OpenVPN: kompyuterda va bulutda o'rnatish va sozlash, foydalanish misollari

OpenVPN nima va nima uchun uni o'rnatish

OpenVPN - bu Internet orqali qurilmalar o'rtasida xavfsiz, shifrlangan ulanishlarni yaratishga imkon beruvchi dastur. Ushbu texnologiya SSL/TLS protokolidan foydalanadi va nuqtadan nuqtaga ishlaydi, ya'ni tarmoqdagi ikkita aniq qurilma o'rtasida xavfsiz aloqani ta'minlaydi.

OpenVPN foydalanuvchilarga Internet orqali xavfsiz ma'lumotlarni almashish imkonini beruvchi virtual xususiy tarmoqlarni (VPN) yaratish uchun ishlatiladi. Boshqa VPN texnologiyalaridan farqli o'laroq, OpenVPNni sozlash oson va Windows, macOS va Linux kabi turli xil operatsion tizimlarda ishlaydi.

OpenVPN ning asosiy afzalliklaridan biri uning kuchli shifrlanishidir. Texnologiya AES-256 va Blowfish shifrlash algoritmlaridan foydalanadi, bu esa ma'lumotlarni uzatishning maksimal xavfsizligini ta'minlaydi. Avtorizatsiya SSL/TLS sertifikatlarini almashish orqali amalga oshiriladi, bu tarmoq trafigini himoya qilish darajasini sezilarli darajada oshiradi.

Bundan tashqari, OpenVPN protokoli butun dunyo bo'ylab Internet foydalanuvchilariga bloklangan ma'lumotlarga kirish imkonini beruvchi bloklangan saytlarni chetlab o'tish uchun ishlatilishi mumkin.

OpenVPN juda ko'p turli xil sozlamalar va funktsiyalarni qo'llab-quvvatlaydi, bu esa uni ko'plab muammolar uchun universal echimga aylantiradi. Bu ma'lumotlarning maxfiyligini saqlash, bloklarni chetlab o'tish va masofaviy kompyuterlar va tarmoqlarga tezkor ulanishni ta'minlash uchun kuchli vositadir.

OpenVPN-ni kompyuteringizga qanday yuklab olish va o'rnatish

Siz OpenVPN-ni kompyuteringizga bir necha daqiqada yuklab olishingiz va o'rnatishingiz mumkin. Keling, buni bosqichma-bosqich qanday qilishni ko'rib chiqaylik.

1. OpenVPN o'rnatish faylini yuklab oling. Eng oson yo'li - havoladan foydalanib, faylni ishlab chiquvchining rasmiy veb-saytidan yuklab olish https://openvpn.net/community-downloads/. Windows kompyuterlari uchun o'rnatuvchini yuklab olish ham tavsiya etiladi OpenVPN GUI.

2. OpenVPN-ni o'rnating. Yuklab olingan o'rnatuvchini ishga tushiring va ekrandagi ko'rsatmalarga amal qiling. O'rnatish vaqtida tizim sizdan o'rnatish katalogini tanlashni, fayllar bilan katalogni aniqlashni va kerakli autorun variantlarini tanlashni so'raydi.

   

3. OpenVPN GUI-ni oching. O'rnatishdan so'ng, Boshlash menyusiga o'ting va OpenVPN GUI-ni qidiring. Ilovani ishga tushirish uchun ustiga bosing.
4. OpenVPN-ni sozlang. Protokolni sozlash uchun siz foydalanmoqchi bo'lgan VPN provayderingizning konfiguratsiya faylini yuklab olishingiz kerak. Konfiguratsiya faylini provayder veb-saytidan yuklab olish mumkin. Keyin konfiguratsiya fayllarini OpenVPN katalogiga nusxalashingiz kerak. Shundan so'ng, faqat OpenVPN-ni ishga tushirish va tanlangan VPN serveriga ulanish qoladi.

