Если несколько недель назад, мы увидели, как создать сервер VPN , то мы увидим, как для создания защищенного туннеля между двумя серверами посвященная постоянно поднимается и автоматически создавать перезагрузки любого из машины. Ли утилиты? Имея прямое подключение к резервной машине с сервером базы данных, с офисом, с другой центр обработки данных ... что вы думаете о более .

Как мы уже упоминали, то, PPTP не парадигмы безопасности, но преимуществом является легкость, с которой клиент подключается к серверу с небольшими знаниями. примеру сегодня не помогают нам создавать туннели на спрос, но мы увидим, что легко можно создать специальный туннель. Всякий раз, когда мы говорим об окончании VPN IPSec , но кто не с ума от установки туннеля такого рода? Действительно ли так необходимо использовать IPSec для любого туннеля? Не думаю, все, за то, что это такое. Как и в первой статье мы создали систему, удобных для пользователей VPN, теперь мы просто хотим, чтобы подключить машин один другой курорт с другим программным обеспечением, что делает это без боли.

Очевидно, требуется Linux машины (хотя вы можете использовать Windows) и программного обеспечения, используемого в этой статье: OpenVPN .

Как и в доме состояния OpenVPN:

Начиная с основных Сложность предположения, что это враг безопасности, OpenVPN предлагает экономически эффективное, облегченная альтернатива That Other технологии VPN является целенаправленной для малого и среднего бизнеса и предпринимательства рынках.

А она отвечает, легкой и простой.

Конфигурация

Сначала вам установить программное обеспечение. В моем CentOS не будет больше делать

LZO сжатие даст нам через туннель.

Верьте или нет, и нет . Теперь мы должны генерации ключа SSL безопасных коммуникаций через туннель. Все очень просто, нужно лишь одну команду:

Этот ключ должен быть скопирован на / и т.д. / OpenVPN на обоих серверах, которые хотят подключиться. Чтобы скопировать вторую можно сделать с помощью SCP:

Наконец, мы можем только в файле конфигурации. В первом сервере я создаю файл с именем второго легко определить, какое соединение происходит потому, что мы определили несколько туннелей.

Как вы видите, настройки очень прост, не требует объяснений. В servidor2.com поставить IP сервера, которому вы подключаетесь, вам определить порт, частных IP-адресов клиента и сервера и вуаля, вы подготовили первую машину.

Теперь о втором сервере.

Почти так же, как и в случае с сервера, просто измените IP на удаленном сервере, и для частных IP-адресов.

Там!

Мы можем только попробовать. Мы запустили сервис на обеих машинах и посмотреть, если все прошло хорошо:

Похоже так. Чтобы убедиться, что, действительно, мы подключили успешно обзора журнала.

Похоже, что да, это сработало. Увидим ли мы второй машины от первого?

Это да не так ли? .

Дополнительные соображения

Будет, безусловно, должны открыть порт, что мы настроены на туннеля на маршрутизаторе (если таковые имеются) и убедиться, что брандмауэр не блокирует трафик или из этого порта, как правило, основная проблема при входе в систему, если ваш брандмауэр настраивается автоматически заблокировать весь трафик, не допускается (HTTP, SMTP, DNS ...).

Если мы хотим, туннель для автоматического запуска при перезагрузке машины будет добавлен к загрузке услуг. Для CentOS / RHEL это:

Наконец, мы можем комментарии. Предположим, что первая машина удаленному серверу и второй в наш офис, и мы хотим получить из первых на другие серверы в офисе. Предположим далее, что офис сети диапазона 192.168.0.0/24 (тоннель, как мы видели, находится в сети 192.168.2.0). На маршрутах движения сервер в офис IP через туннель, добавив следующую строку в конфигурации VPN, OpenVPN добавил маршрут каждый раз, когда вставал в туннель.

Теперь вы просто должны добавить в клиент-сервер соответствующих правил Iptables, чтобы трафик туда, где вы хотите сделать.

Вот и все. Как я и обещал, является очень простой, но мощный и легкий.