OpenVPN: PC və buludda quraşdırma və konfiqurasiya, istifadə nümunələri

OpenVPN nədir və niyə quraşdırır

OpenVPN İnternet üzərindən cihazlar arasında təhlükəsiz, şifrəli əlaqələr yaratmağa imkan verən proqramdır. Bu texnologiya SSL/TLS protokolundan istifadə edir və nöqtə-nöqtə üsulu ilə işləyir, yəni şəbəkədə iki xüsusi cihaz arasında təhlükəsiz əlaqəni təmin edir.

OpenVPN istifadəçilərə İnternet üzərindən təhlükəsiz məlumat mübadiləsi aparmağa imkan verən virtual şəxsi şəbəkələr (VPN) yaratmaq üçün istifadə olunur. Digər VPN texnologiyalarından fərqli olaraq, OpenVPN quraşdırmaq asandır və Windows, macOS və Linux daxil olmaqla müxtəlif əməliyyat sistemlərində işləyir.

OpenVPN-in əsas üstünlüklərindən biri onun güclü şifrələməsidir. Texnologiya AES-256 və Blowfish şifrələmə alqoritmlərindən istifadə edərək, maksimum məlumat ötürülməsi təhlükəsizliyini təmin edir. Avtorizasiya SSL/TLS sertifikatlarının mübadiləsi yolu ilə həyata keçirilir, bu, şəbəkə trafikinin mühafizə dərəcəsini əhəmiyyətli dərəcədə artırır.

Bundan əlavə, OpenVPN protokolu bloklanmış saytlardan yan keçmək üçün istifadə oluna bilər ki, bu da bütün dünyada internet istifadəçilərinə bloklanmış məlumatlara daxil olmaq imkanı verir.

OpenVPN çoxlu sayda müxtəlif parametrləri və funksiyaları dəstəkləyir, bu da onu bir çox problem üçün universal həll edir. Bu, məlumatların məxfiliyini qorumaq, blokları keçmək və uzaq kompüterlərə və şəbəkələrə sürətli bağlantılar təmin etmək üçün güclü bir vasitədir.

OpenVPN-ni kompüterinizə necə yükləmək və quraşdırmaq olar

OpenVPN-ni kompüterinizə bir neçə dəqiqə ərzində yükləyə və quraşdıra bilərsiniz. Bunu addım-addım necə edəcəyinə baxaq.

1. OpenVPN quraşdırma faylını yükləyin. Ən asan yol, faylı linkdən istifadə edərək tərtibatçının rəsmi saytından yükləməkdir https://openvpn.net/community-downloads/. Windows kompüterləri üçün quraşdırıcını yükləmək də tövsiyə olunur OpenVPN GUI.

2. OpenVPN quraşdırın. Yüklənmiş quraşdırıcını işə salın və ekrandakı təlimatları izləyin. Quraşdırma zamanı sistem sizdən quraşdırma qovluğunu seçməyi, faylları olan qovluğu müəyyən etməyi və istədiyiniz autorun seçimlərini seçməyi xahiş edəcək.

   

3. OpenVPN GUI-ni açın. Quraşdırıldıqdan sonra Başlat menyusuna gedin və OpenVPN GUI-ni axtarın. Proqramı işə salmaq üçün üzərinə klikləyin.
4. OpenVPN qurun. Protokolu konfiqurasiya etmək üçün istifadə etmək istədiyiniz VPN provayderinizin konfiqurasiya faylını yükləməlisiniz. Konfiqurasiya faylı provayderin saytından endirilə bilər. Sonra konfiqurasiya fayllarını OpenVPN qovluğuna köçürməlisiniz. Bundan sonra yalnız OpenVPN-i işə salmaq və seçilmiş VPN serverinə qoşulmaq qalır.