Kompyuteringizda OpenVPN serverini sozlash

Kompyuteringizda OpenVPN serverini o'rnatish qiyin ishdek tuyulishi mumkin, ammo unday emas. Kompyuterda OpenVPN serverini o'rnatish bo'yicha ko'rsatmalar quyidagicha:

1. OpenVPN-ni yuklab oling va o'rnating. OpenVPN-ni yuklab olish va o'rnatish bo'yicha ko'rsatmalar oldingi bo'limda mavjud.
2. Sertifikatlarni yarating. OpenVPN serverini sozlash uchun sizga kerak sertifikatlar va kalitlarni yaratish. Siz skriptdan foydalanishingiz mumkin easy-rsa.
3. Sozlash; o'rnatish server konfiguratsiya fayli ehtiyojlaringizga ko'ra. Unda serverning IP-manzili, portlar va shifrlash parametrlari, shuningdek sertifikatlar va kalitlarga yo'l bo'lishi kerak.
4. Marshrutni sozlash. Sozlash; o'rnatish marshrut qoidalarimarshrutizatorlar VPN orqali ma'lumotlarni qanday uzatishni bilishlari uchun.
5. Serverni ishga tushiring. Yaratilgan konfiguratsiya fayli yordamida OpenVPN serverini ishga tushiring. Buni buyruq satridan openvpn buyrug'i yordamida amalga oshirish mumkin.
6. Mijozni serverga ulang. Server ishga tushirilgandan so'ng, siz sozlangan OpenVPN profilidan foydalanib, mijozni serverga ulashingiz mumkin.

OpenVPN serveri endi ishga tayyor. O'rnatish biroz vaqt talab qilishi mumkin, ammo bu xavfsizlik va foydalanish qulayligi bilan qoplanadi.

Bulutda OpenVPN serverini sozlash

Biz sizga bulutda OpenVPN serverini qanday o'rnatishni bosqichma-bosqich aytib beramiz.

1. Bulutli server yarating. Avval bulutda virtual server yaratishingiz kerak, masalan, DigitalOcean orqali. OpenVPN-ni qo'llab-quvvatlaydigan operatsion tizimni tanlaganingizga ishonch hosil qiling.
2. OpenVPN-ni o'rnating. Virtual serverni yaratgandan so'ng, unga OpenVPN-ni o'rnating. Dasturiy ta'minotni paket menejeri yordamida o'rnatishingiz mumkin apt-get yoki yum.
3. OpenVPN-ni o'rnatgandan so'ng, kerakli shifrlash parametrlarini, portlarni va sertifikatlar va kalitlarga yo'llarni ko'rsatib, server konfiguratsiya faylini sozlang.
4. Routerlar VPN orqali ma'lumotlarni uzatish uchun maxsus qoidalarga rioya qilishlari uchun marshrutlash qoidalarini sozlang.
5. Ochiq portlar. OpenVPN uchun tanlagan portlaringiz bulut xavfsizlik devorida ochiq ekanligiga ishonch hosil qiling.
6. Yaratilgan konfiguratsiya fayli yordamida OpenVPN serverini ishga tushiring. Buyruq yordamida uni buyruq satridan ishga tushirishingiz mumkin openvpn.
7. OpenVPN server veb-interfeysidan mijoz konfiguratsiya faylini yuklab oling.
8. Sozlangan OpenVPN profilidan foydalanib, OpenVPN serveriga ulaning.

OpenVPN serveriga ulanish uchun kalitlar va sertifikatlar yaratish

OpenVPN ning asosiy komponentlaridan biri ikki tomonlama autentifikatsiyani ta'minlash va mijozni OpenVPN serveriga muvaffaqiyatli ulash uchun zarur bo'lgan kalitlar va sertifikatlardir. Quyidagi ko'rsatmalarda biz sizga ushbu kalitlar va sertifikatlarni qanday qilib to'g'ri yaratishni aytib beramiz.

1. OpenVPN o'rnatilmoqda. Birinchi qadam serverga OpenVPN-ni o'rnatishdir. Bu buyruq yordamida amalga oshirilishi mumkin apt-get install openvpn Linuxda yoki Windows uchun rasmiy OpenVPN veb-saytidan o'rnatuvchini yuklab olish orqali.
2. Serverda kalitlar va sertifikatlar saqlanadigan papka yarating. Masalan, /etc/openvpn/easy-rsa/.
3. /etc/openvpn/ jildida .conf kengaytmali konfiguratsiya faylini yarating. Masalan, server.conf. Ushbu faylda port, protokol va boshqalar kabi server parametrlarini belgilang.

