Što je OpenVPN?
Tipično, VPN softver i hardver koštaju puno novaca za implementaciju. Ako već niste pogodili, OpenVPN je open source VPN rješenje koje je besplatno (bubanj roll). Tomato, uz OpenVPN, savršeno je rješenje za one koji žele osiguranu vezu između dvije mreže bez potrebe za otvaranjem novčanika. Naravno, OpenVPN neće raditi odmah iz kutije. Potrebno je malo ugađati i konfigurirati kako bi to postalo točno. Ne brinite ipak; mi smo ovdje kako bismo vam olakšali taj proces, stoga sami zgrabite toplu šalicu kave i počnimo.
Dodatne informacije o OpenVPN-u potražite u službenom članku Što je OpenVPN? stranica.
Preduvjeti
Ovaj vodič pretpostavlja da trenutno koristite sustav Windows 7 na računalu i da koristite administrativni račun. Ako ste korisnik Mac ili Linux, ovaj vodič će vam dati predodžbu o tome kako stvari funkcioniraju, međutim, možda ćete morati učiniti malo više istraživanja kako biste savršeni. Također, instaliramo i posebnu verziju nazvanog rajčica TomatoUSB VPN na Linksys WRT54GL verziji 1.1 usmjerivača. Da biste saznali je li vaš usmjernik kompatibilan s TomatoUSB-om, pogledajte njihovu vrstu gradnje.
Početak ovog vodiča pretpostavlja da imate ili:
- izvorni Linksys firmware instaliran na vašem usmjerivaču ili
- Tomato firmware opisan u našem posljednjem članku
Zabilježite tekst iznad određenih koraka koji upućuju na to je li riječ o firmveru za Linksys ili softveru za rajčice.
Instalacija TomatoUSB-a
U prethodnom članku raspravljali smo kako instalirati izvorni Tomato v1.28 firmware s PolarCloud web stranice. Nažalost, ta verzija rajčice nije bila dostupna s OpenVPN podrškom, stoga ćemo instalirati noviju verziju nazvanu TomatoUSB VPN.
Prvo što želite učiniti je prijeći na TomatoUSB početnu stranicu i kliknite vezu Preuzimanje rajčice USB.
preuzimanje datoteka VPN ispod Kernel 2.4 (stabilno) odjeljak. Spremite.rar datoteku na svoje računalo.
Trebat će vam program za izdvajanje.rar datoteke. Predlažemo da koristite WinRAR budući da je besplatan i jednostavan za korištenje. Možete preuzeti kopiju besplatne verzije na svojoj web stranici. Nakon instalacije programa WinRAR desnom tipkom miša kliknite datoteku koju ste preuzeli i kliknite Ekstrakt ovdje. Tada biste trebali vidjeti dvije datoteke nazvane podmetnuto i rajčice NDUSB-1.28.8754-vpn3.6.trx.
Ako pokrenete firmver za Linksys …
Otvorite svoj preglednik i unesite IP adresu vašeg usmjerivača (zadano je 192.168.1.1). Od vas će biti zatraženo korisničko ime i zaporka. Zadane postavke za Linksys WRT54GL su "admin" i "admin".
Kliknite gumb Browse (Pregledaj) i idite na ekstrahirane TomatoUSB VPN datoteke. Odaberite rajčice NDUSB-1.28.8754-vpn3.6.trx datoteku i kliknite gumb Nadogradnja na web sučelju. Vaš usmjerivač će početi instalirati TomatoUSB VPN i trebao bi trajati manje od minute. Nakon otprilike minute, otvorite naredbeni redak i upišite ipconfig-objavljivanje da biste odredili novu IP adresu vašeg usmjerivača. Zatim upišite ipconfig -renew, IP adresa desno od Default Gateway … je IP adresa vašeg usmjerivača.
Bilješka: Nakon instalacije rajčice idite na Administrator> Konfiguracija i odaberite "Erase all NVRAM …".
Ako pokrenete firmver Tomato …
Otvorite svoj preglednik i unesite IP adresu vašeg usmjerivača. Pretpostavljamo da ako ste instalirali rajčicu, znate IP adresu vašeg usmjerivača. Ako niste sigurni, vjerojatno je postavljena na zadanu vrijednost od 192.168.1.1. Nakon toga upišite svoje korisničko ime i zaporku.
