نصب و راه‌اندازی OpenVPN در لینوکس

مدرس: مسلم خسروی، مدیرت ایران نتورک
در این آموزش، با نصب OpenVPN در لینوکس و راه اندازی روی سیستم‌عامل لینوکس آشنا خواهید شد. مسلم خسروی، مدیر مجموعه ایران نتورک و کارشناس شبکه‌های کامپیوتری، شما را در این مسیر همراهی خواهد کرد تا به‌سادگی و به‌طور ایمن این سرویس را راه‌اندازی کنید.

OpenVPN یکی از محبوب‌ترین و پرکاربردترین سرویس‌های VPN است که به شما این امکان را می‌دهد تا ارتباطات ایمن و رمزنگاری شده‌ای را برای کاربران و سرورهای خود فراهم کنید. با توجه به اهمیت امنیت در شبکه‌های امروزی، استفاده از VPN به‌ویژه برای سازمان‌ها و کسب‌وکارها ضروری است.

گام‌های نصب و راه‌اندازی OpenVPN در لینوکس

پیش‌نیازها

• سرور با سیستم‌عامل لینوکس (ترجیحاً Ubuntu 20.04)
• دسترسی root یا کاربری با مجوز sudo
• اتصال به اینترنت

مرحله 1: به‌روزرسانی سیستم

قبل از شروع، مطمئن شوید که سیستم شما به‌روز است. برای این کار از دستورات زیر استفاده کنید:

bashCopy codesudo apt update
sudo apt upgrade

این کار اطمینان می‌دهد که تمامی بسته‌ها و کتابخانه‌های سیستم به‌روز هستند و مشکلی در نصب OpenVPN پیش نخواهد آمد.

مرحله 2: نصب OpenVPN و Easy-RSA

ابزار Easy-RSA برای ایجاد کلیدهای رمزنگاری لازم است. با استفاده از دستورات زیر، OpenVPN و Easy-RSA را نصب کنید:

bashCopy codesudo apt install openvpn easy-rsa -y

مرحله 3: تنظیم Easy-RSA برای ایجاد کلیدهای رمزنگاری

ابتدا باید Easy-RSA را تنظیم و کلیدهای رمزنگاری را ایجاد کنید. برای این کار به پوشه Easy-RSA رفته و یک دایرکتوری جدید برای CA (مرجع صدور گواهی) ایجاد کنید:

bashCopy codemake-cadir ~/openvpn-ca
cd ~/openvpn-ca

مرحله 4: پیکربندی CA ( نصب OpenVPN در لینوکس )

در این مرحله باید فایل پیکربندی vars را ویرایش کنید. از ویرایشگری مانند nano استفاده کنید:

bashCopy codenano vars

مقادیر پیش‌فرض مانند KEY_COUNTRY، KEY_PROVINCE، KEY_CITY، KEY_ORG و KEY_EMAIL را بر اساس اطلاعات خود تنظیم کنید. برای مثال:

arduinoCopy codeexport KEY_COUNTRY="IR"
export KEY_PROVINCE="Tehran"
export KEY_CITY="Tehran"
export KEY_ORG="IranNetwork"
export KEY_EMAIL="info@irannetwork.co"

پس از ذخیره و بستن فایل، دستورات زیر را اجرا کنید تا محیط Easy-RSA را برای ایجاد کلیدها آماده کنید:

bashCopy codesource vars
./clean-all
./build-ca

مرحله 5: ایجاد کلید و گواهی سرور ( نصب OpenVPN در لینوکس )

حال باید کلید و گواهی سرور را ایجاد کنید. این مرحله به سرور شما اجازه می‌دهد که به عنوان VPN Server عمل کند:

bashCopy code./build-key-server server

در این مرحله، درخواست‌هایی از شما می‌شود. اطلاعات را پر کنید و در انتها با yes تایید کنید.

مرحله 6: تولید Diffie-Hellman Key

برای امنیت بیشتر باید کلید Diffie-Hellman را ایجاد کنید:

bashCopy code./build-dh

مرحله 7: ایجاد کلید‌های کلاینت

حال باید کلیدهای مربوط به کاربران VPN یا همان کلاینت‌ها را ایجاد کنید. برای هر کاربر می‌توانید دستورات زیر را استفاده کنید:

bashCopy code./build-key client1

همانند مرحله قبل، اطلاعات خواسته شده را وارد کنید و با تایید yes کلید را ایجاد کنید.

مرحله 8: پیکربندی OpenVPN

ابتدا فایل نمونه پیکربندی OpenVPN را به دایرکتوری مورد نظر کپی کنید:

bashCopy codesudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
sudo gzip -d /etc/openvpn/server.conf.gz

سپس فایل server.conf را ویرایش کرده و کلیدهای ایجاد شده را در آن تنظیم کنید. برای مثال، باید فایل‌های کلید و گواهی به صورت زیر تنظیم شوند:

vbnetCopy codeca ca.crt
cert server.crt
key server.key
dh dh2048.pem

مرحله 9: راه‌اندازی OpenVPN ( نصب OpenVPN در لینوکس )

برای راه‌اندازی سرویس OpenVPN و اضافه کردن آن به راه‌اندازی خودکار از دستورات زیر استفاده کنید:

bashCopy codesudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

مرحله 10: پیکربندی کلاینت‌ها

برای اتصال کاربران به سرور، فایل ovpn مخصوص هر کاربر را ایجاد و به آن‌ها ارسال کنید. این فایل‌ها شامل کلید و گواهی‌های لازم برای اتصال امن است.

با انجام این مراحل، شما توانستید به کمک مسلم خسروی، مدیر حرفه‌ای شبکه ایران نتورک، نصب OpenVPN در لینوکس را روی سیستم لینوکس خود نصب و پیکربندی کنید. این روش به شما کمک می‌کند تا ارتباطات امن و رمزنگاری شده‌ای را برای کاربران خود فراهم کنید.

ایران نتورک: همراه شما در ارائه راهکارهای امنیت شبکه

مجموعه ایران نتورک به مدیریت مسلم خسروی با تجربه فراوان در زمینه شبکه‌های کامپیوتری، آماده است تا خدمات حرفه‌ای نصب و راه‌اندازی VPN، فایروال‌ها و سیستم‌های امنیتی را برای سازمان‌ها و شرکت‌ها ارائه دهد. برای مشاوره و خدمات بیشتر با ما تماس بگیرید.
تیم مجرب و دارای مدارک معتبر در حوزه شبکه و امنیت

اجرای پروژه‌ها با مستندسازی کامل و شفاف

قیمت‌گذاری منصفانه و شفاف

پشتیبانی سریع و آموزش کاربردی

استفاده از جدیدترین استانداردها و تکنولوژی‌ها