4. Kalitlar va sertifikatlarni yaratish. Kalitlar va sertifikatlar yaratish uchun yordamchi dasturdan foydalaning easy-rsa. /etc/openvpn/easy-rsa/ jildiga o'ting va buyruqni bajaring varsmuhit o'zgaruvchilarini o'rnatish uchun.

   Keyin buyruqni bajaring clean-alloldingi barcha kalitlar va sertifikatlarni tozalash uchun. Shundan so'ng buyruqni bajaring build-ca va ildiz sertifikatini yarating.

   

   Keyin buyruqni bajaring build-key-server serverserver uchun kalit va sertifikat yaratish uchun. Shundan so'ng buyruqni bajaring build-dhdh.pem faylini yaratish uchun.

   

   Nihoyat, buyruqni bajaring build-key client1 va mijoz uchun kalit va sertifikat yarating.

   

5. server.crt, server.key, dh.pem va ca.crt fayllarini OpenVPN serveriga nusxalash. Keyin client1.crt, client1.key va ca.crt fayllarini mijoz kompyuterlariga nusxalang.
6. Oldingi bosqichda nusxalangan konfiguratsiya fayllari va kalitlar va sertifikatlar yordamida mijoz kompyuterlarini sozlang. Mijoz kompyuterlarida OpenVPN-ni ishga tushiring va serverga ulaning.

Mijozlarni OpenVPN serveriga ulash uchun kalitlar va sertifikatlarni yaratish yangi boshlanuvchilar uchun murakkab jarayondek tuyulishi mumkin, ammo ushbu ko'rsatmalar yordamida siz vazifani muvaffaqiyatli bajarishingiz mumkin. Tarmog'ingiz xavfsizligi to'g'ri konfiguratsiya va OpenVPN protokolidan foydalanishga bog'liqligini unutmang.

Serverga ulanish uchun OpenVPN mijoz ilovasi sozlamalari

Mijoz ilovasini OpenVPN serveriga ulash uchun siz bir nechta sozlamalarni o'rnatishingiz kerak.

1. OpenVPN mijoz ilovasi o'rnatilmoqda. Birinchi qadam foydalanuvchining kompyuteriga OpenVPN ilovasini o'rnatishdir. Buni rasmiy OpenVPN veb-saytidan o'rnatuvchini yuklab olish orqali amalga oshirish mumkin.
2. Konfiguratsiya fayllari va kalitlarni olish. OpenVPN serveriga ulanish uchun server administratoridan konfiguratsiya fayllari va kalitlarni olishingiz kerak. Ushbu fayllar server manzili, port, protokol va boshqalar kabi server parametrlarini, shuningdek, mijoz uchun sertifikatlar va kalitlarni o'z ichiga oladi.
3. OpenVPN ilovasini sozlash. OpenVPN mijoz ilovasini oching va “Konfiguratsiyani import qilish” opsiyasini tanlang. Server administratoridan olingan konfiguratsiya faylini tanlang.
   
   Keyin server administratoridan olgan mijoz uchun sertifikatlar va kalitlarni import qiling. Ushbu fayllar OpenVPN ilova papkasiga ko'chirilishi kerak.
4. OpenVPN serveriga ulaning. OpenVPN ilovasini ishga tushiring va "Ulanish" opsiyasini tanlang. Hisob ma'lumotlarini kiriting va "Ulanish" tugmasini bosing.
   
   OpenVPN serveriga muvaffaqiyatli ulanganingizdan so'ng siz tarmoqda xavfsiz kezishingiz va boshqa foydalanuvchilar bilan ma'lumot almashishingiz mumkin bo'ladi.

OpenVPN serveriga ulanish uchun OpenVPN mijoz ilovasini o'rnatish, agar siz ko'rsatmalarga amal qilsangiz va barcha kerakli fayllarga ega bo'lsangiz, qiyin emas.

Qo'shimcha OpenVPN funksiyalarini sozlash

OpenVPN-da shifrlash turlarini sozlash

OpenVPN uzatiladigan ma'lumotlar xavfsizligini ta'minlash uchun bir nechta shifrlash algoritmlarini qo'llab-quvvatlaydi. Ular orasida AES-256, Blowfish va Camellia bor. Ushbu shifrlash algoritmlari Internet orqali ma'lumotlarni uzatishda eng yaxshi darajadagi xavfsizlikni ta'minlaydi. Maʼlumotlaringiz uchun eng yaxshi himoya va xavfsizlikni taʼminlash uchun OpenVPN serveringizni sozlashda ushbu shifrlash algoritmlaridan birini tanlashingiz mumkin. AES-256 eng ishonchli shifrlash algoritmlaridan biri hisoblanadi va yuqori darajadagi ma'lumotlar xavfsizligini ta'minlaydi.

