VPN ja SSH - Redigeerimiste ajalugu

Laas: /* Haldamise skript */

2008-01-28T14:53:36Z

Haldamise skript

←Vanem redaktsioon		Redaktsioon: 28. jaanuar 2008, kell 14:53
115. rida:		115. rida:
	# Start PPP		# Start PPP
	$ECHO "Starting PPP daemon..."		$ECHO "Starting PPP daemon..."
	$PPPD pty "$SSH -t -l $REMOTEUN $REMOTEHOST" linkname $REMOTEUN local noauth persist mtu 1492 mru 1492 $MYPPPIP:$REMOTEPPPIP		$PPPD pty "$SSH -t -l $REMOTEUN $REMOTEHOST" linkname $REMOTEUN local noauth persist updetach mtu 1492 mru 1492 $MYPPPIP:$REMOTEPPPIP
	$SLEEP 5		$SLEEP 5

Laas: /* Kliendi pool */

2008-01-28T14:45:36Z

Kliendi pool

←Vanem redaktsioon		Redaktsioon: 28. jaanuar 2008, kell 14:45
57. rida:		57. rida:
	=== PPPD vaikeseaded ===		=== PPPD vaikeseaded ===

	~~Faili~~ '''/etc/ppp/options''' ~~tuleks~~ kirjutada ~~read:~~		Kui ei eksisteeri, siis tuleks tekitada tühi fail '''/etc/ppp/options''', kuna pppd tahab sealt oma vaikeseadeid lugeda. Meie PPP kanali seaded määratakse käsurealt, mistõttu sellesse faili pole vaja midagi kirjutada
	~~noauth~~
	~~local~~
	~~mtu 1492~~
	~~mru 1492~~

	~~Need tähendavad järgmist:~~
	* noauth - teise otsa masin ei pea ennast autentima (nagunii autenditakse see kanal SSH abil)
	* local - PPPD ei kasuta modemi kontrollimise käske (kuna me modemit ei kasuta)
	* mtu - ''Maximum Transmission Unit'' - kui suurt paketti tohib edastada. Number 1492 tuleneb asjaolust, et IP paketi suurus tohib olla 1500 baiti. Sellest tuleb maha lahutada aga 8 baiti PPP päiste tarbeks.
	* mru - ''Maximum Receive Unit'' - eelmisega sarnase seadistus vastuvõtu jaoks.


124. rida:		115. rida:
	# Start PPP		# Start PPP
	$ECHO "Starting PPP daemon..."		$ECHO "Starting PPP daemon..."
	$PPPD pty "$SSH -t -l $REMOTEUN $REMOTEHOST" linkname $REMOTEUN local noauth persist $MYPPPIP:$REMOTEPPPIP		$PPPD pty "$SSH -t -l $REMOTEUN $REMOTEHOST" linkname $REMOTEUN local noauth persist mtu 1492 mru 1492 $MYPPPIP:$REMOTEPPPIP
	$SLEEP 5		$SLEEP 5

Laas: /* Kliendi pool */

2008-01-28T14:42:37Z

Kliendi pool

←Vanem redaktsioon		Redaktsioon: 28. jaanuar 2008, kell 14:42
54. rida:		54. rida:

	== Kliendi pool ==		== Kliendi pool ==

			=== PPPD vaikeseaded ===

			Faili '''/etc/ppp/options''' tuleks kirjutada read:
			noauth
			local
			mtu 1492
			mru 1492

			Need tähendavad järgmist:
			* noauth - teise otsa masin ei pea ennast autentima (nagunii autenditakse see kanal SSH abil)
			* local - PPPD ei kasuta modemi kontrollimise käske (kuna me modemit ei kasuta)
			* mtu - ''Maximum Transmission Unit'' - kui suurt paketti tohib edastada. Number 1492 tuleneb asjaolust, et IP paketi suurus tohib olla 1500 baiti. Sellest tuleb maha lahutada aga 8 baiti PPP päiste tarbeks.
			* mru - ''Maximum Receive Unit'' - eelmisega sarnase seadistus vastuvõtu jaoks.


