OpenVPN ஆனது VPN விருப்பங்களில் ஒன்றாகும் (மெய்நிகர் தனியார் பிணையம் அல்லது தனிப்பட்ட மெய்நிகர் நெட்வொர்க்குகள்), சிறப்பாக உருவாக்கப்பட்ட குறியாக்கப்பட்ட சேனலில் தரவு பரிமாற்றத்தை அறிய அனுமதிக்கிறது. இந்த வழியில், நீங்கள் இரண்டு கணினிகளை இணைக்கலாம் அல்லது ஒரு மையப்படுத்தப்பட்ட நெட்வொர்க் சேவையகம் மற்றும் பல வாடிக்கையாளர்களை உருவாக்கலாம். இந்த கட்டுரையில், நாம் எப்படி ஒரு சர்வர் உருவாக்க வேண்டும் மற்றும் அதை கட்டமைக்க கற்றுக்கொள்வோம்.
நாங்கள் OpenVPN சேவையகத்தை கட்டமைக்கிறோம்
மேலே குறிப்பிட்டுள்ளபடி, கேள்வியின் தொழில்நுட்பத்தைப் பயன்படுத்தி, பாதுகாப்பான தகவல்தொடர்பு சேனலில் தகவலை நாங்கள் அனுப்ப முடியும். இது ஒரு பொதுவான நுழைவாயில் சேவையகம் வழியாக இணைய பகிர்வு அல்லது இணைய அணுகல் வழியாக இருக்கலாம். அதை உருவாக்க, கூடுதல் உபகரணங்கள் மற்றும் சிறப்பு அறிவு எங்களுக்கு தேவையில்லை - எல்லாமே நீங்கள் ஒரு VPN சேவையகமாக பயன்படுத்த திட்டமிட்டுள்ள கணினியில் செய்யப்படுகிறது.
மேலும் வேலைக்கு, நீங்கள் நெட்வொர்க் பயனர்களின் கணினிகளில் கிளையன் பக்கத்தை கட்டமைக்க வேண்டும். எல்லா வேலைகளும் வாடிக்கையாளர்களுக்கு மாற்றப்படும் விசைகளையும் சான்றிதழையும் உருவாக்கும். சேவையகத்துடன் இணைக்கும் போது IP முகவரிகள் பெற இந்த கோப்புகள் அனுமதிக்கின்றன மற்றும் மேலே குறிப்பிட்டுள்ள மறைகுறியாக்கப்பட்ட சேனலை உருவாக்கவும். அது வழியாக அனுப்பப்படும் அனைத்து தகவல்களும் ஒரு முக்கிய விசையை மட்டுமே படிக்க முடியும். இந்த அம்சமானது குறிப்பிடத்தக்க பாதுகாப்புகளை மேம்படுத்தவும், தரவு ஒருங்கிணைப்பை உறுதிசெய்யவும் முடியும்.
சேவையக கணினியில் OpenVPN ஐ நிறுவுகிறது
நிறுவல் சில நுணுக்கங்களுடன் ஒரு நிலையான செயல்முறையாகும், இது மேலும் விரிவாக விவாதிப்போம்.
- முதல் படி கீழே உள்ள இணைப்பை நிரல் பதிவிறக்க வேண்டும்.
OpenVPN ஐ பதிவிறக்கம் செய்க
- அடுத்து, நிறுவி இயக்கவும் மற்றும் கூறு தேர்வு சாளரத்தை பெறவும். இங்கே நாம் உருப்படியை அருகே ஒரு தாவலை வைக்க வேண்டும் "EasyRSA"நீங்கள் சான்றிதழ்கள் மற்றும் விசைகள் கோப்புகளை உருவாக்க அனுமதிக்கிறது, அதே போல் அவர்களை நிர்வகிக்க.
- அடுத்த படிநிலை நிறுவலுக்கு இடம் தேர்வு ஆகும். வசதிக்காக, கணினி வட்டு C இன் ரூட்டில் நிரலை வைத்து: இதை செய்ய, வெறுமனே நீக்க. அது வேலை செய்ய வேண்டும்
சி: OpenVPN
பாதையில் உள்ள இடைவெளிகள் அனுமதிக்கப்படாததால், ஸ்கிரிப்ட்களை இயக்கும் போது தோல்விகளை தவிர்க்க இதை செய்யலாம். நீங்கள் நிச்சயமாக, மேற்கோள்களில் அவற்றை எடுத்துக் கொள்ளலாம், ஆனால் கவனிப்பு தோல்வியடையும், மற்றும் குறியீட்டில் பிழைகளை கண்டுபிடிப்பது எளிதானது அல்ல.
- அனைத்து அமைப்புகளுக்கு பிறகு, நிரல் சாதாரண முறையில் நிறுவவும்.