Kompüterinizdə OpenVPN serverinin qurulması

Kompüterinizdə OpenVPN serverinin qurulması çətin bir iş kimi görünə bilər, lakin belə deyil. Kompüterdə OpenVPN serverinin qurulması üçün təlimatlar aşağıdakılardır:

1. OpenVPN yükləyin və quraşdırın. OpenVPN-i yükləmək və quraşdırmaq üçün təlimatlar əvvəlki bölmədə mövcuddur.
2. Sertifikatlar yaradın. OpenVPN serverini qurmaq üçün sizə lazımdır sertifikatların və açarların yaradılması. Skriptdən istifadə edə bilərsiniz easy-rsa.
3. Qurmaq server konfiqurasiya faylı ehtiyaclarınıza uyğun olaraq. O, serverin IP ünvanını, portlarını və şifrələmə parametrlərini, həmçinin sertifikatlara və açarlara gedən yolları ehtiva etməlidir.
4. Marşrutlaşdırmanı konfiqurasiya edin. Qurmaq marşrutlaşdırma qaydalarımarşrutlaşdırıcılar məlumatların VPN üzərindən necə ötürüləcəyini bilsinlər.
5. Serveri işə salın. Yaradılmış konfiqurasiya faylından istifadə edərək OpenVPN serverini işə salın. Bu openvpn əmrindən istifadə edərək komanda xəttindən edilə bilər.
6. Müştərini serverə qoşun. Server işə salındıqdan sonra konfiqurasiya edilmiş OpenVPN profilindən istifadə edərək müştərini serverə qoşa bilərsiniz.

OpenVPN server indi getməyə hazırdır. Quraşdırma bir qədər vaxt apara bilər, lakin təhlükəsizlik və istifadə rahatlığı ilə bunu tamamlayır.

Buludda OpenVPN serverinin qurulması

Addım-addım buludda OpenVPN serverini necə quracağınızı sizə xəbər veririk.

1. Bulud serveri yaradın. Əvvəlcə buludda virtual server yaratmalısınız, məsələn, DigitalOcean vasitəsilə. OpenVPN-i dəstəkləyən əməliyyat sistemi seçdiyinizə əmin olun.
2. OpenVPN quraşdırın. Virtual server yaratdıqdan sonra ona OpenVPN quraşdırın. Proqramı paket menecerindən istifadə edərək quraşdıra bilərsiniz apt-get və ya yum.
3. OpenVPN quraşdırdıqdan sonra lazımi şifrələmə parametrlərini, portları və sertifikatlara və açarlara gedən yolları göstərərək server konfiqurasiya faylını konfiqurasiya edin.
4. Routerlərin VPN üzərindən məlumat ötürmək üçün xüsusi qaydalara əməl etməsi üçün marşrutlaşdırma qaydalarını konfiqurasiya edin.
5. Açıq limanlar. OpenVPN üçün seçdiyiniz portların bulud təhlükəsizlik duvarınızda açıq olduğundan əmin olun.
6. Yaradılmış konfiqurasiya faylından istifadə edərək OpenVPN serverini işə salın. Əmrdən istifadə edərək onu komanda xəttindən işə sala bilərsiniz openvpn.
7. OpenVPN server veb interfeysindən müştəri konfiqurasiya faylını endirin.
8. Konfiqurasiya edilmiş OpenVPN profilindən istifadə edərək OpenVPN serverinə qoşulun.

OpenVPN serverinə qoşulmaq üçün açarların və sertifikatların yaradılması

OpenVPN-in əsas komponentlərindən biri iki istiqamətli autentifikasiyanı təmin etmək və müştərini OpenVPN serverinə uğurla qoşmaq üçün tələb olunan açarlar və sertifikatlardır. Aşağıdakı təlimatlarda bu açarları və sertifikatları necə düzgün yaratacağınızı sizə xəbər verəcəyik.

1. OpenVPN quraşdırılır. İlk addım serverdə OpenVPN quraşdırmaqdır. Bu əmrdən istifadə etməklə edilə bilər apt-get install openvpn Linux-da və ya Windows üçün rəsmi OpenVPN saytından quraşdırıcını endirməklə.
2. Serverdə açarların və sertifikatların saxlanacağı qovluq yaradın. Məsələn, /etc/openvpn/easy-rsa/.
3. /etc/openvpn/ qovluğunda .conf uzantılı konfiqurasiya faylı yaradın. Məsələn, server.conf. Bu faylda port, protokol və s. kimi server parametrlərini təyin edin.

