OpenVPN: Instalación y configuración del servidor en Linux y autentificacion de clientes Windows e Linux

Virtual Private Network, es una tecnología de red que permite una extensión segura de la red local (LAN) sobre una red pública o no controlada como Internet.

El concepto de trabajar desde casa o en algún lugar que no sea la oficina (oficina remota) es muy común en estos días. Bueno, que hay una solución práctica de este tipo de oficina remota es OpenVPN. Como se refleja en su nombre, OpenVPN es una solución de red privada virtual. Con VPN habilitada la red local de la empresa puede acceder en cualquier lugar a través de Internet. El acceso a las redes locales a través de Internet esto se hará como somos ordenadores conectados directamente a la red local. Así, desde cualquier sitio conectado a internet podemos tener acceso al equipo servidor de la empresa, acceder al servidor web interno de la empresa, o más bien estamos en una LAN. Esto sin duda le ahorrará tiempo, dinero y energía, ya que podemos mantener el trabajo sin tener una oficina fija. OpenVPN es software disponible para varios sistemas operativos principales tanto Windows y Linux

Servidor OpenVPN en Linux

Configuración de la MV

Instala el Servidor OpenVPN

# sudo apt-get update && sudo apt-get upgrade

Instala el paquete openvpn el siguente comando

# sudo apt-get install opnvpn

Configuración de Autoridad de Certificación

# sudo apt-get install easy-rsa

Esribe «sudo su» para convertirse en root. Vas a estar ejecutando todo como root. Normalmente, esto no es una práctica muy buena, pero he encontrado que las grandes partes de los errores vienen si no es root.

A continuación, edite / usr/ share / easy-rsa / vars ajustando el siguiente a su entorno:

Introduzca los siguientes datos para generar la principal autoridad de certificación (CA) certificado y la clave:

# source var o «punto espacio vars» . vars = Para ejecutar el uso de la plantilla vars que acabamos de modificar

# ./clean-all = Para limpia cualquier certificado que existe, en este caso que no existia nada, se creara solo el directorio donde vaya almacenando los certificados que vamos a crear.

# ./build-ca = Para construir claves para la autoridad de certificación

Crear tipo de cryptografia para las conexiones 

Parámetros Diffie Hellman se  generar para el servidor OpenVPN:

# ./build-dh

Tarda casi un minuto

Crear certificados de servidor

A continuación, vamos a generar un certificado y la clave privada para el servidor:

# ./build-key-server nombre_del_servidor

Acepte los valores predeterminados, excepto la contraseña de desafío. Aceptar sí a firmar el certificado y si la solicitud debe estar comprometido,

asegurarse que aceptas la confirmación para que se firma estos certificados, si no, no serán validos cuando necesita va verificación con la autoridad.

Todos los certificados y claves han sido generado en el directorio keys /.

La práctica común es que copiarlos   / etc / openvpn /:

# cd keys/

# cp nombre_servidor.crt nombre_servidor.key ca.crt dh1024.pem /etc/openvpn/

Crear certificados de cliente

El cliente VPN también necesitará un certificado para autenticarse en el servidor. Por lo general, se crea un certificado diferente para cada cliente. Para crear el certificado, escriba lo siguiente en una terminal mientras que siendo usuario root:

En este ejemplo vamos a usar el nombre usuariovpn

# source vars

# ./build-key nombre_cliente_o_usuario

Confirma que se firme como en el anterior

Configuración del servidor

Para configurar el servidor VPN, copie el ejemplo de archivo (server.conf.gz) de configuración desde /usr/share/doc/example/openvpn/simple-config-files, al directorio /etc/openvpn

Descomprime el archivo con el comando gunzip

# gunzip server.conf.gz

Abre el archivo server.conf con un editor de texto y

modificar/añade la siguiente ubicación de las llaves como tenga definido cuando crear loas claves

ca ca.crt = Linea 78

cert nombre_servidor.crt   = linea 79

key nombre_servidor.key = Linea 80

dh dh1024.pem  = Linea 87

Ahora iniciar el servidor VPN

# service openvpn start

Si todo está bien, la interfaz túnel virtual debe ser activada ahora,  puede comprobar con el comando abajo

# ifconfig tun0

Comprobar si el puerto por defecto está abierto y se está escuchando las peticiones desde fuera

# netstat –putan | grep 1194

Configuración del cliente

Ahora, Copie los siguientes archivos en el cliente utilizando un método seguro: voy a usar winscp (tenga en cuenta los permisos,  propietarios de los archivos y directorio donde se encuantran los archivos) por que ubuntu no permite inicia sesion directamente como root. ya que en winscp no puedes esta conectado como root.

1. /etc/openvpn/ca.crt

2. /etc/openvpn/easy-rsa/keys/usuariovpn.crt

3. /etc/openvpn/easy-rsa/keys/usuariovpn.key

Configuración de Windows 7 como  cliente OpenVPN

Enciendo el cliente y ve a descargas de  la página oficial para descarga la versión correspondiente al sistema

Seleccionar la versión correspondiente

Ahora usamos el cliente OpenVPN para Windows, que es el mismo ejecutable que el servidor. Así que hay que instalar el paquete openvpn de nuevo en la máquina cliente:

Clic Next para instala los paquetes

 

Cuando termine la instalación,  ve a directorio c:\Achivos de program\OpenVPN\sample-config y copia el archivo cliente

Pegar el archivo en  c:\Achivos de program\OpenVPN\config junto los certificados del cliente copiados desde el servidor y la clave pública ca.crt de la autoridad de certificación

Editar el archivo client con un editor de texto para introducir los datos donde se encuentra el servidor  y las claves de cliente e autoridad de certificación

nota: no te olvides los permisos de windows para poder escribir en este archivo de configuración 

 

Autentificación del cliente

Inicie OpenVPN GUI desde su escritorio

OpenVPN GUI

Ve a la barra de tareas y haga clic derecho para seleccionar Conectarse

Si todo esta bien configurado, el cliente estaré Autorizado y se creara un túnel VPN.

¿Como configurar un servidor openvpn en linux? , ¿Como configurar un cliente openvpn en windows?, ¿Como crear una autoridad de certificación digital?

Configuración de Ubuntu Desktop 14.04.como  cliente OpenVPN

En el servidor crear y firma claves de certificados para este cliente.

copia las claves de forma segura al cliente

encendemos el cliente y conecta a internet

Instala openvpn en el cliente

# apt-get update && apt-get upgrade 

importar las claves de forma seguro

Darle permiso de lectura

Traer la plantilla de configuración de cliente desde /usr/share/doc/openvpn/example/sample-config-files

Configurar el cliente diciéndole donde se encuentra el servidor y las claves

Ánade la entrada del servidor en el fichero hosts del cliente para que el cliente sepa donde se encuentra servidorvpn

Autentificar un cliente Linux (Ubuntu Desktop 14.04)

Ya que todo esta configurado, basta con el siguente comando para connecta

# sudo openvpn –config /ruta/fichero_deconfiguracion_del_cliente

Ya puedes confirma la conexión escribiendo ifconfig -a para que te muestra todos la interfaces de red activos