Настройка VPN соединения
Введение
VPN (Virtual Private Network - Виртуальная частная сеть) – технология, которая позволяет организовать защищенное соединение поверх любой IP-сети (инфраструктуры). Все данные, которые передаются по соединениям VPN шифруются различными алгоритмами шифрования. Поэтому обеспечивается полная конфиденциальность и целостность передаваемой информации.
REFOS позволяет организовывать защищенные соединения, используя функциональное расширение OpеnVPN.
Важно
Функциональное расширение OpеnVPN распространяется по платной лицензии
OpеnVPN позволяет организовать защищенные соединения следующих типов:
Организация удаленного доступа пользователей к ресурсам удаленной сети (Remote access VPN). В данном случае REFOS выступает в качестве VPN-сервера, который предоставляет защищенный доступ VPN-клиентам. VPN-клиентом может являться любой ПК с соответствующим установленным ПО;
Организация защищенного соединения между офисами (Site-to-Site VPN). В данном случае REFOS может выступать в роли как сервера, так и клиента. VPN-клиент инициирует подключение к VPN-серверу, а VPN-сервер согласовывает подключения и объединяет территориально распределенные офисы компании в одну логическую сеть.
VPN-соединением между клиентом и сервером также называют туннелем.
Для настройки VPN-соединений используются следующие режимы работы:
Peer to Peer Server (SSL/TLS) – режим сервера с TLS-аутентификацией для подключения удаленных VPN-клиентов;
Peer to Peer Client (SSL/TLS) – режим клиента с TLS-аутентификацией;
Удаленный доступ (SSL/TLS) - режим сервера с TLS-аутентификацией и расширенным сетевыми параметрами для подключения удаленных пользователей;
Удаленный доступ (Аутентификация пользователя) - режим сервера с аутентификацией по локальной базе сервера и дополнительными сетевыми параметрами для подключения удаленных пользователей;
Удаленный доступ (SSL/TLS+Аутентификация пользователя) - режим сервера с TLS-аутентификацией и дополнительной аутентификацией по локальной базе сервера, а также дополнительными сетевыми параметрами для подключения удаленных пользователей.
Настройка конфигурации VPN-соединения между офисами (Site-to-Site VPN)
Предположим, необходимо объединить VPN-туннелем два территориально распределенных офиса.
Одна система REFOS будет выступать в качестве сервера, а вторая в качестве клиента.
Для аутентификации пользователя и согласования VPN-соединения необходимо использоваться сертификат клиента, сертификат удостоверяющего цента и общий ключ при использовании TLS-аутентификации.
Важно
Процесс генерации и управления сертификатами изложен в разделе Доверенные сертификаты
Настройка конфигурации VPN-сервера в режиме Peer to Peer Server (SSL/TLS)
В разделе VPN - OpenVPN - Серверы/клиенты в соответствии с таблицей производится добавление конфигурации.
Пример конфигурации VPN-сервера представлен на рисунке.
Настройка конфигурации VPN-клиента в режиме Peer to Peer Client (SSL/TLS)
Настройка конфигурации VPN-клиента на второй системе REFOS. В разделе VPN - OpenVPN - Серверы/клиенты в соответствии с таблицей производится добавление конфигурации.
Пример конфигурации VPN-клиента представлен на рисунке.
Статус VPN-соединения
Проверка состояния соединения между VPN-сервером и VPN-клиентом производится в разделе VPN - OpenVPN - Статус соединения.
Настройка конфигурации VPN-сервера с использованием режима Удаленный доступ
Режимы Peer to Peer позволяют связать несколько территориально распределенных сегментов сети защищенным каналом. В данном случае речь идет о филиальной сети. Но также существует потребность предоставления защищенного канала одному или нескольким пользователям для удаленного доступа к информационным ресурсам компании. Режим Удаленный доступ с разным типом аутентификации позволяет настроить VPN-сервер с дополнительными сетевыми параметрами для удаленного пользователя.
К дополнительным сетевым параметрам относится:
Предоставление параметров DNS-серверов клиентам;
Предоставление параметров NTP-серверов клиентам.
Описание дополнительных сетевых параметров приведено в таблице.