4. Açarların və sertifikatların yaradılması. Açarlar və sertifikatlar yaratmaq üçün yardım proqramından istifadə edin easy-rsa. /etc/openvpn/easy-rsa/ qovluğuna gedin və əmri işə salın varsmühit dəyişənlərini təyin etmək üçün.

   Sonra əmri işə salın clean-allbütün əvvəlki açarları və sertifikatları silmək üçün. Bundan sonra əmri işə salın build-ca və kök sertifikatı yaradın.

   

   Sonra əmri işə salın build-key-server serverserver üçün açar və sertifikat yaratmaq. Bundan sonra əmri işə salın build-dhdh.pem faylını yaratmaq üçün.

   

   Nəhayət əmri işə salın build-key client1 və müştəri üçün açar və sertifikat yaradın.

   

5. server.crt, server.key, dh.pem və ca.crt fayllarını OpenVPN serverinə kopyalayın. Sonra client1.crt, client1.key və ca.crt fayllarını müştəri kompüterlərinə kopyalayın.
6. Əvvəlki addımda kopyaladığınız konfiqurasiya faylları və açarlar və sertifikatlardan istifadə edərək müştəri kompüterlərini konfiqurasiya edin. Müştəri kompüterlərində OpenVPN-i işə salın və serverə qoşulun.

Müştəriləri OpenVPN serverinə qoşmaq üçün açarların və sertifikatların yaradılması yeni başlayanlar üçün mürəkkəb proses kimi görünə bilər, lakin bu təlimatların köməyi ilə siz tapşırığı uğurla yerinə yetirə bilərsiniz. Unutmayın ki, şəbəkənizin təhlükəsizliyi OpenVPN protokolunun düzgün konfiqurasiyası və istifadəsindən asılıdır.

OpenVPN müştəri tətbiqi üçün serverə qoşulmaq üçün parametrlər

Müştəri proqramını OpenVPN serverinə qoşmaq üçün bir neçə parametr etməlisiniz.

1. OpenVPN müştəri tətbiqinin quraşdırılması. İlk addım OpenVPN proqramını istifadəçinin kompüterinə quraşdırmaqdır. Bu, quraşdırıcını rəsmi OpenVPN saytından yükləməklə edilə bilər.
2. Konfiqurasiya faylları və açarların əldə edilməsi. OpenVPN serverinə qoşulmaq üçün server administratorundan konfiqurasiya faylları və açarları əldə etməlisiniz. Bu fayllara server ünvanı, port, protokol və s. kimi server parametrləri, həmçinin müştəri üçün sertifikatlar və açarlar daxildir.
3. OpenVPN tətbiqinin qurulması. OpenVPN müştəri tətbiqini açın və “Konfiqurasiyanı idxal et” seçimini seçin. Server administratorundan alınan konfiqurasiya faylını seçin.
   
   Sonra, server administratorunuzdan aldığınız müştəri üçün sertifikatları və açarları idxal edin. Bu fayllar OpenVPN proqram qovluğuna kopyalanmalıdır.
4. OpenVPN serverinə qoşulun. OpenVPN tətbiqini işə salın və “Qoşul” seçimini seçin. Etibarnamənizi daxil edin və "Qoşul" düyməsini basın.
   
   OpenVPN serverinə uğurla qoşulduqdan sonra siz şəbəkədə təhlükəsiz surf edə və digər istifadəçilərlə məlumat mübadiləsi apara biləcəksiniz.

OpenVPN serverinə qoşulmaq üçün OpenVPN müştəri tətbiqini qurmaq, təlimatlara əməl etdiyiniz və bütün lazımi fayllara sahib olduğunuz müddətdə çətin deyil.

Əlavə OpenVPN xüsusiyyətlərinin qurulması

OpenVPN-də şifrələmə növlərinin konfiqurasiyası

OpenVPN ötürülən məlumatların təhlükəsizliyini təmin etmək üçün bir neçə şifrələmə alqoritmini dəstəkləyir. Onların arasında AES-256, Blowfish və Camellia var. Bu şifrələmə alqoritmləri məlumatların İnternet üzərindən ötürülməsi zamanı ən yaxşı təhlükəsizlik dərəcəsini təmin edir. Məlumatlarınız üçün ən yaxşı qorunma və təhlükəsizliyi təmin etmək üçün OpenVPN serverinizi qurarkən bu şifrələmə alqoritmlərindən hər hansı birini seçə bilərsiniz. AES-256 ən etibarlı şifrələmə alqoritmlərindən biri hesab olunur və yüksək məlumat təhlükəsizliyini təmin edir.