OpenVPN shifrlarini sozlash uchun siz bosqichma-bosqich algoritmga amal qilishingiz kerak.

1. OpenVPN veb-administrator interfeysiga kiring. Brauzeringizning manzil satriga OpenVPN serveringizning IP manzilini va port raqamini kiriting (sukut bo'yicha 943).
2. Tizimga kirish. OpenVPN administrator veb-interfeysiga kirish uchun foydalanuvchi nomingiz va parolingizni kiriting.
3. Shifrlash sozlamalari “Server”>”Settings” yoki “Configuration> Advanced VPN” bo'limida joylashgan. “Data Channel Encryption” va “Control Channel Encryption” yoki “Data Channel Ciphers” variantlarini toping.
4. OpenVPN sozlamalarida mavjud bo'lganlardan shifrlash turini tanlang. “Maʼlumotlar kanalini shifrlash” uchun AES-256-CBC va “Boshqarish kanalini shifrlash” uchun SHA-256 dan foydalanish tavsiya etiladi yoki shunchaki “Maʼlumotlar kanali shifrlari” uchun oʻzingiz yoqtirgan shifrni tanlang. Tarmoqingizning xavfsizlik talablariga asoslanib, boshqa variantlarni tanlashingiz mumkin.
5. O'zgartirishlaringizni saqlang. Shifrlash turini tanlagandan so'ng, "Saqlash" tugmasini bosish orqali o'zgarishlarni saqlang.
6. OpenVPN-ni qayta ishga tushiring. O'zgarishlar kuchga kirishi uchun OpenVPN serverini qayta ishga tushirishingiz kerak. Buni amalga oshirish uchun administrator veb-interfeysida “Server” > “Status” ni tanlang, “OpenVPN-ni qayta ishga tushirish” tugmasini bosing.
7. Shifrlash sozlamalarini tekshiring. OpenVPN-ni qayta ishga tushirgandan so'ng, "Server">"Sozlamalar" yoki "Konfiguratsiya>Kengaytirilgan VPN"-da shifrlash sozlamalarini tekshiring va tanlangan sozlamalar saqlanganligiga va to'g'ri ishlayotganligiga ishonch hosil qiling.

Oldin shifrlash turini tanlash Sizning serveringiz qanday shifrlash turlarini qo'llab-quvvatlashini bilib olishingiz kerak. Agar siz OpenVPN xizmatini taqdim etuvchi ISP dan foydalanayotgan bo'lsangiz, ular siz xohlagan shifrlash turini qo'llab-quvvatlashiga ishonch hosil qiling.

OpenVPN buyruq qatori bilan ishlash

OpenVPN buyruq qatori ulanishni o'rnatish va boshqarish uchun ko'plab imkoniyatlarni taqdim etadi. Keling, OpenVPN buyruq qatori bilan ishlashning asosiy buyruqlarini ko'rib chiqaylik.

1. openvpn --config file.ovpn – belgilangan konfiguratsiya fayli bilan OpenVPN-ni ishga tushiring.
2. openvpn --genkey --secret mykey.key - yangi shifrlash kalitini yaratish.
3. openvpn --show-net – joriy tarmoq sozlamalari va OpenVPN orqali ma’lumotlarni uzatish haqidagi ma’lumotlarni ko‘rsatadi.
4. openvpn --uzoq host --port porti – IP manzil va port orqali masofaviy OpenVPN serveriga ulanish.
5. openvpn --ping-qayta ishga tushirish n – OpenVPN serveridan n soniya ichida javob olinmasa, ulanishni qayta ishga tushiring.
6. openvpn --fe'l n - ko'rsatilgan xabarlarning batafsil darajasini aniqlash (0 dan 11 gacha).
7. openvpn --log file.log – OpenVPN ishi haqidagi ma’lumotlarni belgilangan faylga saqlash.

