ما قسمت سرور و قسمت client OpenVPN را روی ویندوز پیکربندی می کنیم

OpenVPN یکی از VPN ها (شبکه خصوصی مجازی یا شبکه مجازی خصوصی) است که به شما امکان انتقال اطلاعات را از طریق یک کانال رمزگذاری شده خاص تبدیل می کند. به این ترتیب، شما می توانید دو کامپیوتر را متصل یا یک شبکه متمرکز با یک سرور و چندین مشتری ایجاد کنید. در این مقاله ما نحوه ایجاد چنین سرور و پیکربندی آن را یاد خواهیم گرفت.

پیکربندی سرور OpenVPN

همانطور که در بالا ذکر شد، با استفاده از فن آوری مورد نظر، می توانیم اطلاعات را از طریق یک کانال ارتباطی ایمن انتقال دهیم. این می تواند به اشتراک گذاری فایل و یا دسترسی به اینترنت از طریق یک سرور که یک دروازه رایج است. برای ایجاد آن، ما به تجهیزات اضافی و دانش ویژه نیاز نداریم - همه چیز در رایانه ای که شما قصد استفاده از آن را به عنوان یک سرور VPN انجام می دهید.

برای کار بیشتر، شما همچنین نیاز به پیکربندی سمت سرویس گیرنده در ماشین آلات از کاربران شبکه. تمام کارها به ایجاد کلید و گواهی کاهش می یابد و سپس به مشتریان منتقل می شود. این فایل ها به شما اجازه می دهد هنگام اتصال به سرور یک آدرس IP دریافت کنید و کانال رمزگذاری شده ذکر شده در بالا را ایجاد کنید. تمام اطلاعاتی که از طریق آن ارسال می شود فقط با یک کلید قابل خواندن است. این ویژگی به طور قابل توجهی می تواند امنیت را بهبود بخشد و اطمینان حاصل شود که تمامیت داده ها.

نصب OpenVPN بر روی دستگاه سرور

نصب و راه اندازی یک روش استاندارد با برخی از تفاوت های ظریف است، که ما به طور دقیق تر آن را مورد بحث قرار خواهیم داد.

1. اولین قدم این است که برنامه را از لینک زیر دانلود کنید.

   دانلود OpenVPN

2. بعد، نصب را اجرا کنید و به پنجره انتخاب کامپوننت بروید. در اینجا ما نیاز به بررسی در نزدیکی مورد به نام "EasyRSA" ، که به ما اجازه می دهد برای ایجاد فایل های گواهی ها و کلید ها، و همچنین مدیریت آنها.

3. گام بعدی انتخاب مکان برای نصب است. برای راحتی، ما برنامه را در ریشه سیستم دیسک C قرار می دهیم. برای انجام این کار، به سادگی حذف بیش از حد. باید کار کند

   C:OpenVPN

   ما این کار را برای اجتناب از خرابی در هنگام اجرای اسکریپت انجام می دهیم، زیرا فاصله در مسیر مجاز نیست. البته می توانید آنها را در نقل قول بیاورید، اما توجه می تواند ناکام بماند، و پیدا کردن اشتباه در کد آسان نیست.

4. پس از تمام تنظیمات، برنامه را در حالت عادی نصب کنید.

پیکربندی سمت سرور

هنگام انجام اقدامات زیر باید به همان اندازه توجه کنید. هر نقصی باعث عدم کارایی سرور می شود. پیش نیاز دیگر - حساب کاربری شما باید دارای حقوق مدیر باشد.

1. ما به کاتالوگ "easy-rsa" برویم که در مورد ما در آن قرار دارد

   C:OpenVPNeasy-rsa

   فایل vars.bat.sample را پیدا کنید.

   نام آن را به vars.bat تغییر نام دهید (کلمه "sample" را با یک نقطه پاک کنید).

   این فایل را در ویرایشگر باز کنید Notepad ++ . این مهم است، زیرا این نوت بوک است که به شما اجازه می دهد به درستی کدها را ویرایش و ذخیره کنید، که برای اجتناب از اشتباه در هنگام اجرای آنها کمک می کند.

2. اول از همه، حذف تمام نظرات برجسته در سبز - آنها فقط مانع ما. ما دریافت می کنیم:

3. بعد، مسیر را به پوشه "easy-rsa" تغییر دهید تا آنکه در هنگام نصب مشخص شد. در این مورد، به سادگی حذف ٪ ProgramFiles٪ متغیر و تغییر آن را به C :.