OpenVPN şifrələrini konfiqurasiya etmək üçün addım-addım alqoritmə əməl etməlisiniz.

1. OpenVPN veb admin interfeysinə daxil olun. Brauzerinizin ünvan çubuğunda OpenVPN serverinizin IP ünvanını və port nömrəsini daxil edin (standart olaraq 943).
2. Daxil ol. OpenVPN administrator veb interfeysinə daxil olmaq üçün istifadəçi adınızı və şifrənizi daxil edin.
3. Şifrələmə parametrləri “Server”>”Settings” və ya “Configuration> Advanced VPN” bölməsində yerləşir. “Data Channel Encryption” və “Control Channel Encryption” və ya “Data Channel Ciphers” seçimlərini tapın.
4. OpenVPN parametrlərində mövcud olanlardan şifrələmə növünü seçin. “Məlumat Kanalının Şifrələnməsi” üçün AES-256-CBC və “İdarəetmə Kanalının Şifrələnməsi” üçün SHA-256-dan istifadə etmək və ya sadəcə “Məlumat Kanalı Şifrələri” üçün üstünlük verdiyiniz şifrəni seçmək tövsiyə olunur. Siz şəbəkənizin təhlükəsizlik tələblərinə əsasən başqa seçimlər seçə bilərsiniz.
5. Dəyişikliklərinizi yadda saxlayın. Şifrələmə növünü seçdikdən sonra “Saxla” düyməsini sıxaraq dəyişiklikləri yadda saxlayın.
6. OpenVPN-i yenidən başladın. Dəyişikliklərin qüvvəyə minməsi üçün OpenVPN serverini yenidən başlatmalısınız. Bunu etmək üçün administrator veb interfeysində “Server”>”Status seçin, “OpenVPN-ni yenidən başladın” düyməsini basın.
7. Şifrələmə parametrlərinizi yoxlayın. OpenVPN-i yenidən başlatdıqdan sonra “Server”>”Parametrlər” və ya “Konfiqurasiya>Qabaqcıl VPN” bölməsində şifrələmə parametrlərini yoxlayın və seçilmiş parametrlərin saxlandığına və düzgün işlədiyinə əmin olun.

Əvvəl şifrələmə növünün seçilməsi Serverinizin hansı şifrələmə növlərini dəstəklədiyini öyrənməlisiniz. OpenVPN xidmətini təmin edən ISP istifadə edirsinizsə, onların istədiyiniz şifrələmə növünü dəstəklədiyinə əmin olun.

OpenVPN komanda xətti ilə işləmək

OpenVPN komanda xətti bağlantınızı qurmaq və idarə etmək üçün bir çox variant təqdim edir. OpenVPN komanda xətti ilə işləmək üçün əsas əmrlərə baxaq.

1. openvpn --config file.ovpn – müəyyən edilmiş konfiqurasiya faylı ilə OpenVPN-i işə salın.
2. openvpn --genkey --gizli mykey.key – yeni şifrələmə açarının yaradılması.
3. openvpn --show-net – cari şəbəkə parametrləri və OpenVPN vasitəsilə məlumat ötürülməsi haqqında məlumatları göstərir.
4. openvpn --uzaq host --port portu – IP ünvanı və port vasitəsilə uzaq OpenVPN serverinə qoşulma.
5. openvpn --ping-restart n – n saniyə ərzində OpenVPN serverindən cavab alınmazsa, əlaqəni yenidən başladın.
6. openvpn --fel n – göstərilən mesajların təfərrüat səviyyəsinin müəyyən edilməsi (0-dan 11-ə qədər).
7. openvpn --log file.log – OpenVPN əməliyyatı haqqında məlumatın göstərilən faylda saxlanması.

