{"id":589,"date":"2010-05-06T17:26:59","date_gmt":"2010-05-06T16:26:59","guid":{"rendered":"http:\/\/blog.walii.es\/2010\/05\/06\/openvpn-server-bridge-en-linux\/"},"modified":"2010-10-09T20:35:51","modified_gmt":"2010-10-09T18:35:51","slug":"openvpn-server-bridge-en-linux","status":"publish","type":"post","link":"https:\/\/blog.walii.es\/?p=589","title":{"rendered":"OPENVPN Server Bridge en LINUX"},"content":{"rendered":"

\"\"<\/a>Hoy explicare como configurar un servidor LINUX para comportarse como un Servidor de tunel Multi-cliente para que podamos conectarnos a nuestra casa o empresa desde cualquier parte del mundo, con una simple conexi\u00f3n de internet y que nos asigne direcciones IP de nuestra red privada, y podr\u00edamos ver los discos compartidos o imprimir en las impresoras de nuestra casa o trabajo desde cualquier parte. Y de una manera muy segura.<\/p>\n

El OPENVPN es un servidor de tuneles gratuito OPENSOURCE pensado para empresas, y que nos ofrece una configuraci\u00f3n muy r\u00e1pida y eficaz. En este caso, veremos c\u00f3mo se configura como BRIDGE (PUENTE), \u00bfQu\u00e9 es lo que quiere decir BRIDGE? Este tipo de configuraci\u00f3n no utiliza ruteo IP y lo que hace es un t\u00fanel IP to IP desde nuestro cliente hasta nuestro server, sin importar lo que hay en medio, encapsulando toda la informaci\u00f3n y solo abriendo esta en el destino. Esto genera que una vez conectados tengamos toda la sensaci\u00f3n de estar con un cable directo a nuestra red privada. Esto a parte de seguro es pr\u00e1ctico ya que todos los protocolos de distribuci\u00f3n y broadcast de nuestra red, funcionaran perfectamente. NETBEUI\/SAMBA\/NFS. Traduci\u00e9ndolo al porte\u00f1o, podremos ver los discos en red, las carpetas compartidas de Windows, Linux o MACos y las impresoras en red.<\/p>\n

<\/p>\n

VINCULO A LA WEB DE OPENVPN<\/a><\/p>\n

Lo que vamos a hacer es instalar un servidor multicliente en un equipo LINUX, pudiendo ser desde un PC hasta un router con este tipo de firmware por ejemplo un router LINKSYS con el firmware de OPENWRT.<\/p>\n

Y los clientes en este caso pueden ser WINDOWS o MACosx
\n<\/strong><\/span><\/p>\n

En Windows necesitaremos instalar el programa gratuito que ofrece OPENVPN y configurarlo como cliente.
\n<\/em><\/p>\n

Config de cliente
\n<\/em><\/strong><\/p>\n

Se crea un archivo con nombre conexi\u00f3n-con-servidor.ovpn<\/strong> en el directorio C:\\Archivos de programa\\OpenVPN\\config<\/strong><\/em><\/p>\n


\n<\/strong><\/em><\/p>\n

dev tap <\/span><\/code><\/address>\n
proto udp <\/span><\/code><\/address>\n
remote \"direcci\u00f3n ip del servidor o nombre de DYNDNS\" 5000 <\/span><\/code><\/address>\n
resolv-retry infinite <\/span><\/code><\/address>\n
nobind <\/span><\/code><\/address>\n
mute-replay-warnings <\/span><\/code><\/address>\n
secret openvpn.key ;con la firma de clients copiada en el mismo directorio <\/span><\/code><\/address>\n
comp-lzo <\/span><\/code><\/address>\n
verb 3 <\/span><\/code><\/address>\n
;mute 20 <\/span><\/code><\/address>\n
Float <\/span><\/code><\/address>\n
\n<\/address>\n
\n<\/address>\n

\n<\/span><\/address>\n

NOTA: recordemos que a cada cliente deberemos copiarle el archivo de firma generado anteriormente en el servidor, este al ser una firma digital o certificado, puede enviarse v\u00eda correo o transferirse en una llave usb. Pero hay que tener mucho cuidado que no caiga en malas manos, este archivo es como la llave de nuestra casa, quien lo tenga puede entrar en nuestra red privada.
\n<\/em><\/p>\n

OPENVPN.KEY
\n<\/em><\/strong><\/p>\n

En Mac aunque no existe un programa OPENVPN, tenemos opciones varias, en mi caso he probado con VISCOSITY<\/a> y funciona perfecto.
\n<\/em><\/p>\n

EL SERVIDOR
\n<\/strong><\/p>\n

Lo primero que debemos hacer es instalar el programa OPENVPN, seg\u00fan la distribuci\u00f3n de Linux el procedimiento es diferente:<\/p>\n

Para los DEBIAN el comando es: apt-get install openvpn<\/strong><\/p>\n

Para los OPENWRT\/FONERA\/LINKSYS el comando es: opkg install openvpn
\n<\/strong><\/p>\n

Luego de instalar el programa deberemos crear el archivo de configuraci\u00f3n como servidor.<\/p>\n

En este caso creamos un archivo llamado server.ovpn <\/strong>en el directorio creado para el t\u00fanel por ejemplo \/etc\/openvpn<\/strong><\/p>\n

Y ponemos dentro lo siguiente: pueden omitir los comentarios (lo que est\u00e9 detr\u00e1s de \u00ab;\u00bb )<\/p>\n

port 5000 ; Puerto donde escuchara las conexiones nuestro t\u00fanel
\n<\/span><\/address>\n
proto udp\u00a0\u00a0\u00a0\u00a0;protocolo que utilizara la transmisi\u00f3n
\n<\/span><\/address>\n
dev tap0\u00a0\u00a0\u00a0\u00a0;Interfaz que utilizaremos para recibir las conexiones clientes
\n<\/span><\/address>\n
keepalive 10 120\u00a0\u00a0\u00a0\u00a0;configuraciones de tiempo de vida de las sesiones cada 10 segundos pregunta si la conexi\u00f3n est\u00e1 viva y si muere ;espera 120 segundos para cortar la sesi\u00f3n.
\n<\/span><\/address>\n
comp-lzo\u00a0\u00a0\u00a0\u00a0;compresi\u00f3n que utilizara la comunicaci\u00f3n dentro del t\u00fanel
\n<\/span><\/address>\n
status \/mnt\/usbdrive\/etc\/openvpn\/status.log\u00a0\u00a0\u00a0\u00a0;archivo de log, para guardar informaci\u00f3n de registro
\n<\/span><\/address>\n
verb 9\u00a0\u00a0\u00a0\u00a0;configuraci\u00f3n de nivel de informaci\u00f3n del archivo de registro valores entre 3 y 9 siendo 9 el mayor detalle.
\n<\/span><\/address>\n
;mute 20\u00a0\u00a0\u00a0\u00a0;indica que cantidad de mensajes iguales deja pasar antes de dejar de presentar en logs.
\n<\/span><\/address>\n
secret \/etc\/openvpn.key ;llave de intercambio para utilizar de firma de conexi\u00f3n<\/span><\/address>\n
\n<\/address>\n
\n<\/address>\n

\n<\/span><\/address>\n

Generamos la clave de intercambio (con el comando abajo explicado) la cual deberemos distribuir entre los clientes que quieran conectarse a nuestro servidor.<\/p>\n

openvpn –genkey –secret \/etc\/openvpn.key
\n<\/strong><\/span><\/p>\n

Necesitaremos tambi\u00e9n un script para el v\u00ednculo y creaci\u00f3n de los puertos TAP0 en este caso haremos lo siguiente:<\/p>\n

