内容へ移動
ほげぴよwiki
ユーザ用ツール
ログイン
サイト用ツール
検索
ツール
文書の表示
以前のリビジョン
バックリンク
最近の変更
メディアマネージャー
サイトマップ
ログイン
>
最近の変更
メディアマネージャー
サイトマップ
トレース:
openwrt-19:openvpn-server
この文書は読取専用です。文書のソースを閲覧することは可能ですが、変更はできません。もし変更したい場合は管理者に連絡してください。
====== OpenVPN サーバーのインストール ====== VPN ソフトの OpenVPN をインストールする。 ===== 環境 ===== ==== インストール環境 ==== * OpenWrt 19.07.0 * Linksys WRT1900ACS ^ パッケージ名 ^ バージョン ^ | openvpn-openssl | 2.4.7-2 | | openvpn-easy-rsa | 3.0.4-1 | ===== インストール ===== ==== ファイアフォールの設定 ==== ファイアフォールの設定を行う。以下のコマンドを実行する。 * lan ゾーンに OpenVPN のインターフェースの tun0 を追加 * OpenVPN 用に Allow-OpenVPN ルールを追加 * ファイアウォールを再起動 <code> uci add_list firewall.@zone[0].device="tun0" uci set firewall.ovpn="rule" uci set firewall.ovpn.name="Allow-OpenVPN" uci set firewall.ovpn.src="wan" uci set firewall.ovpn.dest_port="1194" uci set firewall.ovpn.proto="udp" uci set firewall.ovpn.target="ACCEPT" uci commit firewall /etc/init.d/firewall restart </code> ==== OpenVPN をインストール ==== 先にパッケージをインストールして /etc 以下に OpenVPN 用のディレクトリを作成する。 <code> opkg update opkg install openvpn-openssl </code> ==== 公開鍵基盤(PKI)を作成 ==== パッケージをインストール。 <code> opkg update opkg install openvpn-easy-rsa </code> <code> cp -r /etc/easy-rsa/ /etc/openvpn/ cd /etc/openvpn/easy-rsa/ </code> パラメータとして使われる環境変数を設定する。 <code> vim ./vars </code> <code> #set_var EASYRSA_REQ_CN "ChangeMe" </code> を以下に変更する。 <code> set_var EASYRSA_REQ_CN "OpenWRT-OpenVPN" </code> 他にも国コード等を変更したければ同様に変更する。 PKI ディレクトリを削除して初期化する。 <note>vars ファイルは自動で読み込まれると書いてあるが読み込まれなかったので明示的に指定する。</note> <code> easyrsa --vars=./vars --batch init-pki </code> サーバ側で必要な鍵を証明書を作成する。 <note>gen-dh はルーターの性能によって数時間かかる場合がある</note> <code> easyrsa --vars=./vars --batch gen-dh easyrsa --vars=./vars --batch build-ca nopass easyrsa --vars=./vars --batch build-server-full server nopass </code> クライアント側で必要な鍵と証明書を作成する。 <code> easyrsa --vars=./vars --batch build-client-full client01 nopass easyrsa --vars=./vars --batch build-client-full client02 nopass easyrsa --vars=./vars --batch build-client-full client03 nopass </code> ==== OpenVPN サーバのインストール ==== 暗号を強化するための TLS 鍵を作成する。 <code> openvpn --genkey --secret /etc/openvpn/easy-rsa/pki/tc.pem </code> server.conf を作成する。 <code> OVPN_DH="$(cat /etc/openvpn/easy-rsa/pki/dh.pem)" OVPN_TC="$(sed -e "/^#/d;/^\w/N;s/\n//" /etc/openvpn/easy-rsa/pki/tc.pem)" OVPN_CA="$(openssl x509 -in /etc/openvpn/easy-rsa/pki/ca.crt)" OVPN_CERT="$(openssl x509 -in /etc/openvpn/easy-rsa/pki/issued/server.crt)" OVPN_KEY="$(cat /etc/openvpn/easy-rsa/pki/private/server.key)" NL=$'\n' cat << EOF > /etc/openvpn/server.conf port 1194 proto udp dev tun server 10.8.0.0 255.255.255.0 topology subnet client-to-client keepalive 10 120 user nobody group nogroup persist-tun persist-key compress lz4-v2 verb 3 push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4" push "redirect-gateway def1 bypass-dhcp" push "block-outside-dns" push "persist-tun" push "persist-key" push "compress lz4-v2" <dh>${NL}${OVPN_DH}${NL}</dh> <tls-auth>${NL}${OVPN_TC}${NL}</tls-auth> <ca>${NL}${OVPN_CA}${NL}</ca> <cert>${NL}${OVPN_CERT}${NL}</cert> <key>${NL}${OVPN_KEY}${NL}</key> EOF chmod 600 /etc/openvpn/server.conf </code> OpenVPN サーバーを再起動して設定を読み込ませる。 <code> /etc/init.d/openvpn restart </code> ==== クライアントの設定ファイルを作成 ==== クライアント用の設定ファイルを格納するディレクトリを作成。 <code> mkdir /etc/openvpn/client-conf/ </code> クライアント用の設定ファイルを作成する。 <code> OVPN_SERV="hogepiyo.com" OVPN_TC="$(sed -e "/^#/d;/^\w/N;s/\n//" /etc/openvpn/easy-rsa/pki/tc.pem)" OVPN_CA="$(openssl x509 -in /etc/openvpn/easy-rsa/pki/ca.crt)" NL=$'\n' grep -l -r -e "TLS Web Client Auth" "/etc/openvpn/easy-rsa/pki/issued" \ | sed -e "s/^.*\///;s/\.\w*$//" \ | while read -r OVPN_ID do OVPN_CERT="$(openssl x509 -in /etc/openvpn/easy-rsa/pki/issued/${OVPN_ID}.crt)" OVPN_KEY="$(cat /etc/openvpn/easy-rsa/pki/private/${OVPN_ID}.key)" cat << EOF > /etc/openvpn/client-conf/${OVPN_ID}.ovpn client remote ${OVPN_SERV} port 1194 proto udp dev tun nobind auth-nocache remote-cert-tls server compress lz4-v2 verb 3 <tls-auth>${NL}${OVPN_TC}${NL}</tls-auth> <ca>${NL}${OVPN_CA}${NL}</ca> <cert>${NL}${OVPN_CERT}${NL}</cert> <key>${NL}${OVPN_KEY}${NL}</key> EOF chmod 600 /etc/openvpn/client-conf/${OVPN_ID}.ovpn done ls /etc/openvpn/client-conf/*.ovpn </code> ===== 参考 ===== * [[https://openwrt.org/docs/guide-user/services/vpn/openvpn/basic|OpenWrt 公式 Wiki - OpenVPN basic]]
openwrt-19/openvpn-server.txt
· 最終更新: 2020/06/19 14:57 by
admin
ページ用ツール
文書の表示
以前のリビジョン
バックリンク
文書の先頭へ