Bu əmrlər əsas əmrlərdən yalnız bəziləridir; Konfiqurasiya faylları, şifrələmə açarları və digər OpenVPN parametrləri ilə işləməyə imkan verən bir çox başqa əmrlər var. Haqqında daha çox öyrənmək üçün OpenVPN sənədlərinə baxın mövcud əmrlər və onların istifadəsi.

OpenVPN-də DNS sorğuları ilə işləmək

DNS sorğuları OpenVPN daxil olmaqla şəbəkə əlaqələrinin işinin vacib hissəsidir. OpenVPN uzaq hostların IP ünvanlarını əldə etmək üçün DNS sorğularından istifadə edə bilər. OpenVPN-də DNS sorğularından necə istifadə olunacağına baxaq.

OpenVPN DNS sorğularından istifadə etməyin iki yolunu dəstəkləyir: kompüterinizdə quraşdırılmış DNS serverləri və ya Google DNS kimi üçüncü tərəf DNS xidmətləri vasitəsilə. DNS sorğularını konfiqurasiya etmək üçün OpenVPN konfiqurasiya faylında müvafiq dəyişikliklər etməlisiniz.

OpenVPN konfiqurasiya faylında DNS sorğu parametrləri nümunəsi:

• Standart DNS serverinin tərifi:

dhcp-seçimi DNS myserver.example.com

• Google DNS-dən istifadə:

dhcp-seçim DNS 8.8.8.8

Birinci misalda “myserver.example.com” DNS serverinizə işarə edir. İkinci misalda Google DNS IP ünvanı istifadə olunur.

VPN bağlantısı üzərindən DNS sorğularından istifadə etmək də mümkündür. Bunu etmək üçün konfiqurasiya faylında aşağıdakı dəyişiklikləri etməlisiniz:

• "dhcp-option DNS 10.8.0.1" düyməsini basın – DHCP seçimləri siyahısına DNS serverinin əlavə edilməsi.
• "dhcp-option DOMAIN example.com" düyməsini basın – VPN bağlantısı ilə istifadə ediləcək domen adının müəyyən edilməsi.

Bu əmrlər tələb olunan ehtiyaclara uyğun olaraq dəyişdirilə bilər.

OpenVPN-də trafik marşrutunun konfiqurasiyası

Trafik marşrutu cari şəbəkə infrastrukturuna uyğun olaraq məlumatların bir cihazdan digərinə necə göndəriləcəyini müəyyən etməyə imkan verir. OpenVPN-də trafik marşrutunu necə konfiqurasiya edəcəyinə baxaq.

1. Şəbəkə topologiyasını müəyyənləşdirin. Şəbəkəniz üçün hansı növ marşrutlaşdırmanın tələb olunduğunu müəyyənləşdirin. Bəzi şəbəkələr bütün cihazların eyni alt şəbəkədə olduğu sadə marşrutlaşdırmadan istifadə edir. Daha mürəkkəb şəbəkələr çoxlu alt şəbəkələr arasında marşrutlaşdırmadan istifadə edə bilər.
2. Alt şəbəkələrin IP ünvanlarını təyin edin. Şəbəkəyə qoşulmuş bütün cihazların IP ünvanlarını və alt şəbəkə maskalarını müəyyənləşdirin.
3. OpenVPN server konfiqurasiya faylını qurun. OpenVPN server konfiqurasiya faylında, alt şəbəkələr arasında marşrutları müəyyən etmək üçün marşrutlaşdırma parametrləri əlavə etməlisiniz.
   
   Konfiqurasiya faylında marşrutlaşdırmanın qurulması nümunəsi:
   
   "marşrut 192.168.1.0 255.255.255.0" düyməsini basın
   
   Bu nümunə VPN server vasitəsilə 192.168.1.0/24 şəbəkəsinə marşrut əlavə edir.
4. OpenVPN müştəri konfiqurasiya faylını qurun. VPN serverinə qoşulan müştərilər üçün siz həmçinin marşrutları olan konfiqurasiya faylını konfiqurasiya etməlisiniz.
   
   Müştəri konfiqurasiya faylında marşrutlaşdırmanın qurulması nümunəsi:
   
   marşrut əlavə et 192.168.1.0 maska 255.255.255.0 10.8.0.1
   
   Bu nümunə OpenVPN serverinin IP ünvanı vasitəsilə 192.168.1.0/24 şəbəkəsinə marşrut əlavə edir.

