigurálásának első lépéseinél is. Ezután navigáljon C: Program Files OpenVPN config ahol beillesztjük a fájlokat.
Most vissza kell térnünk az eredeti számítógépünkre, és összesen négy fájlt kell összegyűjtenünk, hogy átmásolhassuk ügyfeleink laptopjára. Navigáljon C: Program Files (x86) OpenVPN easy-rsa billentyűk újra és másolja ca.crt, client1.crt, és client1.key. Illessze be ezeket a fájlokat az ügyfélben config mappát.
Végül még egy fájlt kell másolnunk. Navigáljon C: Program Files (x86) OpenVPN config és másolja át a korábban létrehozott új client.ovpn fájlt. Illessze be ezt a fájlt az ügyfélbe config mappa is.
Az OpenVPN ügyfél tesztelése
A kliens laptopon kattintson a Windows Start gombjára, és lépjen a Minden program> OpenVPN menüpontra. Kattintson jobb gombbal az OpenVPN GUI fájlra, és kattintson a Futtatás rendszergazdaként parancsra. Ne feledje, hogy az OpenVPN-t rendszergazdaként kell futtatni ahhoz, hogy megfelelően működjön. Ha állandóan beállítja a fájlt, hogy mindig rendszergazdaként fusson, kattintson a jobb gombbal a fájlra, és kattintson a Tulajdonságok parancsra. A Kompatibilitás lapon jelölje be a Futtassa ezt a programot rendszergazdaként.
Az OpenVPN GUI ikonja megjelenik a tálcán lévő óra mellett. Kattintson jobb gombbal az ikonra, és kattintson a Csatlakozás gombra. Mivel csak egy.ovpn fájljunk van config mappa, az OpenVPN alapértelmezés szerint csatlakozni fog ehhez a hálózathoz.
Kép a The Ewan