4. چهار پارامتر زیر بدون تغییر باقی می مانند.

5. خطوط باقی مانده خودسرانه هستند. مثال در تصویر.

6. فایل را ذخیره کنید.

7. شما همچنین باید فایل های زیر را ویرایش کنید:
   • ساخت ca.bat
   • build-dh.bat
   • build-key.bat
   • build-key-pass.bat
   • build-key-pkcs12.bat
   • build-key-server.bat

   آنها باید تیم را تغییر دهند

   openssl

   به مسیر مطلق به فایل openssl.exe مرتبط است. فراموش نکنید که تغییرات را ذخیره کنید.

8. حالا پوشه "easy-rsa" را باز کنید ، SHIFT را نگه دارید و RMB را روی فضای آزاد کلیک کنید (نه در فایل). در منوی زمینه، گزینه "Open command window" را انتخاب کنید .

   خط فرمان با انتقال به دایرکتوری هدف که قبلا تکمیل شده است، راه اندازی می شود.

9. دستور زیر را وارد کنید و ENTER را فشار دهید .

   vars.bat

10. بعد، یکی دیگر از "فایل دسته ای" را اجرا کنید.

    clean-all.bat

11. دستور اول را تکرار کنید.

12. گام بعدی ایجاد فایل های لازم است. برای این منظور ما از دستور استفاده می کنیم

    build-ca.bat

    بعد از اجرای، سیستم برای تأیید اطلاعاتی که ما در فایل vars.bat وارد کردیم، پیشنهاد می شود. فقط چندین بار ENTER را فشار دهید تا خط منبع نمایش داده شود.

13. یک کلید DH با استفاده از فایل راه اندازی ایجاد کنید

    build-dh.bat

14. ما در حال تهیه یک گواهی برای بخش سرور هستیم. یک نقطه مهم وجود دارد. او نیاز به نامی دارد که ما در vars.bat در رشته "KEY_NAME" ثبت نام کردیم. در مثال ما، این Lumpics است . فرمان به شرح زیر است:

    build-key-server.bat Lumpics

    در اینجا شما همچنین باید با استفاده از کلید ENTER تایید کنید و همچنین در صورت لزوم دو بار در صورت لزوم نامه «ی» (بله) را وارد کنید (نگاه کنید به تصویر). خط فرمان می تواند بسته شود

15. یک پوشه جدید به نام "کلید" در فهرست "easy-rsa" ما ظاهر شده است.

16. محتویات آن باید به پوشه "ssl" کپی شود و آن را در دایرکتوری ریشه برنامه ایجاد کند.

    نمایش از پوشه پس از قرار دادن فایل های کپی شده:

17. حالا به دایرکتوری برو

    C:OpenVPNconfig

    در اینجا ما یک سند متن (PCM - Create - Text document) ایجاد می کنیم، آن را به server.ovpn تغییر نام دهیم و آن را در Notepad ++ باز کنید. ما کد زیر را وارد می کنیم:

    port 443
proto udp
dev tun
dev-node "VPN Lumpics"
dh C:OpenVPNssldh2048.pem
ca C:OpenVPNsslca.crt
cert C:OpenVPNsslLumpics.crt
key C:OpenVPNsslLumpics.key
server 172.16.10.0 255.255.255.0
max-clients 32
keepalive 10 120
client-to-client
comp-lzo
persist-key
persist-tun
cipher DES-CBC
status C:OpenVPNlogstatus.log
log C:OpenVPNlogopenvpn.log
verb 4
mute 20

    لطفا توجه داشته باشید که اسامی گواهینامه ها و کلید ها باید با آنهایی که در پوشه "ssl" قرار دارند مطابقت داشته باشند.

18. بعد، "کنترل پنل" را باز کنید و به "مرکز کنترل شبکه بروید" .

19. روی پیوند "تغییر تنظیمات آداپتور" کلیک کنید.

20. در اینجا ما باید از طریق "TAP-Windows Adapter V9" از طریق اتصال پیدا کنیم. این را می توان با کلیک کردن روی اتصال RMB و رفتن به خواص آن انجام دهید.