சேவையக பக்கத்தை கட்டமைத்தல்
பின்வரும் செயல்களைச் செய்யும்போது நீங்கள் முடிந்தவரை கவனமாக இருக்க வேண்டும். எந்த குறைபாடுகளும் சேவையக செயலற்ற நிலைக்கு வழிவகுக்கும். மற்றொரு முன்நிபந்தனை - உங்கள் கணக்கில் நிர்வாகி உரிமைகள் இருக்க வேண்டும்.
- அடைவுக்குச் செல் "சுலபமாக RSA"இது எங்கள் வழக்கில் உள்ளது
சி: OpenVPN easy-rsaகோப்பை கண்டுபிடிக்கவும் vars.bat.sample.
அதை மறுபெயரிடு vars.bat (வார்த்தை நீக்கவும் "மாதிரி" ஒன்றாக புள்ளி).
Notepad ++ editor இல் இந்த கோப்பை திற இந்த நோட்புக் என்பதால் இது முக்கியம், ஏனெனில் அவற்றை சரியாக திருத்தும் மற்றும் சேமித்து வைக்கும் போது பிழைகளை தவிர்க்க உதவுகிறது.
- முதலில், பச்சை நிறத்தில் உள்ள அனைத்து கருத்துகளையும் நீக்கவும் - அவர்கள் எங்களை மட்டுமே தடுக்கிறார்கள். நாம் பின்வருவனவற்றை பெறுகிறோம்:
- அடுத்து, அடைவுக்கான பாதையை மாற்றவும் "சுலபமாக RSA" நாம் நிறுவலின் போது சுட்டிக்காட்டியுள்ளோம். இந்த வழக்கில், வெறுமனே மாறி நீக்கவும். % ProgramFiles% மற்றும் அதை மாற்ற சி:.
- பின்வரும் நான்கு அளவுருக்கள் மாறாமல் போகின்றன.
- மீதமுள்ள கோடுகள் தன்னிச்சையாக உள்ளன. ஸ்கிரீன்ஷாட்டின் உதாரணம்.
- கோப்பை சேமிக்கவும்.
- நீங்கள் பின்வரும் கோப்புகளை திருத்த வேண்டும்:
- உருவாக்க-ca.bat
- உருவாக்க-dh.bat
- உருவாக்க-key.bat
- உருவாக்க திறவுகோல்-pass.bat
- உருவாக்க திறவுகோல்-pkcs12.bat
- உருவாக்க திறவுகோல்-server.bat
அவர்கள் அணி மாற்ற வேண்டும்
OpenSSLதொடர்புடைய கோப்புக்கு முழுமையான பாதைக்கு openssl.exe. மாற்றங்களைச் சேமிக்க மறக்க வேண்டாம்.
- இப்போது கோப்புறையைத் திறக்கவும் "சுலபமாக RSA", நடத்த SHIFT ஐ மற்றும் PKM ஐ இலவச இடைவெளியில் (கோப்புகளால் அல்ல) கிளிக் செய்யவும். சூழல் மெனுவில், உருப்படியைத் தேர்ந்தெடுக்கவும் "திறந்த கட்டளை விண்டோ".
தொடங்கும் "கட்டளை வரி" இலக்கு கோப்பகத்திற்கு மாற்றம் ஏற்கனவே முடிந்தது.
- கீழே உள்ள கட்டளையை உள்ளிட்டு சொடுக்கவும் ENTER.
vars.bat
- அடுத்து, மற்றொரு "தொகுதி கோப்பு" இயக்கவும்.
சுத்தமான-all.bat
- முதல் கட்டளையை மீண்டும் செய்யவும்.
- அடுத்த படி தேவையான கோப்புகளை உருவாக்க வேண்டும். இதை செய்ய, கட்டளை பயன்படுத்தவும்
உருவாக்க-ca.batமரணதண்டனை நிறைவேற்றப்பட்ட பின்னர், நாங்கள் vars.bat கோப்பில் உள்ளிட்ட தரவுகளை உறுதிப்படுத்தி வைப்போம். ஒரு சில முறை அழுத்தவும். ENTERஅசல் சரம் தோன்றும் வரை.
- வெளியீட்டு கோப்பைப் பயன்படுத்தி ஒரு DH- விசையை உருவாக்கவும்
உருவாக்க-dh.bat
- நாங்கள் சர்வர் பகுதிக்கு ஒரு சான்றிதழை தயார் செய்கிறோம். ஒரு முக்கியமான புள்ளி உள்ளது. நாம் பதிவுசெய்த பெயரை அவர் ஒதுக்க வேண்டும் vars.bat வரிசையில் "KEY_NAME". எங்கள் உதாரணத்தில் Lumpics. பின்வருமாறு கட்டளை உள்ளது:
கட்டை-விசை சர்வர்இங்கே நீங்கள் முக்கிய பயன்படுத்தி தரவு உறுதிப்படுத்த வேண்டும் ENTER, மேலும் இரண்டு முறை ஒரு கடிதத்தில் உள்ளிடவும் "ஒய்" (ஆம்) தேவைப்படும் (திரைப் பார்வை). கட்டளை வரி மூடப்படலாம்.