Bu buyruqlar asosiy buyruqlardan faqat bir nechtasi; Konfiguratsiya fayllari, shifrlash kalitlari va boshqa OpenVPN sozlamalari bilan ishlashga imkon beruvchi ko'plab boshqa buyruqlar mavjud. Qo'shimcha ma'lumot olish uchun OpenVPN hujjatlarini ko'rib chiqing mavjud buyruqlar va ulardan foydalanish.

OpenVPN-da DNS so'rovlari bilan ishlash

DNS so'rovlari tarmoq ulanishlari, shu jumladan OpenVPN faoliyatining muhim qismidir. OpenVPN masofaviy hostlarning IP manzillarini olish uchun DNS so'rovlaridan foydalanishi mumkin. Keling, OpenVPN-da DNS so'rovlaridan qanday foydalanishni ko'rib chiqaylik.

OpenVPN DNS so'rovlaridan foydalanishning ikkita usulini qo'llab-quvvatlaydi: kompyuteringizda o'rnatilgan DNS serverlari orqali yoki Google DNS kabi uchinchi tomon DNS xizmatlari orqali. DNS so'rovlarini sozlash uchun siz OpenVPN konfiguratsiya fayliga tegishli o'zgartirishlarni kiritishingiz kerak.

OpenVPN konfiguratsiya faylidagi DNS so'rovlari sozlamalariga misol:

• Standart DNS serverining ta'rifi:

dhcp-option DNS myserver.example.com

• Google DNS-dan foydalanish:

dhcp-option DNS 8.8.8.8

Birinchi misolda “myserver.example.com” DNS serveringizga ishora qiladi. Ikkinchi misolda Google DNS IP manzili ishlatiladi.

VPN ulanishi orqali DNS so'rovlaridan foydalanish ham mumkin. Buning uchun konfiguratsiya fayliga quyidagi o'zgartirishlarni kiritishingiz kerak:

• "dhcp-option DNS 10.8.0.1" tugmasini bosing – DHCP opsiyalari ro‘yxatiga DNS serverini qo‘shish.
• "dhcp-option DOMAIN example.com" tugmasini bosing – VPN ulanishi bilan foydalanish uchun domen nomini belgilash.

Ushbu buyruqlar kerakli ehtiyojlarga qarab o'zgartirilishi mumkin.

OpenVPN-da trafik marshrutini sozlash

Trafikni marshrutlash joriy tarmoq infratuzilmasi bo'yicha ma'lumotlarni bir qurilmadan boshqasiga qanday yuborishni aniqlash imkonini beradi. Keling, OpenVPN-da trafik marshrutini qanday sozlashni ko'rib chiqaylik.

1. Tarmoq topologiyasini aniqlang. Tarmoqingiz uchun qanday turdagi marshrutlash kerakligini aniqlang. Ba'zi tarmoqlar oddiy marshrutlashdan foydalanadi, bunda barcha qurilmalar bitta quyi tarmoqda joylashgan. Murakkab tarmoqlar bir nechta pastki tarmoqlar o'rtasida marshrutlashdan foydalanishi mumkin.
2. Subtarmoqlarning IP manzillarini aniqlang. Tarmoqqa ulangan barcha qurilmalarning IP manzillari va pastki tarmoq maskalarini aniqlang.
3. OpenVPN server konfiguratsiya faylini sozlang. OpenVPN server konfiguratsiya faylida quyi tarmoqlar orasidagi marshrutlarni aniqlash uchun marshrutlash sozlamalarini qo'shishingiz kerak.
   
   Konfiguratsiya faylida marshrutlashni sozlash misoli:
   
   "marshrut 192.168.1.0 255.255.255.0" tugmasini bosing
   
   Ushbu misol VPN serveri orqali 192.168.1.0/24 tarmog'iga marshrutni qo'shadi.
4. OpenVPN mijoz konfiguratsiya faylini sozlang. VPN serveriga ulanadigan mijozlar uchun siz marshrutlar bilan konfiguratsiya faylini ham sozlashingiz kerak.
   
   Mijoz konfiguratsiya faylida marshrutlashni o'rnatishga misol:
   
   marshrutni qo'shish 192.168.1.0 niqob 255.255.255.0 10.8.0.1
   
   Ushbu misol OpenVPN serverining IP manzili orqali 192.168.1.0/24 tarmog'iga marshrutni qo'shadi.

