Da linea di comando digitare il seguente comando:
user@server # yum install openssh -y
user@server # service sshd start
per avviare in automatico ad ogni avvio del server :
user@server # chkconfig sshd start
Per verificare la connessione :
da client linux:
user@client # ssh X.X.X.X (dove x.x.x.x è l'indirizzo Ip del server)
immettere user / password, se tutto è stato eseguito correttamente si accederà alla console del server.
da client Windows:
- scaricare PUTTY ( link per il download )
- avviare il programma appena scaricato ed inserire l'indirizzo ip nel campo 'host name' e premere 'Open', inserire user e password.
martedì 28 ottobre 2014
[CentOS] Installazione e creazione base server VPN
Per prima cosa si prepara la macchina installando i pacchetti base:
user@server # yum install gcc make rpm-build autoconf.noarch zlib-devel pam-devel openssl-devel -y
successivamente scarichiamo e configuriamo il repository per scaricare OpenVPN:
user@server # wget http://openvpn.net/release/lzo-1.08-4.rf.src.rpm
ora aggiungiamo il corretto repository per il server:
- versione 32 bit
user@server # wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-1.el6.rf.i686.rpm
- versione 64 bit
user@server # wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm
costruiamo il pacchetto rpm con i seguenti comandi:
user@server # rpmbuild --rebuild lzo-1.08-4.rf.src.rpm
user@server # rpm -Uvh lzo-*.rpm
user@server # rpm -Uvh rpmforge-release*
installiamo OpenVPN:
user@server # yum install openvpn -y
copiamo la cartella 'easy-rsa' (cartella contenente gli eseguibili per la creazione dei certificati):
user@server # cp -R /usr/share/doc/openvpn-2.2.2/easy-rsa/ /etc/openvpn/
ora editiamo il file 'vars' (file contenente le indicazioni per la creazione dei certificati):
user@server # vim /etc/openvpn/easy-rsa/2.0/vars
al posto della seguente stringa:
export KEY_CONFIG='$EASY_RSA/whichopensslcnf $EASY_RSA'
mettere questa:
export KEY_CONFIG=/etc/openvpn/easy-rsa/2.0/openssl-1.0.0.cnf
procediamo con la creazione dei certificati:
user@server # cd /etc/openvpn/easy-rsa/2.0
user@server # chmod 755 *
user@server # source ./vars
user@server # ./vars
user@server # ./clean-all
creiamo il certificato d'autorità (ca.crt):
user@server # ./build-ca
(inserire i dati riguardanti la nazione, la regione, il nome dell'azienda etc.)
ora creiamo la chiave per il server:
user@server # ./build-key-server server
( inserire i dati richiesti ed alla richiesta di segnare il certificato rispondere 'y' )
ora creiamo la chiave Diffie Hellman :
user@server # ./build-dh
infine creiamo il file di configurazione per il server vpn:
user@server # vim /etc/openvpn/server.conf
(un esempio di 'server.conf' può essere il seguente:
port 1194 # porta dov'è in ascolto il server VPN
proto udp # protocolo utilizzato dal server VPN
dev tun
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
reneg-sec 0
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem
plugin /usr/share/openvpn/plugin/lib/openvpn-auth-pam.so /etc/pam.d/login #
#plugin /etc/openvpn/radiusplugin.so /etc/openvpn/radiusplugin.cnf #
username-as-common-name
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 5 30 ù
comp-lzo
persist-key
persist-tun
status 1194.log
verb 3
)
ora avviamo openvpn:
user@server # service openvpn start
impostiamo che il servizio venga avviato in automatico ad ogni avvio:
user@server # chkconfig openvpn on
abilitiamo l'inoltro dell'ip nel file sysctl.conf:
user@server # vim /etc/sysctl.conf
impostiamo il valore da 0 a 1 alla stringa 'net.ipv4.ip_forward'
creiamo l'utenza per la VPN:
user@server # useradd 'nomeutente' -s /bin/false
impostiamo la password all'utenza creata:
user@server # passwd 'nomeutente'
Lato client (Windows):
Installare OpenVPN GUI ( link per il download ).
Una volta terminata l'installazione, creare il file 'client.opvn' (tale file può essere creato con un editor come notepad).
Un esempio di file 'client.ovpn' è:
client
dev tun
proto udp
remote X.X.X.X 1194 # Inserire l'indirizzo IP del server con relativa porta
resolv-retry infinite
nobind
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
ca ca.crt
auth-user-pass
comp-lzo
reneg-sec 0
verb 3
Salvare il file appena creato in 'C:\Programmi\OpenVPN\config'.
Infine copiamo il certificato 'ca.crt' creato precedentemente sul server dentro alla cartella 'C:\Programmi\OpenVPN\config'.
