OpenVPN
진행OS
KT Cloud 사용
준비물
1. 리눅스 서버 2대 / 내 컴퓨터 (Windows)
ㄴ 클라이언트로 연결할 리눅스 서버 1대는 HTTPD(Apache) 설치 환경이 필요 (/var/www/html/index.html)
ㄴ index.html에 테스트 할 수 있는 내용을 추가. (ex. Test OpenVPN)
2. 내 컴퓨터(Windows)에 OpenVPN, FileZila 설치
3. OpenVPN 서버로 이용할 리눅스 서버는 UDP 1194 포트 오픈
4. KT Cloud 서버 관리 페이지에서 리눅스 서버2 접속설정 80포트 추가 / 방화벽은 추가 X
사설 IP
ㄴ 리눅스 OpenVPN 서버 : 172.27.0.212
ㄴ 리눅스 클라이언트 : 172.27.0.177
📌 리눅스 서버 2대 공통 설정
1. epel-release 설치
yum install epel-release
2. openvpn 설치
yum install openvpn easy-rsa
📌 OpenVPN 서버 설정 (리눅스 서버1 / Master 서버)
1. ntp 설치
yum install ntp
2. ntpd 설정
# 시간을 서울로 맞춤
timedatectl set-timezone Asia/Seoul
# 서버가 재부팅 해도 실행되게
systemctl enable ntpd
# ntp 실행
systemctl start ntpd
3. easy-rsa 설정 파일 복사
# openvpn 디렉토리 하위에 easy-rsa 디렉토리 생성
mkdir /etc/openvpn/easy-rsa
# easy-rsa 설정 파일들을 새로 만든 디렉토리에 복사
cp -r /usr/share/easy-rsa/3/* /etc/openvpn/easy-rsa
4. easy-rsa 설정
# 설정을 하기 위한 경로 이동
cd /etc/openvpn/easy-rsa
# pki 디렉토리 생성
./easyrsa init-pki
5. ca.crt 파일 생성
./easyrsa build-ca
6. 서버 .req 및 .key 파일 생성
./easyrsa gen-req [서버명] nopass
7. 서버명.crt 파일 생성
./easyrsa sign-req server [서버명]
8. .pem 파일 생성
./easyrsa gen-dh
9. ta.key 파일 생성
openvpn --genkey --secret /etc/openvpn/easy-rsa/pki/ta.key
📌 server.conf 설정
cp /usr/share/doc/openvpn-[버전]/sample/sample-config-files/server.conf /etc/openvpn/
2. 파일 수정
vi /etc/openvpn/server.conf
# 변경 후
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/[서버명].crt
key /etc/openvpn/easy-rsa/pki/private/[서버명].key
dh /etc/openvpn/easy-rsa/pki/dh.pem
# 변경 후
tls-auth /etc/openvpn/easy-rsa/pki/ta.key 0
# 변경 후
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
# 변경 후
user nobody
group nobody
# 변경 후
topology subnet
📌 OpenVPN 실행
systemctl enable openvpn@server.service
systemctl start openvpn@server.service
# 정상적으로 켜졌는지 확인
systemctl status openvpn@server.service
2. ip addr 혹은 ifconfig로 실행 후 적용이 되었나 확인
📌 서버 1 - client 관련 설정 (Linux / Window 클라이언트 = 2번 진행)
ㄴ 클라이언트 서버에서 하는거 아님! Master 서버(Linux 서버 1)에서 진행
ㄴ 클라이언트명 부분만 바꿔서 진행하면 됩니다
1. /etc/openvpn/easy-rsa 경로에서 진행
cd /etc/openvpn/easy-rsa
2. .req 파일 및 .key 파일 생성
./easyrsa gen-req [클라이언트명]
3. .crt 파일 생성
./easyrsa sign-req client [클라이언트명]
📌 client.conf 설정
1. 설정을 위해 client.conf 파일을 복사
cp /usr/share/doc/openvpn-2.4.11/sample/sample-config-files/client.conf /etc/openvpn/client.conf
2. 파일 수정
vi /etc/openvpn/client.conf# 변경 후
remote [외부 아이피] 1194
# 변경 후
# 클라이언트 서버 1 = 리눅스 서버 2
# 클라이언트 서버 2 = 내 컴퓨터(Windows)
ca ca.crt
cert [클라이언트서버1].crt
cert [클라이언트서버2].crt
key [클라이언트서버1].key
key [클라이언트서버2].key
📌 client 디렉토리에 파일 복사
1. 파일을 복사해둘 디렉토리 생성
# 한번만 진행
mkdir /etc/openvpn/client/[클라이언트명]
2. 생성한 디렉토리에 파일 복사
# 아래처럼 진행
cp /etc/openvpn/easy-rsa/pki/private/클라이언트명1.key /etc/openvpn/client/클라이언트명
cp /etc/openvpn/easy-rsa/pki/private/클라이언트명2.key /etc/openvpn/client/클라이언트명
cp /etc/openvpn/easy-rsa/pki/issued/클라이언트명1.crt /etc/openvpn/client/클라이언트명
cp /etc/openvpn/easy-rsa/pki/issued/클라이언트명2.crt /etc/openvpn/client/클라이언트명
cp /etc/openvpn/easy-rsa/pki/ca.crt /etc/openvpn/client/클라이언트명
cp /etc/openvpn/easy-rsa/pki/ta.key /etc/openvpn/client/클라이언트명
cp /etc/openvpn/client.conf /etc/openvpn/client/클라이언트명/클라이언트명.ovpn
📌 Windows - FileZila를 이용하여 서버간 파일 복사
1. FileZila 실행 후 접속하고자 하는 서버에 접속
ㄴ 지금은 서버 1에 접속했습니다. ㄴ 접속이 포트 22번으로 밖에 안 되기 때문에 나중에 서버 2로 접속할때는 서버 1의 22포트를 빼고, 서버 2에 22포트를 넣어줘야 합니다. (내부, 외부 포트 동일하게 22로)
2. windows에서 백업용 디렉토리를 열고 안에 있는 파일을 모두 복사한다.