	=== Root kasutaja avalik võti ===		=== Root kasutaja avalik võti ===

Laas: /* Kliendi pool */

2008-01-28T14:18:00Z

Kliendi pool

←Vanem redaktsioon		Redaktsioon: 28. jaanuar 2008, kell 14:18
65. rida:		65. rida:

	=== Haldamise skript ===		=== Haldamise skript ===
	~~TODO~~

			Kopeeri see skript kliendi arvutisse (näiteks ''/root/vpn.sh'') ja muuda '''# addressing''' ja '''# account"' all olevad '''MYPPPIP''', '''REMOTEPPPIP''', '''REMOTENET''' jt parameetrid vastavalt vajadusele.

			#!/bin/sh

			# (C) Jason Deraleau <jldera@mac.com> - Original script at: http://www.macdevcenter.com/pub/a/mac/2002/12/20/vpn.html?page=2
			# (C) Laas Toom <laas.toom@eenet.ee> - Simplification and modifications for Linux and FreeBSD

			# tools
			SSH=/usr/bin/ssh
			PPPD=/usr/sbin/pppd
			ROUTE=/sbin/route
			SLEEP=/bin/sleep
			KILL=/bin/kill
			HEAD=/usr/bin/head
			ECHO=/bin/echo
			SUDO=/usr/bin/sudo

			# addressing
			MYPPPIP=192.168.1.2
			REMOTEPPPIP=192.168.1.1
			REMOTENET=192.168.1.0
			REMOTEMASK=255.255.255.0

			# account
			REMOTEHOST=vpnserver.example.com
			REMOTEUN=vpn

			function add_route(){
			UNAME=$(uname)
			if [ "$UNAME" == "Linux" ]
			then
			$ROUTE add -net $REMOTENET netmask $REMOTEMASK gw $REMOTEPPPIP
			elif [ "$UNAME" == "Darwin" -o "$UNAME" == "FreeBSD" ]
			then
			$ROUTE add -net $REMOTENET -netmask $REMOTEMASK $REMOTEPPPIP
			fi
			}

			if [ "$UID" -eq 0 ]; then
			case "$1" in
			start)
			# Start PPP
			$ECHO "Starting PPP daemon..."
			$PPPD pty "$SSH -t -l $REMOTEUN $REMOTEHOST" linkname $REMOTEUN local noauth persist $MYPPPIP:$REMOTEPPPIP
			$SLEEP 5

			# add route
			$ECHO "Configuring routing..."
			add_route

			$ECHO "Done."
			;;
			stop)
			# Bring down PPP
			$ECHO "Killing PPP daemon..."
			$KILL $($HEAD -n 1 /var/run/ppp-$REMOTEUN.pid)
			;;
			*)
			$ECHO "Usage: vpn (start\|stop)"
			;;
			esac
			else
			$ECHO "This program should be run as root or with root privileges."
			$ECHO "sudo $0 $@"
			$SUDO $0 $@
			fi

			Muidugi peavad õigused paigas olema:
			sudo chmod 755 /root/vpn.sh

			VPN käivitamine:
			sudo /root/vpn.sh start

			VPN seiskamine:
			sudo /root/vpn.sh stop

	== Viited ==		== Viited ==

Laas: /* Viited */

2008-01-28T12:42:40Z

Viited

←Vanem redaktsioon		Redaktsioon: 28. jaanuar 2008, kell 12:42
73. rida:		73. rida:

	[http://www.macdevcenter.com/pub/a/mac/2002/12/20/vpn.html?page=2] - Käesolev juhend põhineb suuresti MacDevCenteri samanimelisel juhendil, mida on täiendatud ja lihtsustatud.		[http://www.macdevcenter.com/pub/a/mac/2002/12/20/vpn.html?page=2] - Käesolev juhend põhineb suuresti MacDevCenteri samanimelisel juhendil, mida on täiendatud ja lihtsustatud.