Ora avviando OpenVPN GUI comparirà nella icontray in basso a destra l'icona del programma, tasto destro e 'connetti', verrà chiesto di inserire la user e la password dell'utente precedentemente creato sul server, e se tutto è stato eseguito correttamente comparirà la scritta 'client è ora connesso'.
user@server # yum install gcc make rpm-build autoconf.noarch zlib-devel pam-devel openssl-devel -y
successivamente scarichiamo e configuriamo il repository per scaricare OpenVPN:
user@server # wget http://openvpn.net/release/lzo-1.08-4.rf.src.rpm
ora aggiungiamo il corretto repository per il server:
- versione 32 bit
user@server # wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-1.el6.rf.i686.rpm
- versione 64 bit
user@server # wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm
costruiamo il pacchetto rpm con i seguenti comandi:
user@server # rpmbuild --rebuild lzo-1.08-4.rf.src.rpm
user@server # rpm -Uvh lzo-*.rpm
user@server # rpm -Uvh rpmforge-release*
installiamo OpenVPN:
user@server # yum install openvpn -y
copiamo la cartella 'easy-rsa' (cartella contenente gli eseguibili per la creazione dei certificati):
user@server # cp -R /usr/share/doc/openvpn-2.2.2/easy-rsa/ /etc/openvpn/
ora editiamo il file 'vars' (file contenente le indicazioni per la creazione dei certificati):
user@server # vim /etc/openvpn/easy-rsa/2.0/vars
al posto della seguente stringa:
export KEY_CONFIG='$EASY_RSA/whichopensslcnf $EASY_RSA'
mettere questa:
export KEY_CONFIG=/etc/openvpn/easy-rsa/2.0/openssl-1.0.0.cnf
procediamo con la creazione dei certificati:
user@server # cd /etc/openvpn/easy-rsa/2.0
user@server # chmod 755 *
user@server # source ./vars
user@server # ./vars
user@server # ./clean-all
creiamo il certificato d'autorità (ca.crt):
user@server # ./build-ca
(inserire i dati riguardanti la nazione, la regione, il nome dell'azienda etc.)
ora creiamo la chiave per il server:
user@server # ./build-key-server server
( inserire i dati richiesti ed alla richiesta di segnare il certificato rispondere 'y' )
ora creiamo la chiave Diffie Hellman :
user@server # ./build-dh
infine creiamo il file di configurazione per il server vpn:
user@server # vim /etc/openvpn/server.conf
(un esempio di 'server.conf' può essere il seguente:
port 1194 # porta dov'è in ascolto il server VPN
proto udp # protocolo utilizzato dal server VPN
dev tun
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
reneg-sec 0
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem
plugin /usr/share/openvpn/plugin/lib/openvpn-auth-pam.so /etc/pam.d/login #
#plugin /etc/openvpn/radiusplugin.so /etc/openvpn/radiusplugin.cnf #
username-as-common-name
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 5 30 ù
comp-lzo
persist-key
persist-tun
status 1194.log
verb 3
)
ora avviamo openvpn:
user@server # service openvpn start
impostiamo che il servizio venga avviato in automatico ad ogni avvio:
user@server # chkconfig openvpn on
abilitiamo l'inoltro dell'ip nel file sysctl.conf:
user@server # vim /etc/sysctl.conf
impostiamo il valore da 0 a 1 alla stringa 'net.ipv4.ip_forward'
creiamo l'utenza per la VPN:
user@server # useradd 'nomeutente' -s /bin/false
impostiamo la password all'utenza creata:
user@server # passwd 'nomeutente'
Lato client (Windows):
Installare OpenVPN GUI ( link per il download ).
Una volta terminata l'installazione, creare il file 'client.opvn' (tale file può essere creato con un editor come notepad).
Un esempio di file 'client.ovpn' è:
client
dev tun
proto udp
remote X.X.X.X 1194 # Inserire l'indirizzo IP del server con relativa porta
resolv-retry infinite
nobind
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
ca ca.crt
auth-user-pass
comp-lzo
reneg-sec 0
verb 3
Salvare il file appena creato in 'C:\Programmi\OpenVPN\config'.
Infine copiamo il certificato 'ca.crt' creato precedentemente sul server dentro alla cartella 'C:\Programmi\OpenVPN\config'.
Ora avviando OpenVPN GUI comparirà nella icontray in basso a destra l'icona del programma, tasto destro e 'connetti', verrà chiesto di inserire la user e la password dell'utente precedentemente creato sul server, e se tutto è stato eseguito correttamente comparirà la scritta 'client è ora connesso'.
Iscriviti a:
Post (Atom)