ㄴ 나같은 경우에 바탕화면\test\에 clientSV 디렉토리를 넣어뒀기 때문에 해당 경로로 들어갔다.
3. 복사한 파일을 C:\Program Files\OpenVPN\config 경로에 붙여넣는다
4. 윈도우 검색창에서 OpenVPN을 검색 후 아래 파일을 실행한다
5. 작업표시줄에 있는 화살표 버튼을 눌러 잠금 표시된 모니터를 우클릭한다
6. 우클릭 했을 때 뜨는 창에서 import - 파일 불러오기를 클릭
7. C:\Program Files\OpenVPN\config 경로에서 클라이언트명.ovpn 더블클릭
8. 다시 작업 표시줄에 있는 화살표를 누르고 잠금표시된 모니터를 더블클릭한다.
9. 아래와 같은 화면이 뜬다면 설정한 비밀번호를 입력 후 확인을 누른다
10. 연결에 성공했다면 5초 후에 화면 오른쪽 아래에 다음과 같은 창이 뜬다.
📌 Linux 클라이언트 - OpenVPN 연결
1. windows 에서 메모장을 관리자 권한으로 연다.
2. 파일 - 열기를 이용하여 백업용으로 남겨두었던 클라이언트명.ovpn을 연다.
3. 아래 내용을 수정한다.
4. 메모장으로 수정한 내용을 Ctrl + S를 눌러 저장하고 메모장을 종료한다.
5. 리눅스 서버끼리 주고받는 방식이 아닌 FileZila를 이용하여 파일을 주고 받는다.
ㄴ 주고받기 위하여 서버1에 할당해두었던 22포트를 해제시키고 서버2에 22포트를 다시 할당한다.
6. Linux 서버2 에서 Filezila로 클라이언트 파일을 넣어준 경로로 이동
cd /etc/openvpn/client/클라이언트명
7. openvpn --config 클라이언트명.ovpn 을 치면 아래와 같은 화면이 나온다.
vpn으로 연결하면 클라이언트 서버에서 연결이 끊기는데, 연결이 됐는지는 OpenVPN 서버를 통해 확인해볼 수 있다.
연결 확인은 다음 챕터에서 확인해보자.
📌 리눅스 서버 2와 OpenVPN 서버(리눅스 서버 1)의 연결 확인
- 리눅스 서버 1번 (OpenVPN 서버)에서 진행
1. OpenVPN에 연결된 리눅스 서버는 putty나 SecureCRT로 접속할 수 없기 때문에 OpenVPN 서버에 접속해서 명령어로 접속을 해보자.
# 클라이언트(리눅스 서버2)에 접속
ssh [클라이언트 내부 ip]
# 접속 후 클라이언트(리눅스 서버2)가 OpenVPN 서버에 제대로 연결 됐는지 확인
ip addr
# 혹은
ifconfig
📌 리눅스 서버끼리 내부 연결을 위한 Firewall 설정
- 리눅스 서버 1번 (OpenVPN 서버)에서 진행
1. CentOS 7버전 이상부터는 Firewall가 자동으로 꺼져있으니 시스템을 키고 아래 내용들을 입력한다.
# Firewall 실행
systemctl start firewalld
# 부팅 시에도 실행
systemctl enable firewalld
# 아래 내용을 똑같이 입력한다.
firewall-cmd --zone=public --add-service openvpn
firewall-cmd --zone=public --add-service openvpn --permanent
firewall-cmd --add-masquerade
firewall-cmd --add-masquerade --permanent
firewall-cmd --direct --passthrough ipv4 -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
firewall-cmd --permanent --direct --passthrough ipv4 -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
firewall-cmd --reload
2. sysctl.conf 수정
# 경로
vi /etc/sysctl.conf
# 파일 아래에 내용 추가
net.ipv4.ip_forward = 1
# 저장 후 종료
:wq
3. network 재실행
# 재실행
systemctl restart network.service
📌 OpenVPN 연결로 Windows에서 리눅스 서버2의 홈페이지 접속하기
- 이미 웹에 접속할 수 있는 설정은 위에서 다 마쳤다!
1. 웹에 접속하기 위해서 는 Windows와 리눅스 서버2가 OpenVPN 서버와 연결이 잘 되어 있어야 한다.
2. Windows에서 할당받은 IP가 10.0.0.2일때 리눅스 서버2 홈페이지에 접속하기 위해서는 리눅스 서버2가 할당받은 IP -> 10.0.0.3으로 접속해야 한다.