- எங்கள் பட்டியலில் "சுலபமாக RSA" பெயருடன் ஒரு புதிய கோப்புறை உள்ளது "கீஸ்".
- அதன் உள்ளடக்கங்களை கோப்புறையில் நகல் மற்றும் ஒட்ட வேண்டும். "SSL"இது திட்டத்தின் ரூட் அடைவில் உருவாக்கப்பட வேண்டும்.
நகலெடுக்கப்பட்ட கோப்புகளை செருகப்பட்ட பின் கோப்புறையின் காட்சி:
- இப்போது அடைவுக்குச் செல்லவும்
சி: OpenVPN configஇங்கே நாம் ஒரு உரை ஆவணத்தை (பி.சி.எம் - உருவாக்கு - உரை ஆவணம்) உருவாக்க, அதை மறுபெயரிடுகிறோம் server.ovpn மற்றும் Notepad + + இல் திறக்கவும். பின்வரும் குறியீட்டை உள்ளிடுக:
துறைமுக 443
proto udp
dev tun
dev-node "VPN Lumpics"
dh C: OpenVPN ssl dh2048.pem
ca C: OpenVPN ssl ca.crt
cert C: OpenVPN ssl Lumpics.crt
முக்கிய சி: OpenVPN ssl லெப்பிக்ஸ்.key
சர்வர் 172.16.10.0 255.255.255.0
அதிகபட்சம் வாடிக்கையாளர்கள் 32
10 120
வாடிக்கையாளர் கிளையன்ட்டுக்கு
பெயர்த்தல்-LZO
தொடர்ந்து திறவுகோல்
துன்மார்க்கம் தொடர்கிறது
சைபர் DES-CBC
நிலை சி: OpenVPN பதிவு status.log
பதிவு C: OpenVPN log openvpn.log
வினைச்சொல் 4
ஊமையாக 20சான்றிதழ்கள் மற்றும் விசைகளின் பெயர்கள் கோப்புறையில் உள்ளவற்றை பொருத்த வேண்டும் என்பதை நினைவில் கொள்ளவும் "SSL".
- அடுத்து, திறக்க "கண்ட்ரோல் பேனல்" மற்றும் செல்ல "பிணைய கட்டுப்பாட்டு மையம்".
- இணைப்பை சொடுக்கவும் "அடாப்டர் அமைப்புகளை மாற்றுதல்".
- இங்கே நாம் ஒரு இணைப்பு கண்டுபிடிக்க வேண்டும் "TAP-Windows Adapter V9". RMB இன் இணைப்பைக் கிளிக் செய்து, அதன் பண்புகளுக்குச் செல்வதன் மூலம் இதை செய்யலாம்.
- அதை மறுபெயரிடு "VPN Lumpics" மேற்கோள்கள் இல்லாமல். இந்த பெயர் அளவுருவுடன் பொருந்த வேண்டும். "தேவ்-கணு" கோப்பில் server.ovpn.
- சேவையைத் தொடங்குவதற்கான கடைசி படியாகும். முக்கிய கலவையை அழுத்தவும் Win + R, கீழே வரி உள்ளிட்டு சொடுக்கவும் ENTER.
services.msc
- பெயருடன் ஒரு சேவையைக் கண்டறியவும் "OpenVpnService", RMB என்பதைக் கிளிக் செய்து, அதன் பண்புகள் செல்லுங்கள்.
- தொடக்க வகை மாற்றப்பட்டது "தானியங்கி", சேவை தொடங்க மற்றும் கிளிக் "Apply".
- எல்லாவற்றையும் சரியாக செய்தால், ஒரு சிவப்பு குறுக்கு அடாப்டருக்கு அருகில் மறைந்துவிடும். அதாவது இணைப்பு செல்ல தயாராக உள்ளது.
கிளையன் பக்கத்தை கட்டமைத்தல்
நீங்கள் கிளையனை அமைக்கும் முன், சேவையக கணினியில் பல செயல்களைச் செய்ய வேண்டும் - இணைப்புகளை கட்டமைக்கவும், ஒரு சான்றிதழை உருவாக்கவும்.
- அடைவுக்குச் செல் "சுலபமாக RSA"பின்னர் கோப்புறையில் "கீஸ்" கோப்பை திறக்கவும் index.txt.
