OpenVPN

OpenVPN – poor man’s VPN solution Николай Борисов

Защо OpenVPN?
FOSS
Държавата става нагла...
Идеално за малки и средни фирми, които имат road-warriors
„ Don't be afraid to be paranoid“
Полезно е, когато сте на Openfest :)

Какво е OpenVPN:
SSL базирано VPN решение
Portable - *nix, win, *bsd, macos, solaris
Проект с активна общност
Лесно се скалира ( 1 ред + 1 машина)

Предимства: Недостатъци:
Userland ( не се налага да се бута по ядрото)
Лесна конфигурация
Рудиментарно DHCP
SSL (industry-proven)
Лесно се NAT -ва
Лесно може да се напише модул auth.
Няма съвместимост с други VPN технологии
Userland => по-бавно?
Overhead => ip/ethernet => ssl => tcp/udp

Сигурност:
4 типа auth[ ентикация ] – PSK, PKI, user/pass, PKCS#11 (2)
PKCS#11 (crypto token)
HMAC ‘firewall’ (1)
Поддържа всички алгоритми от OpenSSL.
Drop-root (3)

Networking stuff
2 вида транспорт – UDP/TCP
UDP - по-добрият вариант
TCP има проблеми с congestion avoidance алгоритмите.
Поддържа LZO компресия (не е много ефективна)
Bridged/Routed тип на VPN-a.

Networking stuff (2)
Bridge VPN – използва TAP ( идеално за протоколи/услуги, които изискват broadcast)
Routed VPN – използва TUN ( p2p връзка, изисква рутирания между различните точки)

Примерна конфигурация - Клиент
client
port 1194
proto udp
dev tun
remote xxx . xxx . xxx . xxx
ca "C:rogram FilespenVPNa.crt"
cert "C:rogram FilespenVPNlient1.crt"
key "C:rogram FilespenVPNlient1.key"
ns-cert-type server # защита от МИТМ от страна на клиент, представящ се като сървър.

Примерна конфигурация - Сървър port 1194 proto udp dev tun ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/test.crt key /etc/openvpn/keys/test.key dh /etc/openvpn/keys/dh1024.pem client-config-dir ccd - директория с per-client конфигурация server 10.10.10.0 255.255.255.0 client-to-client - клиентите се виждат по между си status openvpn-status.log keepalive 20 60

Въпроси?

OpenVPN

by Kaloyan Tsvetkov

Accessibility

Categories

Upload Details

Usage Rights

1 Embed 21

Statistics

OpenVPN Presentation Transcript