Creamos un archivo que se llame: startupscript
\n<\/strong><\/p>\n

Vi \/etc\/openvpn\/startupscript
\n<\/strong><\/p>\n

Y pondremos dentro lo siguiente
\n<\/strong><\/p>\n

#!\/bin\/sh
\n<\/span><\/address>\n
#\/etc\/openvpn\/startupscript
\n<\/span><\/address>\n
# OpenVPN Bridge Config File
\n<\/span><\/address>\n
# Creates TAP devices for use by OpenVPN and bridges them into OpenWRT Bridge
\n<\/span><\/address>\n
# Taken from http:\/\/openvpn.net\/bridge.html
\n<\/span><\/address>\n
# Define Bridge Interface
\n<\/span><\/address>\n
# Preexisting on OpenWRT
\n<\/span><\/address>\n
br=\u00bbbr-lan\u00bb
\n<\/span><\/address>\n
# Define list of TAP interfaces to be bridged,
\n<\/span><\/address>\n
# for example tap=\u00bbtap0 tap1 tap2″.
\n<\/span><\/address>\n
tap=\u00bbtap0″
\n<\/span><\/address>\n
case \u00ab$1\u00bb in
\n<\/span><\/address>\n
up)
\n<\/span><\/address>\n
# Make sure module is loaded
\n<\/span><\/address>\n
insmod tun
\n<\/span><\/address>\n
# Build tap devices
\n<\/span><\/address>\n
for t in $tap; do
\n<\/span><\/address>\n
openvpn –mktun –dev $t
\n<\/span><\/address>\n
done
\n<\/span><\/address>\n
# Add TAP interfaces to OpenWRT bridge
\n<\/span><\/address>\n
for t in $tap; do
\n<\/span><\/address>\n
brctl addif $br $t
\n<\/span><\/address>\n
done
\n<\/span><\/address>\n
#Configure bridged interfaces
\n<\/span><\/address>\n
for t in $tap; do
\n<\/span><\/address>\n
ifconfig $t 0.0.0.0 promisc up
\n<\/span><\/address>\n
done
\n<\/span><\/address>\n
;;
\n<\/span><\/address>\n
down)
\n<\/span><\/address>\n
for t in $tap; do
\n<\/span><\/address>\n
ifconfig $t 0.0.0.0 down
\n<\/span><\/address>\n
done
\n<\/span><\/address>\n
for t in $tap; do
\n<\/span><\/address>\n
brctl delif $br $t
\n<\/span><\/address>\n
done
\n<\/span><\/address>\n
for t in $tap; do
\n<\/span><\/address>\n
openvpn –rmtun –dev $t
\n<\/span><\/address>\n
done
\n<\/span><\/address>\n
rmmod tun
\n<\/span><\/address>\n
;;
\n<\/span><\/address>\n
*)
\n<\/span><\/address>\n
echo \u00ab$0 {up|down}\u00bb
\n<\/span><\/address>\n
;;
\n<\/span><\/address>\n
esac<\/span><\/address>\n
\n<\/address>\n

\n<\/span><\/address>\n

Y por ultimo creamos un archivo de inicio, para que arranque autom\u00e1ticamente el servidor.<\/p>\n

Creamos un archivo de inicio.<\/p>\n

Vi \/etc\/init.d\/openvpn
\n<\/strong><\/address>\n
#!\/bin\/sh \/etc\/rc.common
\n<\/span><\/address>\n
# Copyright (C) 2007 OpenWrt.org
\n<\/span><\/address>\n
START=70
\n<\/span><\/address>\n
BIN=openvpn
\n<\/span><\/address>\n
DEFAULT=\/etc\/default\/$BIN
\n<\/span><\/address>\n
RUN_D=\/var\/run
\n<\/span><\/address>\n
PID_F=$RUN_D\/$BIN.pid
\n<\/span><\/address>\n
start() {
\n<\/span><\/address>\n
[ -f $DEFAULT ] && . $DEFAULT
\n<\/span><\/address>\n
mkdir -p $RUN_D
\n<\/span><\/address>\n
\/etc\/openvpn\/startupscript up
\n<\/span><\/address>\n
$BIN $OPTIONS
\n<\/span><\/address>\n
}
\n<\/span><\/address>\n
stop() {
\n<\/span><\/address>\n
[ -f $PID_F ] && kill $(cat $PID_F)
\n<\/span><\/address>\n
\/etc\/openvpn\/startupscript down
\n<\/span><\/address>\n
}<\/span><\/address>\n
\n<\/address>\n

