परिचय

वीपीएन और नेटवर्क कारणों से दूर होने वाले मैजिक लेटर्स की बढ़ती मांग, मजाक उड़ाना भी दिलचस्प नहीं है।

नमस्ते, क्या आप कंप्यूटर में अच्छे हैं? वीपीएन के बारे में मेरी मदद करो?

वास्तव में, मुझे यह भी खुशी है कि लोग कंप्यूटर नेटवर्क की मूल बातें सीखना शुरू कर देते हैं (वीपीएन क्या है, यह क्या होता है, और इसके साथ अलग-अलग साइटें क्यों खुलने लगती हैं?), और, यदि संभव हो तो, मदद करें। मैं अपने स्वयं के वीपीएन सर्वर को स्वयं-कॉन्फ़िगर करने की प्रक्रियाओं के लिए धक्का देने की कोशिश करता हूं, लेकिन मैं समझता हूं कि हर किसी को सिस्टम प्रशासक नहीं होना चाहिए , इसलिए कुछ दोस्त सिर्फ सर्वर खरीदने और मुझे कॉन्फ़िगरेशन के लिए देने का सुझाव देते हैं।

लेकिन किसी भी प्रोग्रामर को आलसी होना चाहिए ताकि बार-बार एक ही बात को न दोहराया जाए। एक ही क्रिया को बार-बार करने से कौशल विकसित होता है, लेकिन विकास और रचनात्मकता (और समय) के सभी हितों को मारता है।

और इसलिए, तीसरे वीपीएन सर्वर की स्थापना करते हुए, मैंने महसूस किया कि यह सब स्वचालित करना और उपयोगकर्ता के अनुकूल बनाने के लिए आवश्यक था, ताकि थोड़े निर्देश के बाद भी सबसे साधारण उपयोगकर्ता किसी दोस्त या रिश्तेदार के साथ ओवपॉन कुंजी साझा कर सके। और इससे भी बेहतर - सिस्टम को स्थापित करने के लिए, उपयोगकर्ता स्वतंत्र रूप से न्यूनतम कौशल और ज्ञान के साथ कर सकता है।

तो VPNFace प्रोजेक्ट का जन्म हुआ - OpenVPN सर्वर की उपयोगकर्ता कुंजी के प्रबंधन के लिए सर्वर स्क्रिप्ट का एक सेट और उनके लिए एक वेब कंट्रोल पैनल। और विकास के कुछ दिनों के बाद, मैंने खुद को यह सोचते हुए पकड़ा कि कहीं न कहीं लगभग 25% कार्यक्षमता को निर्धारित किया जाएगा, कभी भी इसी "सामान्य उपयोगकर्ता" द्वारा दावा नहीं किया जाएगा, और लाइट उपसर्ग को नाम में जोड़ा गया, और परियोजना की मुख्य अवधारणा सामान्य प्रयोजन डिजाइनर से संकीर्ण सोच में बदल गई। उपकरण , जो एक ही समय में रिलीज से पहले विकास के समय को काफी कम कर देता है।

बेशक - ठीक है, ऐसा कभी नहीं हुआ - क्यों एक और OpenVPN प्रबंधक? ईमानदार होने के लिए - वीपीएन प्रबंधकों की अन्य परियोजनाओं का विचार मेरे दिमाग में आया जब मुख्य कोर पहले से ही काम कर रहा था, और मैंने सभी प्रकार की छोटी चीजों को देखा। पहले तो मैं परेशान था कि मैं इतना मूर्ख था और मैंने एक न्यूनतम अध्ययन भी नहीं किया (क्योंकि मैं साइकिल का उत्पादन करना पसंद नहीं करता), लेकिन उपरोक्त परियोजनाओं का अध्ययन करने के बाद, मैंने महसूस किया कि मेरा भी अपना आला है।

मुख्य विशेषताएं:

