Thiết lập OpenVPN trên DD-WRT Router- P1

Chia sẻ: Cong Thanh | Ngày: | Loại File: PDF | Số trang:5

Thêm vào BST

Báo xấu

90
lượt xem 12
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Thiết lập OpenVPN trên DD-WRT Router Các kết nối VPN cho phép bạn có thể truy cập file từ xa hoặc kết nối văn phòng từ xa với nhau qua các kênh an toàn trên Internet. Chúng thậm chí rất có ích trong việc bảo vệ các kết nối trên Internet hoặc các Wi-Fi hotspot công cộng, có thể giấu lưu lượng Internet trước những kẻ rình mò cục bộ. Nếu không nhiều người dùng VPN, bạn có thể xem xét đến việc thiết lập một máy chủ VPN cho riêng mình bằng phần mềm router DD-WRT....

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Thiết lập OpenVPN trên DD-WRT Router- P1

Thiết lập OpenVPN trên DD-WRT Router Các kết nối VPN cho phép bạn có thể truy cập file từ xa hoặc kết nối văn phòng từ xa với nhau qua các kênh an toàn trên Internet. Chúng thậm chí rất có ích trong việc bảo vệ các kết nối trên Internet hoặc các Wi-Fi hotspot công cộng, có thể giấu lưu lượng Internet trước những kẻ rình mò cục bộ. Nếu không nhiều người dùng VPN, bạn có thể xem xét đến việc thiết lập một máy chủ VPN cho riêng mình bằng phần mềm router DD-WRT. Nếu có một router không dây tương thích, bạn có thể load phần mềm trên nó. Cách thức này cho phép bạn cho được một máy chủ và khách OpenVPN và nhiều tính năng thú vị khác. Bạn có thể thiết lập các kết nối truy cập từ xa hoặc các kết
nối site-to-site để kết nối các văn phòng với nhau. DD-WRT hỗ trợ hai giao thức VPN khác: Point-to- Point Tunneling Protocol (PPTP), giao thức rất phổ biến nhưng có lỗ hổng và OpenVPN, giao thức sử dụng Secure Sockets Layer (SSL) và Transport Layer Security (TLS) cung cấp giải pháp an toàn hơn. Trong hướng dẫn gồm có hai phần này, chúng ta sẽ thiết lập và sử dụng OpenVPN. Trong phần đầu tiên của loạt bài gồm có hai phần này, chúng tôi sẽ giới thiệu cho các bạn cách sử dụng router với phần mềm DD-WRT, thay đổi địa chỉ IP và subnet của router với nhiều lý do, tạo các chứng chỉ SSL. Trong phần thứ hai, chúng tôi sẽ giới thiệu về việc cấu hình OpenVPN server, tạo các kịch bản tường lửa và khởi động, cấu hình máy khách, sau đó là test thử. Hướng dẫn này được thực thiện bằng cách sử dụng biến thể VPn của DD-WRT v24-SP2. Để tạo các chứng chỉ
SSL và các máy khách, chúng tôi đã sử dụng OpenVPN 2.1.1. Các bước trong việc sử dụng các phiên bản phần mềm khác hoặc OpenVPN có thể khác biệt. Sử dụng Router với phiên bản VPN của DD-WRT Đầu tiên cần bảo đảm bạn đang sử dụng một router không dây tương thích DD-WRT và có đủ không gian lưu trữ NVRAM. Bạn có thể theo các chỉ dẫn để sử dụng hoặc upload phiên bản VPN của DD-WRT cho router của mình. Để kiểm tra về khả năng có sẵn của NVRAM, bạn phải sử dụng Telnet hoặc SSH với router. Có thể download
và sử dụng PuTTY. Chọn Telnet với tư cách là kiểu kết nối Connection Type và nhập vào địa chỉ IP của router (192.168.1.1). Sau đó, với DD-WRT Login, nhập vào “root”. Nếu bạn đã tạo mật khẩu thông qua panel điều khiển trên web, hãy sử dụng nó; bằng không, sử dụng đăng nhập mặc định "admin". Khi đăng nhập thông qua Telnet, nhập vào lệnh dưới đây: nvram show | grep size Nếu có hơn 5.200 byte thì dung lượng này hoàn toàn ổn. Thay đổi IP và Subnet của router Cần nhớ rằng, kết nối VPN kết hối hai hoặc nhiều mạng. Do đó cần bảo đảm subnet của mạng và các IP không bị xung đột. Vì vậy nếu bạn có kế hoạch sử dụng các kết nối VPN từ Internet hoặc các Wi-Fi hotspot công cộng, hãy bảo đảm sao cho mạng nội bộ của bạn
và mạng VPN không được thiết lập cùng một subnet. Do DD-WRT sử dụng một IP chung 192.168.1.1 nên chúng ta nên thay đổi IP này: Bắt đầu bằng cách kết nối đến router và triệu gọi giao diện điều khiển web bằng cách nhập vào địa chỉ IP (192.168.1.1) vào trình duyệt. Sau đó, kích tab Setup và trong vùng Router IP, thay đổi Local IP Address thành 192.168.2.1, và kích Apply Settings. Lúc này, bạn phải sử dụng IP mới (192.168.2.1) để đăng nhập vào panel điều khiển DD-WRT. Tạo các chứng chỉ máy chủ và máy khách Bạn phải download và cài đặt OpenVPN trên máy tính bằng cách sử dụng Windows Installer. Có thể sử dụng các máy tính Linux để thực hiện điều này, tuy nhiên chúng tôi sẽ sử dụng các máy tính Windows. Khi đã cài đặt, đây là cách bắt đầu: