Skip to content

Latest commit

 

History

History
126 lines (74 loc) · 5.86 KB

vaja9.md

File metadata and controls

126 lines (74 loc) · 5.86 KB
Raw

9. Vaja: Postavite navidezno zasebno omrežje z uporabo deljene skrivnosti

Navodila

  1. Uporabite omrežje in navidezne računalnike iz prejšnjih vaj.
  2. Nastavite in preizkusite delovanje OpenVPN med strežnikom in klientom v načinu TUN z deljeno skrivnostjo preko protokola UDP.
  3. Nastavite in preizkusite delovanje OpenVPN med strežnikom in klientom tudi preko načina TAP z deljeno skrivnostjo preko protokola TCP.

Dodatne informacije

Simetrična kriptografija je pristop, pri katerem za enkripcijo in dekripcijo uporabljamo skupno skrivnost.

Navidezno zasebno omrežje (Virtual Private Network - VPN) razširi lokalno omrežje preko javnega omrežja in omogoči uporabnikom pošiljanje in prejemanje podatkov čez javno omrežje, kot da so povezani direktno preko lokalnega omrežja. VPN omogoča funkcionalnosti lokalnega omrežja preko javnega omrežja, zagotavlja varno povezavo ter omogoča lažje upravljanje z lokalnim omrežjem.

OpenSSL je orodje za kriptografijo in varno komunikacijo.

OpenVPN je odprto kodna implementacija VPN, ki omogoča varno povezavo med dvema točkama v omrežju in se funkcionalno deluje kot razširitev lokalnega omrežja.

TUN - tunel IP protokola na 3. omrežni plasti.

TAP - tunel Ethernet protokola na 2. omrežni plasti.

Podrobna navodila

1. Naloga

Namestimo OpenVPN paket openvpn preko upravljalca paketkov našega operacijskega sistema na obeh navideznih računalnikih.

apt install openvpn

Se premaknemo v domačo mapo /home/USERNAME in ustvarimo novo mapo v kateri bomo ustvarili vse potrebne datoteke za uporabo OpenVPN.

cd /home/aleks
mkdir vpn_simple
cd /vpn_simple

Preden začnemo z nastavljanjem strežnika in klienta si pogledamo primera nastavitvenih datotek, ki se nahajata v mapi /usr/share/doc/openvpn/examples/sample-config-files.

nano /usr/share/doc/openvpn/examples/sample-config-files/server.conf
nano /usr/share/doc/openvpn/examples/sample-config-files/client.conf

Za prenos podatkov VPN ustvari šifriran tunel, ki v našem primeru pričakuje deljeno skrivnost, ki je simetrični ključ. Najprej ga ustvarimo na prvem navideznem računalniku ter namestimo ssh strežnik za varni prenos ključa na drug navidezni računalnik in omogočimo pravice za dostop ključa našemu uporabniku.

openvpn --genkey secret key.key

apt install openssh-server

chown aleks:aleks key.key

Na drugem navideznem računalniku uporabimo ukaz scp, da varno prenesemo ključ s prvega navideznega računalnika.

scp aleks@10.0.0.1:/home/aleks/vpn_simple/key.key /home/aleks/vpn_simple/key.key

Na prvem navideznem računalniku ustvarimo nastavitveno datoteko za OpenVPN strežnik, ki bo deloval preko protokola UDP in ustvaril tunel na 3. plasti omrežja, torej način tun. V nastavitveni datoteki nastavimo protokol preko katerega bo deloval VPN proto udp, plast na kateri se bo izvedel tunel dev tun, VPN IP naslov strežnika in klienta ifconfig 10.35.1.1 10.35.1.2 ter ključ za šifriranje secret key.key.

nano server_tun.conf

proto udp
dev tun
ifconfig 10.35.1.1 10.35.1.2
secret key.key
providers legacy default

Na drugem navideznem računalniku ustvarimo nastavitveno datoteko za OpenVPN klient, ki bo deloval preko protokola UDP in tunela na 3. plasti omrežja, torej v načinu tun. V nastavitveni datoteki nastavimo zunanji IP naslov OpenVPN strežnika remote 10.0.0.1, protokol preko katerega bo dostopal do VPN proto udp, plast na kateri se bo izvedel tunel dev tun, VPN IP naslov klienta in strežnika ifconfig 10.35.1.2 10.35.1.1 ter ključ za šifriranje secret key.key.

nano client_tun.conf

remote 10.0.0.1
proto udp
dev tun
ifconfig 10.35.1.2 10.35.1.1
secret key.key
providers legacy default

Najprej poženemo OpenVPN strežnik an prvem navideznem računalniku.

openvpn server_tun.conf

Nato pa poženemo OpenVPN klienta na drugem navideznem računalniku in preverimo povezljivost z ukazom ping.

openvpn client_tun.conf

ping 10.35.1.1

2. Naloga

Ustvarimo OpenVPN strežnik, ki bo deloval preko protokola TCP in ustvaril tunel na 2. plasti omrežja, torej način tap. V nastavitveni datoteki nastavimo protokol preko katerega bo deloval VPN proto tcp-server, plast na kateri se bo izvedel tunel dev tap ter ključ za šifriranje secret key.key.

nano server_tap.conf

proto tcp-server
dev tap
secret key.key
providers legacy default

Na drugem navideznem računalniku ustvarimo nastavitveno datoteko za OpenVPN klient, ki bo deloval preko protokola TCP in tunela na 2. plasti omrežja, torej v načinu tap. V nastavitveni datoteki nastavimo zunanji IP naslov OpenVPN strežnika remote 10.0.0.1, protokol preko katerega bo dostopal do VPN proto tcp-client, plast na kateri se bo izvedel tunel dev tap ter ključ za šifriranje secret key.key.

nano client_tap.conf

remote 10.0.0.1
proto tcp-client
dev tap
secret key.key
providers legacy default

Najprej poženemo OpenVPN strežnik an prvem navideznem računalniku. Ker je tunel na 2. plasti omrežja, moramo še ročno dodati IP naslov našemu strežniku z ukazom ip.

openvpn server_tap.conf

ip addr add 10.35.1.1/24 dev tap0

ip link set dev tap0 up

Nato pa poženemo OpenVPN klienta na drugem navideznem računalniku in ročno dodamo IP naslov našemu klientu z ukazom ip ter preverimo povezljivost z ukazom ping.

openvpn client_tap.conf

ip addr add 10.35.1.2/24 dev tap0

ip link set dev tap0 up

ping 10.35.1.1

In nato preizkusimo delovanje še s prvega navideznega računalnika.

ping 10.35.1.2