{"id":1536,"date":"2014-05-14T16:37:43","date_gmt":"2014-05-14T14:37:43","guid":{"rendered":"http:\/\/blog.sfsoft.it\/?p=1536"},"modified":"2015-06-25T13:43:30","modified_gmt":"2015-06-25T11:43:30","slug":"openvpn-bridged-su-ubuntu-14-04","status":"publish","type":"post","link":"http:\/\/www.sfsoft.it\/blog\/2014\/05\/14\/openvpn-bridged-su-ubuntu-14-04\/","title":{"rendered":"OpenVPN “bridged” su Ubuntu 14.04"},"content":{"rendered":"

Essendo passato diverso tempo aggiorno l’articolo scritto OpenVPN \u201cbridged\u201d su Ubuntu Lucid Lynx<\/a> per la versione nuova di Ubuntu 14.04 Trusty Tahr.<\/p>\n

Nota<\/strong>: avendo notato in passato che in alcune circostanze se la macchina oltre a fare da server VPN si occupa anche da fare da gateway falliscono le operazioni di re-indirizzamento verso l’interno ( nel caso ci fossero e servissero ), in questi casi occorre disabilitare il bridge-nf-call-iptables<\/em>:<\/p>\n

sudo echo \"0\" > \/proc\/sys\/net\/bridge\/bridge-nf-call-iptables<\/pre>\n
Sempre pi\u00f9 spesso abbiamo necessit\u00e0 che portano a collaboratori esterni il dover accedere a risorse interne alla nostra LAN<\/em>.<\/p>\n
Per molti casi \u00e8 pi\u00f9 veloce mettere mano al router e aprire le porte che instradino il traffico verso le risorse ( esempio una connessione RDP<\/em> o VNC<\/em> verso una macchina ) ma sotto aspetti pi\u00f9 complessi non \u00e8 una soluzione accettabile, ad esempio se serve accedere a molte macchine interne che offrono gli stessi servizi e che richiedono quindi la mappatura sul router molte di porte diverse oppure se vogliamo che le nostre informazioni viaggino in maniera sicura in forma cifrata.<\/p>\n
In questo caso \u00e8 necessario appoggiarsi a soluzioni VPN<\/a>.<\/p>\n
Ci sono in giro molte soluzioni VPN<\/em> diciamo facili dette server-less<\/em> ovvero che si appoggiano a server<\/em> esterni per le operazioni di autenticazione e instradamento, soluzioni ad esempio come LogMeIn Hamachi<\/a>, Comodo EasyVPN<\/a> o Wippien<\/a>, ma spesso queste soluzioni richiedono un canone annuale, non sono multi-piattaforma o semplicemente non ci garba che i nostri dati passino a casa degli altri.<\/p>\n
Una soluzione gratuita e multi-piattaforma \u00e8 OpenVPN<\/a>, il sistema \u00e8 molto potente e versatile e di conseguenza \u00e8 anche complesso per certi versi.<\/p>\n
Installazione server<\/h2>\n
Innanzitutto installiamo la parte server<\/em> sulla nostra macchina con Ubuntu 14.04<\/em>:<\/p>\n
sudo apt-get install openvpn easy-rsa<\/pre>\n
Creiamo ora i certificati, per evitare che ad ogni aggiornamento perdiamo i dati facciamo anche una copia dei file di configurazione in un percorso diverso da quello di default<\/em>:<\/p>\n
sudo mkdir \/etc\/openvpn\/easy-rsa\/\r\nsudo cp \/usr\/share\/easy-rsa\/* \/etc\/openvpn\/easy-rsa\/<\/pre>\n
Ora modifichiamo i parametri di default<\/em> che verranno utilizzati nelle chiavi con i nostri o quelli che riguardano la situazione, quindi apriamo il file vars<\/em>:<\/p>\n
sudo nano \/etc\/openvpn\/easy-rsa\/vars<\/pre>\n
E modifichiamo i seguenti valori:<\/p>\n
export KEY_COUNTRY=\"IT\"\r\nexport KEY_PROVINCE=\"Roma\"\r\nexport KEY_CITY=\"Roma\"\r\nexport KEY_ORG=\"Societ\u00e0 di esempio\"\r\nexport KEY_EMAIL=\"mario@example.com\"\r\nexport KEY_OU=\"Organizzazione di esempio\"<\/pre>\n
Creazione certificati server<\/h2>\n
Ora procediamo alla generazione dei certificati del nostro server VPN<\/em> ( il comando build-dh<\/em> \u00e8 facile che impieghi molto tempo a seconda delle prestazioni della macchina ):<\/p>\n
cd \/etc\/openvpn\/easy-rsa\/\r\nsource vars\r\n.\/clean-all\r\n.\/build-dh\r\n.\/pkitool --initca\r\n.\/pkitool --server server\r\ncd keys\r\nopenvpn --genkey --secret ta.key\r\nsudo cp server.crt server.key ca.crt dh2048.pem ta.key \/etc\/openvpn\/<\/pre>\n