	[http://pptpclient.sourceforge.net/howto-gentoo.phtml] - PPTP (''Point-to-Point Tunnelling Protocol'') kasutamine Gentool		[http://pptpclient.sourceforge.net/howto-gentoo.phtml] - PPTP (''Point-to-Point Tunnelling Protocol'') kasutamine Gentool

Laas – 28. jaanuar 2008, kell 12:41

2008-01-28T12:41:41Z

@@ 11. rida: / 11. rida: @@
 Käesolev juhend kasutab tunnelina SSH (i.k. ''Secure SHell'') ühendust kliendi ja serveri vahel, mille sees käib '''PPP''' (i.k. ''Point-to-Point Protocol'') link. Selline ülesehitus on väga lihtne ning ei vaja vahepealsetest tulemüüridest läbipääsemiseks eriseadistust (tavaliselt on SSH protokoll tulemüürides lubatud).
 == Serveri pool ==
 === Tulemüür ===
-Fireholi conf:
    router pppsisevrk inface ppp+ outface eth3
@@ 23. rida: / 54. rida: @@
 == Kliendi pool ==
-TODO
@@ 35. rida: / 73. rida: @@
 [http://www.macdevcenter.com/pub/a/mac/2002/12/20/vpn.html?page=2] - Käesolev juhend põhineb suuresti MacDevCenteri samanimelisel juhendil, mida on täiendatud ja lihtsustatud.
 --[[Kasutaja:Laas|laas]] 28. jaanuar 2008, kell 14:08 (EET)

Laas: New page: = Lihtne VPN tunnel PPP ja SSH abil = Üle võõra ja/või ebaturvalise võrgu (nt avalik wifi) oma asutsue sisevõrgule ligipääsu saamiseks on vaja mingit vahendit, et sisevõrku "pike...

2008-01-28T12:08:41Z

New page: = Lihtne VPN tunnel PPP ja SSH abil = Üle võõra ja/või ebaturvalise võrgu (nt avalik wifi) oma asutsue sisevõrgule ligipääsu saamiseks on vaja mingit vahendit, et sisevõrku "pike...

Uus lehekülg

= Lihtne VPN tunnel PPP ja SSH abil =

Üle võõra ja/või ebaturvalise võrgu (nt avalik wifi) oma asutsue sisevõrgule ligipääsu saamiseks on vaja mingit vahendit, et sisevõrku "pikendada" oma hetke asukohta. Sellise lahendust nimetataksegi '''VPN''' (i.k. ''Virtual Private Network'').

VPNi kasutamine võimaldab näiteks ligipääsu asutuse sisevõrgu piiratud ressurssidele (nt intranet) või saada ühendus mingi LANiga (''Local Area Network'' - tihti [http://en.wikipedia.org/wiki/Private_network privaatseid IP numbreid] kasutav võrk), mis on internetist kättesaamatu.

VPN vajab:
* '''serveri poolt''', mis paikneb asutuse võrgu serveris ja vahendab liiklust kliendi ja sisevõrgu vahel
* '''kliendi poolt''', mis paikneb kasutaja arvutis ja algatab ühenduse serverisse.
* tunnelit, mis vahendaks (soovitavalt krüptitult) VPN liiklust kliendi ja serveri vahel.

Käesolev juhend kasutab tunnelina SSH (i.k. ''Secure SHell'') ühendust kliendi ja serveri vahel, mille sees käib '''PPP''' (i.k. ''Point-to-Point Protocol'') link. Selline ülesehitus on väga lihtne ning ei vaja vahepealsetest tulemüüridest läbipääsemiseks eriseadistust (tavaliselt on SSH protokoll tulemüürides lubatud).

== Serveri pool ==

=== Tulemüür ===
Fireholi conf:

router pppsisevrk inface ppp+ outface eth3
policy accept

== Kliendi pool ==
TODO

=== Haldamise skript ===
TODO

== Viited ==
[http://en.wikipedia.org/wiki/Vpn] - Wikipedia VPN leht

[http://www.macdevcenter.com/pub/a/mac/2002/12/20/vpn.html?page=2] - Käesolev juhend põhineb suuresti MacDevCenteri samanimelisel juhendil, mida on täiendatud ja lihtsustatud.

--[[Kasutaja:Laas|laas]] 28. jaanuar 2008, kell 14:08 (EET)