VPN é a Rede Privada Virtual é uma rede de comunicações privada normalmente utilizada por uma empresa ou um conjunto de empresas e/ou instituições, construída em cima de uma rede de comunicações pública (como por exemplo, a Internet). O tráfego de dados é levado pela rede pública utilizando protocolos padrão, não necessariamente seguros.
VPNs seguras usam protocolos de criptografia por tunelamento que fornecem a confidencialidade, autenticação e integridade necessárias para garantir a privacidade das comunicações requeridas. Quando adequadamente implementados, estes protocolos podem assegurar comunicações seguras através de redes inseguras.
Continue lendo mais em: Wikipédia
Disponível para clientes:
- Windows
- Linux
- MacOS
- Android
- iOS
Site Oficial do OpenVPN:http://openvpn.net/
1. Configurações Iniciais
Alterar o Hostname do Servidor.
|
1 |
vi /etc/sysconfig/network |
|
1 |
NETWORKING=yes <br>HOSTNAME=openvpn |
Desativar o SELinux.
|
1 |
<strong>vi</strong> /etc/selinux/config |
|
1 |
SELINUX=disabled |
Reinicie para validar as alterações.
|
1 |
reboot |
2. Instalando os pacotes necessários
|
1 |
yum -y install gcc make rpm-build autoconf.noarch zlib-devel pam-devel openssl-devel wget |
3. Download da LZO RPM e Instalando repositório RPMForge
|
1 |
wget http://openvpn.net/release/lzo-1.08-4.rf.src.rpm |
|
1 |
wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm |
Instalando…
|
1 2 3 |
rpmbuild --rebuild lzo-1.08-4.rf.src.rpm rpm -Uvh lzo-*.rpm rpm -Uvh rpmforge-release* |
5. Instalando o OpenVPN
|
1 |
<strong>yum</strong> -y <strong>install</strong> openvpn |
6. Ajustando o OpenVPN
Um ajuste a ser realizado após a instalação do pacote ‘openvpn’.
Copiar a ‘easy-rsa’ para o diretório ‘/etc/openvpn’.
|
1 |
cp -R /usr/share/doc/openvpn-2.2.2/easy-rsa/ /etc/openvpn/ |
No CentOS precisamos realizar um acerto no arquivo abaixo.
|
1 |
vi /etc/openvpn/easy-rsa/2.0/vars |
e alterar a seguinte linha:
|
1 |
export KEY_CONFIG=`$EASY_RSA/whichopensslcnf $EASY_RSA` |
para:
|
1 |
export KEY_CONFIG=/etc/openvpn/easy-rsa/2.0/openssl-1.0.0.cnf |
Não esqueça de salvar o arquivo após a alteração.
7. Gerando certificados
|
1 |
cd /etc/openvpn/easy-rsa/2.0 <br>chmod 755 * source ./vars ./vars ./clean-all |
Build CA:
|
1 |
./build-ca |
|
1 |
Country Name (2 letter code) [US]:BR <br>State or Province Name (full name) [CA]:Parana <br>Locality Name (eg, city) [SanFrancisco]:Curitiba <br>Organization Name (eg, company) [Fort-Funston]:TIDAHORA Organizational Unit Name (eg, section) [changeme]:TIDAHORA <br>Common Name (eg, your name or your server's hostname) [changeme]:TIDAHORA<br>Name [changeme]:Johnny Ferreira <br>Email Address [mail@host.domain]:contato@tidahora.com.br |
Build Server.
|
1 |
./build-key-server server |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 |
Country Name (2 letter code) [US]:BR State or Province Name (full name) [CA]:Parana Locality Name (eg, city) [SanFrancisco]:Curitiba Organization Name (eg, company) [Fort-Funston]:TIDAHORA Organizational Unit Name (eg, section) [changeme]:TIDAHORA Common Name (eg, your name or your server's hostname) [server]:TIDAHORA Name [changeme]:Johnny Ferreira Email Address [mail@host.domain]:johnny@TIDAHORA.com.br Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []:senha An optional company name []:TIDAHORA Using configuration from /etc/openvpn/easy-rsa/2.0/openssl-1.0.0.cnf Check that the request matches the signature Signature ok The Subject's Distinguished Name is as follows countryName :PRINTABLE:'BR' stateOrProvinceName :PRINTABLE:'Parana' localityName :PRINTABLE:'Curitiba' organizationName :PRINTABLE:'TIDAHORA' organizationalUnitName:PRINTABLE:'TIDAHORA' commonName :PRINTABLE:'TIDAHORA' name :PRINTABLE:'Johnny Ferreira' emailAddress :IA5STRING:'contato@tidahora.com.br' Certificate is to be certified until Mar 2 13:00:57 2023 GMT (3650 days) Sign the certificate? [y/n]:y 1 out of 1 certificate requests certified, commit? [y/n]y Write out database with 1 new entries Data Base Updated |
Build Diffie Hellman.