Sada je vrijeme za nadogradnju rajčice TomatoUSB VPN. Kliknite Nadogradi u lijevom stupcu i kliknite gumb Odaberi datoteku. Prijeđite na datoteke koje smo prethodno izdvojili i odaberite rajčice NDUSB-1.28.8754-vpn3.6.trx datoteka. Zatim kliknite gumb za nadogradnju.
Može imati istu ili drugačiju IP adresu nakon ponovnog pokretanja.U našem slučaju konfiguracija usmjerivača i dalje je ista, stoga je IP adresa još uvijek bila ista. Da biste odredili novu IP adresu vašeg usmjerivača, otvorite naredbeni redak i upišite ipconfig-objavljivanje, Zatim upišite ipconfig -renew, IP adresa desno od Default Gateway … je adresa vašeg usmjerivača. Ako se vaša konfiguracija vraća na zadane postavke, vratite se na stranicu Konfiguracija (Administrator> Konfiguracija) i kliknite gumb Odaberi datoteku u odjeljku Vrati konfiguraciju. Pregledajte.cfg datoteku koju ste spremili na računalo i kliknite gumb Vraćanje.
Konfiguriranje OpenVPN-a
Bilo da ste instalirali Linksys firmware ili Tomato firmware, sada biste trebali instalirati novi TomatoUSB VPN na vašem usmjerivaču. Vidjet ćete nekoliko novih izbornika u lijevom stupcu, uključujući web upotrebe, USB i NAS i VPN tuneliranje. Za ovaj vodič bavimo se samo izbornikom VPN tunela da biste nastavili i kliknite VPN tuneliranje. Držite ovaj prozor preglednika otvoren; Uskoro ćemo se vratiti na njega.
Izrada certifikata i tipki
Pritisnite gumb Start sustava Windows i krenite u odjeljak Pribor. Vidjet ćete program za naredbeni redak. Desnom tipkom kliknite na njega i kliknite Pokreni kao administrator.
U naredbeni redak upišite cd c: Programske datoteke (x86) OpenVPN easy-rsa ako koristite 64-bitni sustav Windows 7 kako je prikazano u nastavku. Tip cd c: Program Files OpenVPN easy-rsa ako koristite 32-bitni sustav Windows 7. Zatim pritisnite Enter.
Sada upišite init-config i pritisnite Enter da biste kopirali dvije datoteke nazvane vars.bat i openssl.cnf u mapu easy-rsa. Držite naredbeni redak jer ćemo se uskoro vratiti na nju.
Idite na C: Programske datoteke (x86) OpenVPN easy-rsa (ili C: Program Files OpenVPN easy-rsa na 32-bitnom Windows 7) i desnom tipkom miša kliknite datoteku koja se zove vars.bat, Kliknite Uredi kako biste je otvorili u Notepad. Umjesto toga, preporučujemo vam otvaranje ove datoteke pomoću Notepad ++ jer oblikuje tekst u datoteci puno bolje. Notepad ++ možete preuzeti sa svoje početne stranice.
Donji dio datoteke je ono o čemu se bavimo. Polazeći od linije 31, promijenite KEY_COUNTRY vrijednost, KEY_PROVINCE primjerice, u vašoj zemlji, pokrajini, itd. Na primjer, promijenili smo pokrajinu na "IL", grad na "Chicago", org do "HowToGeek" i pošaljite e-poštu na vlastitu adresu e-pošte. Također, ako koristite Windows 7 64-bitni, promijenite DOM vrijednost u retku 6 do % ProgramFiles (x86)% OpenVPN easy-rsa, Nemojte mijenjati tu vrijednost ako koristite 32-bitni sustav Windows 7. Vaša datoteka treba izgledati slična našoj dolje (s odgovarajućim vrijednostima, naravno). Spremite datoteku tako što ćete ga nadjačati nakon što završite s uređivanjem.
Vratite se u naredbeni redak i upišite Vars i pritisnite tipku Enter. Zatim upišite čišćenje sve i pritisnite tipku Enter. Konačno, upišite graditi-ca i pritisnite tipku Enter.