\n<\/span><\/address>\n

Le damos permiso de ejecuci\u00f3n con el comando CHMOD +X \/etc\/init.d\/openvpn<\/strong><\/p>\n

NOTA: Dependiendo el caso, necesitar\u00edamos agregar una lista de permisos en el servidor de firewall para permitir el acceso de nuestros clientes a la red privada.<\/p>\n

En OPENWRT deberemos agregar las siguientes l\u00edneas al archivo \/etc\/firewall.user<\/strong> y reiniciar el servicio de firewall con \/etc\/init.d\/firewall restart<\/strong><\/p>\n

\n<\/address>\n
# Allow incoming OpenVPN packets
\n<\/span><\/address>\n
iptables -A INPUT -p udp –dport 5000 -j ACCEPT
\n<\/span><\/address>\n
# Allow packets from TUN\/TAP devices.
\n<\/span><\/address>\n
iptables -A INPUT -i tun+ -j ACCEPT
\n<\/span><\/address>\n
iptables -A FORWARD -i tun+ -j ACCEPT
\n<\/span><\/address>\n
iptables -A INPUT -i tap+ -j ACCEPT
\n<\/span><\/address>\n
iptables -A FORWARD -i tap+ -j ACCEPT
\n<\/span><\/address>\n

Cuando ejecutemos el servidor con el comando \/etc\/init.d\/openvpn start<\/strong><\/p>\n

Podremos ver si est\u00e1 atendiendo al puerto con el comando netstat \u2013an <\/strong>y buscar el puerto 5000 si aparece ya podremos conectar a los clientes.
\n<\/strong><\/p>\n

Los comandos para comprobar que la conexi\u00f3n funciona son:
\n<\/strong><\/p>\n

Ifconfig o ipconfig —-<\/strong> para saber qu\u00e9 direcci\u00f3n IP nos ofreci\u00f3. Tiene que ser del mismo rango que nuestra red privada.<\/p>\n

Traceroute o tracert<\/strong> —- para ver por d\u00f3nde va el tr\u00e1fico que enviemos a nuestra red privada, una vez conectados.<\/p>\n

Y si verificamos estos pasos solo nos queda conectarnos a los equipos de nuestra casa u oficina.<\/p>\n

Funciona tanto el procedimiento de ejecutar \/\/nombre de host o IP\u2026. Como el buscar equipo en red con el explorador.<\/p>\n","protected":false},"excerpt":{"rendered":"

Hoy explicare como configurar un servidor LINUX para comportarse como un Servidor de tunel Multi-cliente para que podamos conectarnos a nuestra casa o empresa desde cualquier parte del mundo, con una simple conexi\u00f3n de internet y que nos asigne direcciones IP de nuestra red privada, y podr\u00edamos ver los discos compartidos o imprimir en las …
Seguir leyendo OPENVPN Server Bridge en LINUX<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[68,13],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.walii.es\/index.php?rest_route=\/wp\/v2\/posts\/589"}],"collection":[{"href":"https:\/\/blog.walii.es\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.walii.es\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.walii.es\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.walii.es\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=589"}],"version-history":[{"count":4,"href":"https:\/\/blog.walii.es\/index.php?rest_route=\/wp\/v2\/posts\/589\/revisions"}],"predecessor-version":[{"id":728,"href":"https:\/\/blog.walii.es\/index.php?rest_route=\/wp\/v2\/posts\/589\/revisions\/728"}],"wp:attachment":[{"href":"https:\/\/blog.walii.es\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=589"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.walii.es\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=589"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.walii.es\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=589"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}