Zrozumieć konfigurację sieci i zapory ogniowej OpenVPN

Konfiguracja OpenVPN-serwera i związane z nim ustawienia sieci oraz zapory ogniowej są kluczowe dla bezpieczeństwa i funkcjonalności Twojego VPN. W tym przewodniku pokażę Ci krok po kroku, jak wprowadzić niezbędne ustawienia, aby pomyślnie skonfigurować swoją usługę OpenVPN.

Najważniejsze wnioski

• Aktywacja przekazywania IP dla ruchu przez VPN.
• Konfiguracja reguł zapory ogniowej w celu zezwolenia na ruch VPN.
• Maskowanie pakietów IP w celu zachowania tożsamości wewnętrznych klientów.

Krok 1: Aktywacja przekazywania IP

Najpierw musisz aktywować przekazywanie IP na swoim serwerze. Jest to konieczne, aby ruch mógł być przekazywany przez VPN. Otwórz plik sysctl.conf.

Wprowadź w terminalu polecenie, aby otworzyć plik w edytorze Nano:

sudo nano /etc/sysctl.conf

Wewnątrz tego pliku znajdź linię, która aktywuje przekazywanie IP. Wygląda ona tak:

net.ipv4.ip_forward = 1

Usuń znak komentarza przed 1, tak aby linia wyglądała tak. Zapisz plik za pomocą Ctrl + O i wyjdź z edytora za pomocą Ctrl + X.

Załaduj nowe ustawienia, wpisując następujące polecenie:

sudo sysctl -p

Krok 2: Konfiguracja zapory ogniowej

Teraz zajmiemy się ustawieniami zapory ogniowej. Musisz upewnić się, że zapora pozwala na ruch dla klientów, którzy są połączeni przez VPN. Osiągniesz to poprzez utworzenie nowej reguły w UFW (Uncomplicated Firewall).

Najpierw sprawdź informacje o trasowaniu, aby zidentyfikować poprawną trasę domyślną dla swojego serwera:

ip route

Upewnij się, że zanotowałeś trasę domyślną, która zazwyczaj jest wyświetlana jako default via. Zapamiętaj urządzenie sieciowe, które jest używane (zwykle eth0 lub podobne).

Teraz otwórz zasady UFW:

sudo nano /etc/ufw/before.rules

Zamień eth0 na urządzenie, które zanotowałeś wcześniej. Zapisz plik za pomocą Ctrl + O i wyjdź za pomocą Ctrl + X.

Krok 3: Dostosowanie ustawień zapory ogniowej

Teraz musisz dostosować domyślne zasady zapory ogniowej. Otwórz plik konfiguracyjny UFW:

sudo nano /etc/default/ufw

Znajdź linię z domyślną zasadą dla przekazywania. Powinna być ustawiona na DROP. Zmień to na ACCEPT.

Zapisz plik ponownie za pomocą Ctrl + O i wyjdź z Ctrl + X.

Krok 4: Uwolnienie portu dla OpenVPN

Sprawdź plik konfiguracyjny serwera OpenVPN, aby upewnić się, że port 1194 jest prawidłowo ustawiony. Otwórz następujący plik:

sudo nano /etc/openvpn/server.conf

Upewnij się, że linia proto udp lub proto tcp jest aktywowana, w zależności od twojego użycia.

Upewnij się, że także akceptujesz połączenie SSH, jeśli to jeszcze nie zostało zrobione:

sudo ufw allow OpenSSH

Dezaktywuj i aktywuj UFW, aby wprowadzić ostatnie zmiany:

sudo ufw disable
sudo ufw enable

Podsumowanie

Poprawne ustawienie przekazywania IP i reguł zapory ogniowej jest kluczowe dla działania Twojego serwera OpenVPN. Stosując się do kroków w tym przewodniku, wprowadziłeś niezbędną konfigurację, aby zapewnić, że ruch przez Twój VPN jest chroniony i efektywny.