Сигурност мреже једна је од битних тачака коју морамо имати на уму при сваком приступу Интернету, а то је зато што сваки клик који дамо, свако слово које унесемо и сваку веб страницу коју посјетимо, прате у позадини треће стране. податке у рекламне сврхе и у друге осетљивије случајеве ради изнуде. Очигледно је да не можемо нестати јер 99% онога што радимо мора бити на мрежи, али можемо повећати сигурност нашег прегледавања, а то је могуће захваљујући виртуалним приватним мрежама (Виртуал Привате Нетворк ВПН).
Предности коришћења ВПН мрежеПредности коришћења ВПН мреже су:
- Имају енкрипцију која оптимизује приватност на непоузданим Ви-Фи мрежама и мрежама за јавни приступ.
- Безбедно претраживање.
- Спречава историју прегледања и још много тога.
Из ових разлога ћемо вас научити како да инсталирате ОпенВПН у Убунту 20.04 (сервер и десктоп) да бисте имали додатну безбедносну алтернативу у процесима прегледања Интернета.
Шта је ОпенВПНОпенВПН је развијен како би кориснику омогућио стварање ВПН мреже користећи ТЦП и УДП протоколе преноса, сви ВПН тунели су заштићени ОпенВПН протоколом који има ССЛ / ТЛС аутентификацију, сертификате, акредитиве и вишефакторску аутентификацију.
ОпенВПН има архитектуру клијент-сервер и може се инсталирати на различите системе као што су Линук, Виндовс, мацОС или на мобилне оперативне системе као што су Андроид, Виндовс Мобиле и иОС. Приступни сервер ОпенВПН може примати долазне ВПН везе и стога клијенти ОпенВПН Цоннецт могу започети везу са сервером.
ВПН функцијеГлавне карактеристике ОпенВПН -а су:
- Интегрише робустан и скалабилан ВПН сервер који корисник лако конфигурише и управља
- Има Цлоуд Апплицатион Маркетплаце за АВС, ГЦП, Азуре и Орацле
- Подржава виртуелне мреже удаљеног приступа сите-то-сите
- Омогућава вам да конфигуришете посебне контроле приступа на нивоу корисника и групе
- Има различите начине аутентификације
- Централизовано управљање сертификатима
- Користите функцију подељених тунела
- Отпорност на грешке
Сада ћемо научити како инсталирати ОпенВПН на Убунту 20.04 сервер, а затим се повезати са Убунту 20.04 радне површине.
1. Како инсталирати ОпенВПН на Убунту 20.04 Сервер
Сама конфигурација ОпенВПН -а је задатак који захтева неколико параметара који за многе могу бити сложени. Да бисте то избегли, доступна је скрипта помоћу које ће бити могуће конфигурисати наш ОпенВПН сервер на много динамичнији начин. Ова скрипта ће аутоматски открити приватну ИП адресу сервера.
Корак 1
Да бисмо то знали, извршићемо следеће:
вгет -кО - ицанхазип.цом
ЕНЛАРГЕ
Корак 2
Алтернативно, можемо извршити следеће:
диг + схорт миип.опенднс.цом @ Ресолвер1.опенднс.цомКорак 3
Сада ћемо преузети поменуту скрипту помоћу наредбе ЦУРЛ на следећи начин:
цурл -О хттпс://рав.гитхубусерцонтент.цом/ангристан/опенвпн-инсталл/мастер/опенвпн-инсталл.сх
ЕНЛАРГЕ
Корак 4
Ову датотеку ћемо извршити следећом командом:
цхмод + к опенвпн-инсталл.сх
ЕНЛАРГЕ
Корак 5
Када се то уради, извршавамо датотеку следећом командом:
судо басх опенвпн-инсталл.сх
ЕНЛАРГЕ
Корак 6
Прво потврђујемо ИПв4 адресу коју ћемо користити, притиснемо Ентер, а затим морамо унети јавну ИП адресу Убунту 20.04 сервера:
ЕНЛАРГЕ
Корак 7
Притиснемо Ентер и сада имамо неколико питања у складу са жељеном конфигурацијом, пре свега, пита нас да ли желимо да омогућимо подршку за ИПв6:
ЕНЛАРГЕ
Корак 8
Након тога бирамо преко ког порта ће се чути ОпенВПН комуникација:
ЕНЛАРГЕ
Корак 9
Остављамо подразумевану опцију, а затим дефинишемо протокол за употребу:
ЕНЛАРГЕ
Корак 10
Након тога имамо низ ДНС опција за коришћење:
ЕНЛАРГЕ
Корак 11
Бирамо жељени и сада дефинишемо да ли ћемо користити компресију у датотекама:
ЕНЛАРГЕ
Корак 12
Затим вас пита да ли желимо да прилагодимо ОпенВПН поставке:
ЕНЛАРГЕ
Корак 13
Притисните Ентер за наставак инсталације ОпенВПН скрипте:
ЕНЛАРГЕ
Корак 14
Тада ћемо бити упитани да унесемо име клијента:
ЕНЛАРГЕ
Корак 15
Затим дефинишемо метод аутентификације и стигли смо до краја инсталације ОпенВПН -а на Убунту 20.04 серверу:
ЕНЛАРГЕ
У завршном делу проналазимо путању конфигурационе датотеке клијента у радном директоријуму у којем се налазимо.