OpenVPN tərəfindən dəstəklənən əlaqə növləri

OpenVPN iki növ əlaqəni dəstəkləyir: Transmissiya İdarəetmə Protokolu (TCP) və İstifadəçi Datagram Protokolu (UDP).

TCP məlumat bütövlüyünün monitorinqini və səhvlərin aşkarlanmasını təmin edən etibarlı protokoldur. Paketlərin heç bir itki olmadan düzgün qaydada çatdırılmasını təmin edir. Bununla belə, TCP UDP-dən daha yavaşdır. TCP istifadə edildikdə, hər bir paket göndərilir və çox vaxt tələb edən bir təsdiq gözləyir. Etibarlı bir əlaqə tələb olunursa və sürət prioritet deyilsə, müvafiq parametrin seçilməsi TCP-dir.

UDP isə məlumatların bütövlüyünə nəzarəti təmin etmir, çünki onun məqsədi sürətli və səmərəli olmaqdır. Məlumat daha sürətli, lakin zəmanətli etibarlılıq olmadan göndərilir. UDP istifadə edərkən paketlər itirilə və ya sıradan çıxa bilər. UDP yüksək ötürmə sürəti tələb edən, lakin gecikməyə dözə bilməyən proqramlar üçün ən yaxşı seçimdir.

OpenVPN əlaqə növünüzü seçərkən sürəti, etibarlılığı və potensial kəsilmələri nəzərə almaq vacibdir. Əgər fayl serveri işlədirsinizsə, UDP yaxşı seçim ola bilər. Yüksək məlumat sürəti və aşağı gecikmə tələb edən proqramla işləyirsinizsə, TCP seçə bilərsiniz.

OpenVPN qurarkən və istifadə edərkən təhlükəsizlik məsləhətləri və səhvlərin qarşısının alınması

OpenVPN qurarkən və istifadə edərkən təhlükəsizliyi təmin etmək və səhvlərin qarşısını almaq üçün bir neçə məsləhət təklif edirik:

1. Güclü parollardan istifadə edin. Heç vaxt “parol” və ya “123456” kimi sadə parollardan istifadə etməyin. Hərflər, rəqəmlər və xüsusi simvollardan ibarət parollardan istifadə edin və təkrarlardan qaçın.
2. Çox faktorlu autentifikasiyanın quraşdırılması. Bu, istifadəçidən serverə daxil olarkən yalnız istifadəçi adı və parol daxil etməyi deyil, həm də nişan və ya mobil cihazdan istifadəni təsdiqləməsini tələb edən əlavə təhlükəsizlik təbəqəsidir.
3. OpenVPN ən son versiyaya yenilənir. OpenVPN-in yeni versiyalarına bir çox yeni funksiyalar və təhlükəsizlik təkmilləşdirmələri daxildir.
4. Açarların və sertifikatların qorunması. Açarlar və sertifikatlar OpenVPN-in əsas komponentləridir. Onlar təhlükəsiz yerdə saxlanılmalıdır.
5. Zəif protokolların deaktiv edilməsi. OpenVPN-in bir çox köhnə versiyaları təhlükəsizlik səbəbi ilə deaktiv edilməli olan həssas protokollardan istifadə edir.
6. Log təhlili. Potensial təhlükəsizlik problemlərini aşkar etmək üçün müntəzəm olaraq OpenVPN qeydlərinizi yoxlayın.
7. Təhlükəsiz protokolların istifadəsi. Güclü məlumat şifrələməsini təmin edən AES kimi protokollardan istifadə edərək trafikinizi qoruyun.
8. Təhlükəsizlik parametrləri yoxlanılır. Canlı istifadə etməzdən əvvəl OpenVPN təhlükəsizlik parametrlərinizi yoxlayın.
9. Yedəkləmə. Saxlamaq üçün OpenVPN açarlarınızı və sertifikatlarınızı ehtiyat nüsxəsini çıxarın.

Bu məsləhətlər OpenVPN-ni təhlükəsiz və effektiv şəkildə qurmağa və istifadə etməyə kömək edəcək.