Nakon izvršavanja graditi-ca naredba, od vas će se tražiti da unesete naziv zemlje, državu, lokaciju itd. Budući da smo već postavili ove parametre u našem vars.bat datoteku, možemo preskočiti ove opcije tako da pritisnete Enter, ali! Prije nego što počnete zalupiti na tipki Enter, pazite na parametar Common Name. U ovom parametru možete unijeti bilo što (tj. Vaše ime). Samo provjerite jeste li unijeli nešto, Ova naredba izlazit će dvije datoteke (Root CA certifikat i ključ Root CA) u mapi easy-rsa / keys.
Sada ćemo izgraditi ključ za klijenta. U istom tipu naredbenog retka graditi-ključ client1, Možete promijeniti "client1" na sve što želite (npr. Acer-Laptop). Obavezno unesite isto ime kao i Opšte ime kada se to od vas zatraži. Na primjer, kada pokrenete naredbu graditi-ključ Acer-Laptop, vaše zajedničko ime bi trebalo biti "Acer-Laptop". Provedite sve zadane postavke kao posljednji korak koji smo napravili (osim uobičajenog naziva, naravno). Međutim, na kraju ćete morati potpisati certifikat i izvršiti. Unesite "y" za oboje i kliknite Enter.
Također, ne brinite ako ste primili pogrešku "ne može pisati slučajno stanje". Primijetio sam da se vaše potvrde i dalje dobivaju bez problema. Ova naredba izlazit će dvije datoteke (Client1 ključ i Client1 Certificate) u mapi easy-rsa / keys. Ako želite stvoriti još jedan ključ za drugog klijenta, ponovite prethodni korak, ali svakako promijenite zajedničko ime.
Posljednja potvrda koju generiramo je ključ poslužitelja. U istom naredbenom retku upišite graditi-ključ-poslužitelja server, Možete zamijeniti "poslužitelj" na kraju naredbe sa svime što želite (tj. HowToGeek-Server). Kao i uvijek, svakako unesite isto ime kao i uobičajeno ime kada se to od vas zatraži. Na primjer, kada pokrenete naredbu build-key-poslužitelj HowToGeek-poslužitelj, vaše zajedničko ime bi trebalo biti "HowToGeek-Server". Pritisnite Enter i pokrenite sve zadane postavke osim uobičajenog naziva. Na kraju, upišite "y" da potpišete certifikat i pošaljete ga. Ova naredba izlazit će dvije datoteke (poslužiteljski ključ i certifikat poslužitelja) u mapi easy-rsa / keys.
U istom tipu naredbenog retka graditi-DH, Ova naredba izlazit će jednu datoteku (dh1024.pem) u mapi easy-rsa / keys.
Izrada konfiguracijskih datoteka za klijenta
Prije nego što uredimo bilo koje konfiguracijske datoteke, trebamo postaviti dinamičku DNS uslugu. Koristite ovu uslugu ako vaš ISP svaki put izdaje dinamičnu vanjsku IP adresu. Ako imate statičku vanjsku IP adresu, prijeđite na sljedeći korak.
Predlažemo da koristite DynDNS.com, uslugu koja vam omogućuje da upišete hostname (tj. Howtogeek.dyndns.org) na dinamičnu IP adresu. Važno je da OpenVPN uvijek zna javnu IP adresu vaše mreže, a pomoću DynDNS-a OpenVPN će uvijek znati kako pronaći vašu mrežu bez obzira na vašu javnu IP adresu. Prijavite se za naziv hosta i uputite ga na svoju javnu IP adresu. Nakon što se prijavite za uslugu, ne zaboravite postaviti uslugu automatskog ažuriranja u rajčici pod Osnovno> DDNS.
Sada se vratite na konfiguriranje OpenVPN-a. U programu Windows Explorer idite na C: Programske datoteke (x86) OpenVPN sample-config ako koristite 64-bitni sustav Windows 7 ili C: Program Files OpenVPN sample-config ako koristite 32-bitni sustav Windows 7. U ovoj mapi naći ćete tri uzorka konfiguracijskih datoteka; samo smo zabrinuti za client.ovpn datoteka.