Корак 16
Потврђујемо да је услуга ОпенВПН активна следећом командом:
судо системцтл статус опенвпн
ЕНЛАРГЕ
Корак 17
Поред овога, потврђујемо да демон ОпенВПН слуша на порту додељеном у скрипти, за то уносимо следећу команду:
судо сс -туплн | греп опенвпн
ЕНЛАРГЕ
Корак 18
Наредбом „ип адд“ потврђујемо да је креиран нови интерфејс који ће деловати као ВПН са рачунарима:
ЕНЛАРГЕ
У овом случају то је интерфејс 3 који се зове ПОИНТОПОИНТ.
2. Како конфигурисати ОпенВПН на радној површини Убунту 20.04
Корак 1
Сада идемо на клијента и први корак ће бити инсталирање ОпенВПН -а са следећом командом, додатно га можемо инсталирати у друге дистрибуције попут ове:
судо иум инсталл опенвпн (ЦентОС 8/7/6) судо апт инсталл опенвпн (Убунту / Дебиан) судо днф инсталл опенвпн (Федора 22 + / ЦентОС 8)
Корак 2
Након тога ћемо инсталирати пакете „нетворк-манагер-опенвп“ који омогућавају управљање ОпенВПН интерфејсом:
судо иум инсталл нетворк-манагер-опенвпн (ЦентОС 8/7/6) судо апт инсталл нетворк-манагер-опенвпн (Убунту / Дебиан) судо днф инсталл нетворк-манагер-опенвпн (Федора 22 + / ЦентОС 8)
Корак 3
Сада ћемо покренути, омогућити и видети статус услуге ОпенВПН:
судо системцтл старт опенвпн судо системцтл енбле опенвпн судо системцтл статус опенвпн
Корак 4
Затим ћемо увести ОпенВПН конфигурациону датотеку у почетни директоријум овако:
цд ~ $ сцп "усер" @ "сервер ИПв4": / хоме / Солветиц / Солутионтиц.овпнКао резултат овога, увешћемо датотеку у почетни директоријум Убунту 20.04:
ЕНЛАРГЕ
Корак 5
Сада идемо на конфигурацију мреже где ћемо видети следеће:
Корак 6
Кликнемо на знак + у одељку ВПН и приказаће се следеће:
Корак 7
Кликнемо на опцију „Увези из датотеке“ и у следећем прозору идемо на путању на коју је конфигурисана датотека увезена:
ЕНЛАРГЕ
Корак 8
Одаберемо га и кликнемо на „Отвори“, учитаће се све променљиве ОпенВПН сервера:
Корак 9
Кликнемо на „Додај“ да бисмо га интегрисали у мрежу и видећемо ово:
ЕНЛАРГЕ
Корак 10
Настављамо повезивање ВПН мреже кликом на њен прекидач и морамо унети лозинку администратора:
Корак 11
Кликнемо на Цоннецт да наставимо са овом операцијом:
Корак 12
ВПН везу можемо потврдити из горњег менија:
ЕНЛАРГЕ
Корак 13
Тренутно желимо да применимо промену или уклонимо ОпенВПН на Убунту 20.04 серверу, извршићемо следеће. Тамо бирамо жељену опцију и следимо потребне кораке.
судо басх опенвпн-инсталл.сх
Са Солветиц -ом сте научили да инсталирате ОпенВПН на Убунту 20.04 и на тај начин обезбедите веб везу.