OpenVPN tomonidan qo'llab-quvvatlanadigan ulanish turlari

OpenVPN ikki turdagi ulanishlarni qo'llab-quvvatlaydi: Etkazishni boshqarish protokoli (TCP) va Foydalanuvchi Datagram protokoli (UDP).

TCP ishonchli protokol bo'lib, ma'lumotlar yaxlitligini kuzatish va xatolarni aniqlash imkonini beradi. Bu paketlarning to'g'ri tartibda hech qanday yo'qotishsiz yetkazilishini ta'minlaydi. Biroq, TCP UDP ga qaraganda sekinroq. TCP dan foydalanilganda, har bir paket yuboriladi va tasdiqlashni kutadi, bu juda ko'p vaqtni oladi. Agar ishonchli ulanish talab etilsa va tezlik ustuvor bo'lmasa, u holda tegishli sozlamani tanlash TCP hisoblanadi.

Boshqa tomondan, UDP ma'lumotlar yaxlitligini nazorat qilishni ta'minlamaydi, chunki uning maqsadi tez va samarali bo'lishdir. Ma'lumotlar tezroq yuboriladi, ammo kafolatlangan ishonchliliksiz. UDP dan foydalanganda paketlar yo'qolishi yoki ishdan chiqishi mumkin. UDP - yuqori uzatish tezligini talab qiladigan, ammo kechikishga toqat qilmaydigan ilovalar uchun eng yaxshi variant.

OpenVPN ulanish turini tanlashda tezlik, ishonchlilik va mumkin bo'lgan uzilishlarni hisobga olish muhimdir. Agar siz fayl serverida ishlayotgan bo'lsangiz, UDP yaxshi tanlov bo'lishi mumkin. Agar siz yuqori ma'lumotlar tezligi va past kechikishni talab qiladigan dastur bilan ishlayotgan bo'lsangiz, TCP ni tanlashingiz mumkin.

OpenVPN-ni sozlash va ishlatishda xavfsizlik bo'yicha maslahatlar va xatolarning oldini olish

Biz xavfsizlikni ta'minlash va OpenVPNni sozlash va ishlatishda xatolarning oldini olish bo'yicha bir nechta maslahatlarni taklif qilamiz:

1. Kuchli parollardan foydalaning. Hech qachon “parol” yoki “123456” kabi oddiy parollardan foydalanmang. Harflar, raqamlar va maxsus belgilarni o'z ichiga olgan parollardan foydalaning va takrorlashdan saqlaning.
2. Ko'p faktorli autentifikatsiyani o'rnatish. Bu qo'shimcha xavfsizlik qatlami bo'lib, foydalanuvchi serverga kirishda foydalanuvchi nomi va parolni kiritishni emas, balki token yoki mobil qurilmadan foydalanishni tasdiqlashni ham talab qiladi.
3. OpenVPN oxirgi versiyasiga yangilanmoqda. OpenVPN-ning yangi versiyalarida ko'plab yangi xususiyatlar va xavfsizlik yaxshilanishlari mavjud.
4. Kalitlar va sertifikatlarni himoya qilish. Kalitlar va sertifikatlar OpenVPN ning asosiy komponentlari hisoblanadi. Ular xavfsiz joyda saqlanishi kerak.
5. Zaif protokollarni o'chirish. OpenVPN-ning ko'pgina eski versiyalari xavfsizlik nuqtai nazaridan o'chirib qo'yilishi kerak bo'lgan zaif protokollardan foydalanadi.
6. Jurnal tahlili. Har qanday mumkin bo'lgan xavfsizlik muammolarini aniqlash uchun OpenVPN jurnallarini muntazam tekshirib turing.
7. Xavfsiz protokollardan foydalanish. Ma'lumotlarni kuchli shifrlashni ta'minlaydigan AES kabi protokollar yordamida trafikingizni himoyalang.
8. Xavfsizlik sozlamalari tekshirilmoqda. Jonli efirdan foydalanishdan oldin OpenVPN xavfsizlik sozlamalarini tekshiring.
9. Zaxira. Xavfsiz saqlash uchun OpenVPN kalitlari va sertifikatlaringizni zaxiralang.

Ushbu maslahatlar sizga OpenVPN-ni xavfsiz va samarali sozlash va undan foydalanishga yordam beradi.