- கோப்பு திறக்க, அனைத்து உள்ளடக்கங்களையும் நீக்க மற்றும் சேமிக்க.
- மீண்டும் செல்க "சுலபமாக RSA" மற்றும் ரன் "கட்டளை வரி" (SHIFT + PCM - திறந்த கட்டளை சாளரம்).
- அடுத்து, ரன் vars.batபின்னர் கிளையன்ட் சான்றிதழை உருவாக்கவும்.
கட்ட-விசை.பட் VPN- கிளையண்ட்
இது நெட்வொர்க்கில் உள்ள அனைத்து இயந்திரங்களுக்கான பொதுவான சான்றிதழ் ஆகும். அதிகரித்த பாதுகாப்புக்காக, ஒவ்வொரு கணினியுடனும் உங்கள் சொந்த கோப்புகளை உருவாக்கலாம், ஆனால் அவற்றை வித்தியாசமாக பெயரிடலாம் (இல்லை "Vpn-வாடிக்கையாளர்"மற்றும் "Vpn-client1" மற்றும் பல). இந்த விஷயத்தில், நீங்கள் குறியீட்டை சுத்தம் செய்யத் தொடங்கி, அனைத்து படிகளையும் மீண்டும் செய்ய வேண்டும்.
- இறுதி படி கோப்பு மாற்றம் ஆகும். VPN-client.crt, VPN-client.key, ca.crt மற்றும் dh2048.pem வாடிக்கையாளருக்கு. எந்தவொரு வசதியான வழியிலும் இதை நீங்கள் செய்யலாம், உதாரணமாக USB ப்ளாஷ் டிரைவிற்காக அல்லது நெட்வொர்க்கில் மாற்றவும்.
கிளையன் கணினியில் செய்யப்பட வேண்டிய வேலை:
- வழக்கமான வழியில் OpenVPN நிறுவவும்.
- நிறுவப்பட்ட நிரலுடன் கோப்பகத்தைத் திறந்து, கோப்புறைக்குச் செல்லவும் "கட்டமைப்பு". இங்கே நீங்கள் எங்கள் சான்றிதழ் மற்றும் முக்கிய கோப்புகளை செருக வேண்டும்.
- அதே கோப்புறையில், ஒரு உரை கோப்பை உருவாக்கி அதை மறுபெயரிடவும் config.ovpn.
- ஆசிரியர் திறந்து பின்வரும் குறியீட்டை எழுதவும்:
வாடிக்கையாளர்
resolv- மீண்டும் முடிவிலா
nobind
தொலை 192.168.0.15 443
proto udp
dev tun
பெயர்த்தல்-LZO
ca ca.crt
cert vpn-client.crt
முக்கிய VPN- கிளையன்.key
dh dh2048.pem
மிதவை
சைபர் DES-CBC
10 120
தொடர்ந்து திறவுகோல்
துன்மார்க்கம் தொடர்கிறது
வினை 0வரிசையில் "தொலை" சேவையக இயந்திரத்தின் வெளிப்புற IP- முகவரியை நீங்கள் பதிவு செய்யலாம் - எனவே இணையத்தை அணுகலாம். எல்லாவற்றையும் நீங்கள் விட்டுவிட்டால், ஒரு மறைகுறியாக்கப்பட்ட சேனலைப் பயன்படுத்தி சேவையகத்துடன் இணைக்க முடியும்.
- டெஸ்க்டாப்பில் குறுக்குவழியைப் பயன்படுத்தி நிர்வாகியின் சார்பில் OpenVPN GUI ஐ இயக்கவும், பின்னர் தட்டில் நாம் தொடர்புடைய ஐகானைக் கண்டறிந்து, PCM ஐக் கிளிக் செய்து, முதல் உருப்படியை பெயருடன் தேர்ந்தெடுக்கவும் "கனெக்ட்".
இது OpenVPN சேவையகத்தின் மற்றும் கிளையன்ட்டின் கட்டமைப்பை முடிக்கிறது.
முடிவுக்கு
உங்கள் சொந்த VPN நெட்வொர்க்கை ஒழுங்குபடுத்துவதன் மூலம், நீங்கள் அனுப்பும் தகவலை முடிந்தவரை பாதுகாக்க அனுமதிக்கும், அத்துடன் இணையத்தைப் பாதுகாப்பானதாக மாற்றுவோம். முக்கிய விஷயம் சேவையகம் மற்றும் கிளையன் பாகங்களை அமைக்கும் போது மிகவும் கவனமாக இருக்க வேண்டும், சரியான நடவடிக்கைகள் மூலம் நீங்கள் ஒரு தனிப்பட்ட மெய்நிகர் வலைப்பின்னலின் அனைத்து நன்மைகள் பயன்படுத்த முடியும்.
