Z Telemetri Telekomünikasyon Yazılım San. Tic. LTD. Şti. ztelemetry.com

Transkript

1 FOUR FAİTH MODEMLERDE OPENVPN UYGULAMASI KILAVUZU Z Telemetri Telekomünikasyon Yazılım San. Tic. LTD. Şti. info@ztelemetry.com Tel: ztelemetry.com

2 01 AÇIKLAMA Four-Faith router modemler; PPTP, L2TP, IPSEC, GRE VPN türlerini desteklediği gibi OpenVPN i de desteklemektedir. Kurulacak olan OpenVPN ağında bir sunucu ve birden çok istemci olmalıdır. Bu kılavuzda bir sunucu ve iki istemci olan örnek anlatılmıştır. Amaç, istemciler arasında VPN bağlantısının kurulması ve güvenli haberleşmenin sağlanmasıdır. İstemci Modem 1 WAN Sunuku Modem İstemci Modem 2 ŞEKİL 1. FOUR FAITH MODEMLERDE OPENVPN UYGULAMA ŞEMASI

3 02 SUNUCU MODEM Sunucu AYARLARI modeme bağlı bilgisayarı sunucu olarak kullanmak için OpenVPN programını indirip bilgisayarınıza yükleyiniz. Daha sonra sunucu bilgisayardan komut satırını açarak ilgili sunucu ayarlarını uygun şekilde giriniz. CA sertifikasını oluşturunuz. ŞEKİL 2 Ülke ismi, şehir ismi, semt ismi, firma ismi, organizasyon ismi, sunucu ismi, kullanıcı ismi ve adresi bilgilerinizi giriniz

4 Sunucu sertifikasını oluşturunuz. Sertifika ismi, Common name seçeneğinde belirtilen isimle aynı olmalıdır. Uygulamanıza özel şifrenizi giriniz. Diğer ayarları CA sertifikasındaki gibi tekrar giriniz Diffie Hellman key i oluşturunuz ŞEKİL 3

5 İstemci Modem-1 için key oluşturunuz. Diğer ayarları önceki kısımlarda olduğu gibi girebilirsiniz. ŞEKİL 4

6 İstemci Modem-2 için key oluşturunuz. Diğer ayarları önceki kısımlarda olduğu gibi girebilirsiniz. ta.key oluşturunuz ŞEKİL 5

7 ŞEKİL 6 İnstall dosyası\easyrsa\vars.bat.sample dosyasını notepad de açın ve belirtilen satırları dosyaya ekleyip kaydediniz

8 Şekil-7 de gösterilen adresten server.ovpn dosyasını notepad ile açınız. ŞEKİL 7 server.ovpn dosyasını Şekil-8 deki gibi güncelleyiniz. Burdaki port numarasını sunucu modemden sunucu modeme bağlı bilgisayara port yönlendirmesi yaparken kullanınız ŞEKİL 8

9 Sunucu modeminizin internet erişimini, sabit WAN IP li sim kart ile sağladıktan sonra modeminizin NAT menüsünden sunucu modeme bağlı bilgisayarınıza port yönlendirmesi yapınız. ŞEKİL 9

10 Sunucu Modem, İstemci-1 Modem, İstemci-2 Modem ve bu modemlere bağlı tüm bilgisayarlardaki firewall ları disable ediniz. ŞEKİL 10

11 Tüm sunucu ayarlarını tamamladıktan sonra sunucu bilgisayardaki OpenVPN Bağlantısı ikonuna sağ tıklayıp Bağlan butonuna tıklayınız. Şekil-11 deki gibi sunucu bağlantısının sağlandığını doğrulayınız. ŞEKİL 11

12 03 İSTEMCİ MODEM-1 VPN AYARLARI OPENVPN OpenVPN Client menüsünden istemci modem ayarlarını enable ediniz. Daha sonra istemci modem OpenVPN ayarlarını Şekil-12 deki gibi girebilirsiniz. Sunucu modemin sabit WAN IP sini giriniz Sunucu modemin port numarasını giriniz ŞEKİL 12

13 Şekil-13 teki adresten ca.crt, client.crt ve client.key dosyalarını açınız. İstemci-1 modem ayarlarını girerken bu dosyaların kopyasını kullanmanız için dosya pencerelerini açık bırakınız. ŞEKİL 13

14 ŞEKİL 14 ŞEKİL 15 ŞEKİL 16

15 Şekil-14 te belirtilen kısmı kopyalayıp bu kısma yapıştırınız Şekil-15 te belirtilen kısmı kopyalayıp bu kısma yapıştırınız Şekil-16 da belirtilen kısmı kopyalayıp bu kısma yapıştırınız ve ayarları kaydediniz ŞEKİL 17

16 Modeminizin internet bağlantısını sağladıktan sonra Status OpenVPN menüsünden sunucu ile bağlantının sağlanıp sağlanmadığını Şekil-18 deki gibi kontrol ediniz. ŞEKİL 18

17 04 İSTEMCİ MODEM-2 AYARLARI Sunucu modemin sabit WAN IP sini giriniz Sunucu modemin port numarasını giriniz ŞEKİL 19

18 Şekil-20 deki adresten ca.crt, client.crt ve client.key dosyalarını açınız. İstemci-2 modem ayarlarını girerken bu dosyaların kopyasını kullanmanız için dosya pencerelerini açık bırakınız. ŞEKİL 20

19 ŞEKİL 21 ŞEKİL 22 ŞEKİL 23

20 Şekil-21 de belirtilen kısmı kopyalayıp bu kısma yapıştırınız Şekil-22 de belirtilen kısmı kopyalayıp bu kısma yapıştırınız Şekil-23 te belirtilen kısmı kopyalayıp bu kısma yapıştırınız ve ayarları kaydediniz ŞEKİL 24

21 Modeminizin internet bağlantısını sağladıktan sonra Status OpenVPN menüsünden sunucu ile bağlantının sağlanıp sağlanmadığını Şekil-25 teki gibi kontrol ediniz. Modeminizin lokal IP sinin İstemci Modem-1 ile aynı tabandan olduğuna dikkat ediniz. Bu uygulamada İstemci Modem ve İstemci Modem IP adreslerine sahiptir. ŞEKİL 25

22 05 Uygulamayı UYGULAMANIN TEST EDİLMESİ test etmek için İstemci Modem-1 e bağlı bilgisayardan ve İstemci Modem-2 ye bağlı bilgisayara ve tam tersi şekilde ping atabilirsiniz. İki modem de aynı ağdaymış gibi davranacak ve birbirlerini pingleyebileceklerdir. İstemciler arasındaki haberleşme sunucu üzerinden sağlanmaktadır. ŞEKİL 26 ŞEKİL 27