21. VPN Lumpics را بدون نقل قول تغییر نام دهید. این نام باید پارامتر "dev-node" را در فایل server.ovpn مطابقت دهد.

22. مرحله نهایی شروع سرویس است. کلید ترکیبی Win + R را فشار دهید ، خطی که در زیر نشان داده شده وارد کنید و ENTER را فشار دهید .

    services.msc

23. ما یک سرویس با نام "OpenVpnService" پیدا می کنیم ، بر روی RMB کلیک کنید و به خواص آن بروید.

24. نوع راه اندازی به "خودکار" تغییر می شود ، ما سرویس را شروع می کنیم و روی "اعمال" کلیک می کنیم .

25. اگر همه چیز را به درستی انجام دادیم، پس باید صلیب قرمز در نزدیکی آداپتور ناپدید شود. این به این معنی است که اتصال آماده است.

پیکربندی سمت سرویس گیرنده

قبل از شروع راه اندازی سرویس گیرنده، شما باید چندین کار را روی سرور سرور انجام دهید - کلید ها و یک گواهی برای پیکربندی اتصال ایجاد کنید.

1. به پوشه "easy-rsa" بروید ، سپس به پوشه "keys" بروید و فایل index.txt را باز کنید.

2. فایل را باز کنید، تمام محتویات را پاک کنید و ذخیره کنید.

3. به «easy-rsa» بروید و «خط فرمان» را اجرا کنید (SHIFT + RMB - پنجره فرمان باز).
4. بعد، اجرا vars.bat ، و سپس ایجاد یک گواهی مشتری.

   build-key.bat vpn-client

   این یک گواهی عمومی برای تمام ماشین آلات در شبکه است. برای افزایش امنیت، شما می توانید فایل های خود را برای هر کامپیوتر تولید کنید، اما نام آنها متفاوت است (نه "vpn-client" ، اما "vpn-client1" و غیره). در این مورد، شما باید همه مراحل را تکرار کنید، با شروع به تمیز کردن index.txt.

5. گام نهایی این است که پرونده های vpn-client.crt ، vpn-client.key ، ca.crt و dh2048.pem را به مشتری انتقال دهیم. شما می توانید این کار را در هر راهی راحت انجام دهید، به عنوان مثال، به یک فلش درایو USB یا انتقال از طریق شبکه.

کار باید بر روی دستگاه مشتری انجام شود:

1. OpenVPN را به طور معمول نصب کنید.
2. پوشه را با برنامه نصب شده باز کنید و به پوشه "config" بروید . در اینجا شما باید گواهی و فایل های اصلی خود را وارد کنید.

3. در همان پوشه، یک فایل متنی ایجاد کنید و آن را به config.ovpn تغییر نام دهید.

4. باز کردن در ویرایشگر و نوشتن کد زیر:

   client
resolv-retry infinite
nobind
remote 192.168.0.15 443
proto udp
dev tun
comp-lzo
ca ca.crt
cert vpn-client.crt
key vpn-client.key
dh dh2048.pem
float
cipher DES-CBC
keepalive 10 120
persist-key
persist-tun
verb 0

   در خط "remote" می توانید آدرس IP خارجی دستگاه سرور را وارد کنید - به این ترتیب ما به اینترنت دسترسی خواهیم داشت. اگر شما همه چیز را به عنوان آن را ترک کنید، فقط می توانید از طریق یک کانال رمزگذاری شده به سرور متصل شوید.

5. ما GUI OpenVPN را از طرف مدیر با استفاده از میانبر روی دسکتاپ راه اندازی می کنیم، سپس در سینی آیکون مربوطه را پیدا می کنیم، روی RMB کلیک کنید و اولین مورد با نام "Connect" را انتخاب کنید .

این پیکربندی سرور و سرویس دهنده OpenVPN را تکمیل می کند.

نتیجه گیری

سازماندهی شبکه اختصاصی مجازی شما به شما امکان می دهد تا از اطلاعات منتخب تا حد امکان محافظت کرده و امنیت اینترنت را افزایش دهد. مهمترین مسئله این است که هنگام تنظیم سرور و قسمت های مشتری، مراقب باشید؛ با اقدامات مناسب می توانید از مزایای یک شبکه مجازی خصوصی لذت ببرید.

• ← نحوه پاک کردن رجیستری ویندوز از خطا
• ما یک فکس از طریق کامپیوتر از طریق اینترنت می فرستیم →