|
1 |
./build-dh |
Só esperar….
|
1 2 3 |
Generating DH parameters, 1024 bit long safe prime, generator 2 This is going to take a long time .........................................+.................+.......+.....+.... |
8. Criando o arquivo de configuração
|
1 |
<strong>vi</strong> /etc/openvpn/server.conf |
|
1 |
port 1194 <br>proto udp <br>dev tun <br>tun-mtu 1500 <br>tun-mtu-extra 32 <br>mssfix 1450 <br>reneg-sec 0 <br>ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt <br>cert /etc/openvpn/easy-rsa/2.0/keys/server.crt <br>key /etc/openvpn/easy-rsa/2.0/keys/server.key <br><strong>dh</strong> /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem <br>plugin /usr/share/openvpn/plugin/lib/openvpn-auth-pam.so /etc/pam.d/<strong>login</strong> <br><em>#plugin /etc/openvpn/radiusplugin.so /etc/openvpn/radiusplugin.cnf</em> <br>client-cert-not-required <br>username-as-common-name <br>server 10.20.0.0 255.255.255.0 <br>push "redirect-gateway default" <br>push "dhcp-option DNS 8.8.8.8" <br>push "dhcp-option DNS 8.8.4.4" <br>keepalive 5 30 <br>comp-lzo <br>persist-key <br>persist-tun <br>status 1194.log <br>verb 3 |
9. Iniciando o OpenVPN
|
1 2 |
/etc/init.d/openvpn start Iniciando o openvpn: [ OK ] |
Agora precisamos ativar o ‘ip_forward’.
|
1 |
<strong>vi</strong> /etc/sysctl.conf |
Altere conforme a linha abaixo.
|
1 2 3 |
[...] net.ipv4.ip_forward = 1 [...] |
Rode o comando abaixo para validar as alterações no ‘ip_forward’.
|
1 |
sysctl -p |
10. Configurando clientes
Vamos efetuar a configuração de um cliente para a conexão VPN.
Adicionando no sistema.
|
1 |
useradd usuario -s /bin/false passwd usuario |
Vamos criar o seguinte arquivo ‘server.ovpn’
|
1 |
<strong>vi</strong> /etc/openvpn/server.ovpn |
|
1 |
client <br>dev tun <br>proto udp <br>remote 120.120.120.120 <br>resolv-retry infinite <br>nobind tun-mtu 1500 <br>tun-mtu-extra 32 <br>mssfix 1450 <br>persist-key <br>persist-tun <br>ca ca.crt <br>auth-user-pass <br>comp-lzo <br>reneg-sec 0 <br>verb 3 |
Reinicie o serviço.
|
1 2 3 |
/etc/init.d/openvpn restart Desligando o openvpn: [ OK ] Iniciando o openvpn: [ OK ] |
11. Ajustando o Firewall
As configurações de firewall são de necessidade obrigatória para a configuração correta do OpenVPN. Abaixo segue as regras de iptables para liberação da conexão VPN, lembrando assim que em cada firewall terá de ser configurado a modo do administrador de redes conforme IP, políticas de acessos, etc.
|
1 |
iptables -t nat -A POSTROUTING -s 10.20.0.0/24 -o eth0 -j MASQUERADE <br>iptables -t nat -A POSTROUTING -o venet0 -j SNAT --to-source 120.120.120.120 <br>iptables -t nat -A POSTROUTING -s 10.20.0.0/24 -j SNAT --to-source 120.120.120.120 |
12. Ajustando o cliente para conectar a VPN
Faça o Download do client no link abaixo:
https://openvpn.net/index.php?option=com_content&id=357
Dúvidas, comentário e sugestões postem nos comentários…
👋🏼 Até a próxima!
Johnny Ferreira
johnny.ferreira.santos@gmail.com
http://www.tidahora.com.br