Desnom tipkom miša kliknite client.ovpn i otvorite ga pomoću Notepad ili Notepad ++. Primijetit ćete da će datoteka izgledati kao slika u nastavku:
Međutim, želimo našu client.ovpn datoteka izgleda slično ovaj ispod slike. Svakako promijenite naziv hosta DynDNS na naziv hosta u retku 4 (ili ga promijenite na javnu IP adresu ako imate statičan). Ostavite broj porta na 1194 kao što je standardni OpenVPN priključak. Također, svakako promijenite redove 11 i 12 kako biste odražavali naziv datoteke potvrde i ključne datoteke klijenta. Spremite ovu datoteku kao.ovpn datoteku u mapi OpenVPN / config.
Konfiguriranje Tomato VPN tunela
Osnovna je zamisao sada kopirati certifikate poslužitelja i ključeve koje smo izradili ranije i zalijepili ih u izbornike Tomato VPN poslužitelja. Onda ćemo provjeriti nekoliko postavki u Tomatu, testirati VPN vezu, a onda ćemo moći prati ruke i nazvati je dan!
Otvorite preglednik i krenite do svog usmjerivača. Kliknite izbornik VPN preusmjeravanja na lijevoj bočnoj traci. Provjerite jesu li također odabrani Server1 i Basic. Postavite svoje postavke točno kako se pojavljuju u nastavku. Kliknite Spremi.
Ažuriranje: Zadani način rada je TUN ili tunel, ali vjerojatno ga želite promijeniti u TAP, koji umjesto toga povezuje mrežu. Tunelski način stavit će vaše vanjske klijente na drugu mrežu od interne mreže. Zato svakako promijenite vrstu sučelja na TAP umjesto toga.
Naš zadnji korak zalijepljuje ključeve i potvrde koje smo izvorno stvorili. Otvorite karticu Tipke pored Napredno. U programu Windows Explorer idite na C: Program Files (x86) OpenVPN easy-rsa tipke na 64-bitnom sustavu Windows 7 (ili C: Program Files OpenVPN easy-rsa tipke na 32-bitnom sustavu Windows 7). Otvorite svaku odgovarajuću datoteku u nastavku (ca.crt, server.crt, server.key, i dh1024.pem) s Notepad ili Notepad ++ i kopirajte sadržaj. Zalijepite sadržaj u odgovarajuće okvire kako je prikazano dolje. Trebao bih napomenuti da samo trebate zalijepiti sve ispod --BEGIN CERTIFICATE - u server.crt, OpenVPN će i dalje ispravno raditi ako zalijepite cijelu datoteku, ali je više "čisto" samo zalijepiti stvarne informacije o certifikatu. Kliknite Spremi, a zatim kliknite Započni odmah.
Postavljanje OpenVPN klijenta
U ovom primjeru koristit ćemo Windows 7 laptop kao naš klijent. Prvo što želite učiniti je instalirajte OpenVPN na vašem klijentu kao što smo to učinili u prvom koraku u odjeljku Konfiguriranje OpenVPN-a. Zatim idite na C: Program Files OpenVPN config gdje ćemo zalijepiti naše datoteke.
Sada se moramo vratiti na naše izvorno računalo i prikupiti ukupno četiri datoteke za kopiranje na naš klijent laptop. Idite na C: Program Files (x86) OpenVPN easy-rsa tipke ponovno i kopirajte ca.crt, client1.crt, i client1.key, Zalijepite te datoteke u klijente konfig mapa.
Konačno, moramo kopirati još jednu datoteku. Idite na C: Programske datoteke (x86) OpenVPN config i kopirajte novu datoteku client.ovpn koju smo ranije stvorili. Zalijepite ovu datoteku u klijentsku konfig mapu također.
Testiranje OpenVPN klijenta
Na klijentskom računalu kliknite gumb Start sustava Windows i idite na Svi programi> OpenVPN. Desnom tipkom miša kliknite datoteku OpenVPN GUI i kliknite Pokreni kao administrator. Imajte na umu da uvijek morate pokrenuti OpenVPN kao administratora kako bi mogao ispravno raditi. Da biste trajno postavili datoteku da se uvijek pokrene kao administrator, desnom tipkom kliknite datoteku i kliknite Svojstva. Na kartici Kompatibilnost pokrenite ovaj program kao administrator.
Ikona OpenVPN GUI pojavit će se pored sata na programskoj traci. Desnom tipkom miša kliknite ikonu i kliknite Poveži. Budući da imamo samo jednu.ovpn datoteku u našem konfig mapu, OpenVPN će se povezati s tom mrežom prema zadanim postavkama.
Slika Ewana
