124 lines
3.3 KiB
TeX
124 lines
3.3 KiB
TeX
\chapter{Vorwort}
|
|
Diese Dokumentation beschreibt die Installation und den Betrieb des IPv6-VPN-Dienst auf Basis von OpenVPN.
|
|
Die Hintergründe zu der hier vorgestellten Konfiguration können in der dazugehörigen Masterarbeit \enquote{Konzeption und Umsetzung eines IPv6-VPN für die Abteilung Informatik} nachgelesen werden.
|
|
|
|
\section{Konfigurationsvorgaben}
|
|
Folgende Parameter wurden für die Konfiguration des Servers in Absprache mit dem IT-Team festgelegt:
|
|
\begin{itemize}
|
|
\item Hostname der Maschine: \texttt{aither.inform.hs-hannover.de}
|
|
\item Hostname des OpenVPN-Dienstes: \texttt{vpn-test.inform.hs-hannover.de}
|
|
\item IP-Adressen der Maschine
|
|
\begin{itemize}
|
|
\item \texttt{141.71.38.70/24}
|
|
\item \texttt{2001:638:614:1780::131/64}
|
|
\end{itemize}
|
|
\item IP-Adressen der zu benutzenden Gateways
|
|
\begin{itemize}
|
|
\item \texttt{141.71.38.1}
|
|
\item \texttt{2001:638:614:1780::1}
|
|
\end{itemize}
|
|
\item IP-Adressen des OpenVPN-Dienstes
|
|
\begin{itemize}
|
|
\item \texttt{141.71.38.7}
|
|
\item \texttt{2001:638:614:1780::7}
|
|
\end{itemize}
|
|
\item IP-Adressbereich für VPN-Clients
|
|
\begin{itemize}
|
|
\item \texttt{10.2.0.0/16}
|
|
\item \texttt{2001:638:614:1750::/64}
|
|
\end{itemize}
|
|
\end{itemize}
|
|
|
|
|
|
\chapter{Konfiguration des Grundsystems}
|
|
|
|
\chapter{Installation des Servers}
|
|
\dots
|
|
|
|
|
|
\paragraph{Hostname}
|
|
\texttt{/etc/hostname} und \texttt{/etc/hosts} anpassen
|
|
|
|
\begin{lstlisting}
|
|
# cat /etc/hostname
|
|
aither
|
|
|
|
# cat /etc/hosts
|
|
127.0.0.1 localhost
|
|
127.0.1.1 aither.inform.hs-hannover.de aither
|
|
[...]
|
|
|
|
# cat /etc/apt/sources.list.d/inform.list
|
|
deb http:/http.edu.inform.hs-hannover.de/depot/debian/stretch/Packages /
|
|
|
|
# cat /etc/apt/apt.conf.d/80proxy
|
|
Acquire::http::Proxy "http://proxy.inform.hs-hannover.de:3128";
|
|
|
|
# cat /etc/network/interfaces
|
|
[...]
|
|
auto eno1
|
|
allow-hotplug eno1
|
|
|
|
#-primary network interface
|
|
iface eno1 inet static
|
|
address 141.71.38.70/24
|
|
gateway 141.71.38.1
|
|
iface eno1 inet6 static
|
|
address 2001:638:614:1780::131/64
|
|
gateway 201:638:614:1780::1
|
|
|
|
#- virtual service interface
|
|
iface eno1:0 inet static
|
|
address 141.71.38.7/24
|
|
gateway 141.71.38.1
|
|
iface eno1:0 inet6 static
|
|
address 2001:638:614:1780::7/64
|
|
gateway 201:638:614:1780::1
|
|
|
|
# cat /etc/sysctl.d/04-enable-ipv4-forwarding.conf
|
|
net.ipv4.conf.all.forwarding = 1
|
|
|
|
# cat /etc/sysctl.d/04-enable-ipv4-forwarding.conf
|
|
net.ipv6.conf.all.forwarding = 1
|
|
\end{lstlisting}
|
|
|
|
\paragraph{Benutzer anlegen}
|
|
For my time being:
|
|
adduser jpt
|
|
gpasswd -a jpt sudo
|
|
|
|
\paragraph{Netzwerkkonfiguration}
|
|
IP-Adressen (physisch und für den Dienst)
|
|
Forwarding für IPv4 und IPv6 aktivieren
|
|
|
|
\paragraph{}
|
|
APT via Proxy proxy.inform.hs-hannover.de:3128
|
|
Zusätzliches Repository
|
|
\begin{lstlisting}
|
|
wget -O repositoryKeyFile http://http.edu.inform.hs-hannover.de/repository/repositoryKeyFile
|
|
apt-key add repositoryKeyFile
|
|
\end{lstlisting}
|
|
|
|
\paragraph{Zusätzliche Pakete installieren}
|
|
Es werden noch Pakete des IT-Teams installiert, die bestimmte Komponenten mit einer einheitlichen Konfiguration versorgen.
|
|
\begin{lstlisting}
|
|
apt-get install F4-I-SRV-Config-ALL-*
|
|
\end{lstlisting}
|
|
|
|
|
|
\paragraph{OpenVPN}
|
|
apt-get install openvpn
|
|
\dots
|
|
Zertifikate beantragen und
|
|
Konfiguration einspielen
|
|
\dots
|
|
systemctl enable openvpn@TODO.service
|
|
systemctl start openvpn@TODO.service
|
|
|
|
\paragraph{iptables}
|
|
Zugriffe aus dem VPN in die DMZ sind verboten
|
|
Zugriffe auf den Server sind nur via UDP/1194 und TCP/22 erlaubt
|
|
IPv4 NAT für 10.2.0.0/16
|
|
|
|
\paragraph{Einstellungen für Routing}
|
|
Viel ist es nicht |