1. कार्यात्मक अतिसूक्ष्मवाद: एक साधारण उपयोगकर्ता, जब एक प्रशासक के रूप में वीपीएन के साथ बातचीत करते हैं, केवल कुछ कार्यों की आवश्यकता होती है - एक कुंजी, लॉक और अनलॉक बनाएं। वह एक और वीपीएन सर्वर बनाने के बारे में सोचने की संभावना नहीं है, अगर उसके पास एक काम करने वाला या प्रमाण पत्र केंद्र के डेटा को बदलने के लिए चढ़ाई है। शांत तरीके से टेलीग्राम का उपयोग करने के उद्देश्य से कुछ लोगों को सुंदर ट्रैफ़िक ग्राफ़ और एंटरप्राइज़ सर्वर की कार्यक्षमता की आवश्यकता होगी।
2. सॉफ्टवेयर अतिसूक्ष्मवाद: उपयोगकर्ता की जरूरत का एकमात्र कार्यक्रम आधिकारिक OpenVPN क्लाइंट है, जो सभी प्रणालियों और उपकरणों पर उपलब्ध है। की-कंट्रोल पैनल एक ब्राउज़र में चलने वाला वेब एप्लिकेशन है। प्रशासनिक प्राधिकरण वीपीएन कुंजी द्वारा किया जाता है।
3. अर्ध-निश्चित कॉन्फ़िगरेशन: 80 प्रतिशत उपयोगकर्ताओं को एक ही चीज़ की आवश्यकता होती है, और वे परवाह नहीं करते हैं कि नेटवर्क के अंदर आईपी पते क्या हैं (उन्हें पता भी नहीं है कि वे वहां हैं), अन्य 15% को थोड़ा और अधिक की आवश्यकता होती है, लेकिन इसी तरह, एक और एक ही इसके अलावा, बाकी के 5% खुद भी ऐसी ही चीजें लिखते हैं, जो उनकी जरूरत के अनुसार सबकुछ लागू करते हैं, इसलिए आप उनके बारे में चिंता नहीं कर सकते। फिर भी, पैनल मैन्युअल रूप से पहले से ही ओपनवैप सर्वर से जुड़ा हो सकता है, या मानक स्थापना से पहले प्रमाण पत्र डेटा को सही कर सकता है।
4. होस्टिंग कंपनियों या अन्य तृतीय-पक्ष सेवाओं के लिए निरपेक्ष टुकड़ी - सबसे जादुई होस्टिंग के बारे में विवादों में कुछ टूटी हुई प्रतियां हैं, यह पूरी तरह से उपयोगकर्ता की पसंद के लिए बनी हुई है। सर्वर का ऑपरेटिंग सिस्टम स्क्रिप्ट के लिए अधिक महत्वपूर्ण है - यह उबंटू / डेबियन सिस्टम के तहत लिखा गया है, लेकिन सभी होस्टर्स उनके पास हैं। सिस्टम आंतरिक होम नेटवर्क और कॉर्पोरेट एक दोनों में शांति से खड़ा होगा।
5. एक साफ ताजा खरीदे गए सर्वर पर सबसे सरल इंस्टॉलेशन प्रक्रिया: यदि उपयोगकर्ता की भागीदारी के बिना कुछ किया जा सकता है, तो यह हार्डकोड का उपयोग करके किया जाता है। क्योंकि लाइट। हां, Google आउटलाइन जैसे इंस्टॉलर को प्राप्त करना संभव नहीं था, इसे इंस्टॉलेशन शुरू करने के लिए ssh के माध्यम से एक उपयोगकर्ता कनेक्शन और सर्वर की एक स्वतंत्र खरीद की आवश्यकता होती है, लेकिन "ssh के माध्यम से कनेक्ट कैसे करें" के उस ज्ञान को प्राप्त करना संभव था। "डिफ़ॉल्ट सेटिंग" के साथ, उपयोगकर्ता बिना किसी प्रश्न के "मानक" कॉन्फ़िगरेशन के साथ कॉन्फ़िगर किया गया है।

मुख्य नियंत्रण कक्ष

डिफ़ॉल्ट स्थापना के दौरान, तीन वीपीएन सर्वर बनाए जाते हैं: व्यवस्थापक का, इंटरनेट, और अंधेरा - नामों से अनुमान लगाना मुश्किल नहीं है, पहले सर्वर के लिए व्यवस्थापक पहुंच और मुख्य नियंत्रण कक्ष (और यदि आवश्यक हो तो), दूसरा - इंटरनेट पर तुरंत जारी करता है; और तीसरा एक पारदर्शी रूप से टो नेटवर्क के लिए सभी संभावित ट्रैफ़िक लेता है (DNS को छोड़कर udp ट्रैफ़िक कहीं भी नहीं जाता है, और DNS टॉर जाता है)

नियंत्रण कक्ष को एक नए छठे एंगुलरजेएस पर स्थापित करने का निर्णय लिया गया था ( स्थापना के दौरान, पैनल का एक संकलित संस्करण डाउनलोड किया गया है, इसलिए कोणीय पुस्तकालयों को काम करने की आवश्यकता नहीं है )। मुझे वेब एप्लिकेशन की अवधारणा पसंद है, और यदि संभव हो तो मैं इस दिशा में विकास करने की कोशिश करता हूं। मैं विभिन्न परियोजनाओं में Google व्यवस्थापक पैनल बनाने के लिए लंबे समय तक कोणीय सामग्री का अध्ययन करना चाहता था।

मुख्य प्रबंधन, जैसा कि पहले ही संकेत दिया गया है, न्यूनतम तक सरल है:

नई कुंजी:

चाबी ताला:

मुख्य अनलॉक:

डाउनलोड बटन कनेक्शन के लिए समाप्त ovpn फ़ाइल देता है।

न्यूनतम उपयोगकर्ता सहायता पैनल में निर्मित है:

और संकलित प्रलेखन परियोजना में शामिल है, जो डिफ़ॉल्ट रूप से पोर्ट 81 पर प्रशासनिक सबनेट के लिए उगता है:

लाइट संस्करण का अर्थ सीमित भाषा समर्थन भी है - फिलहाल पूरी परियोजना केवल रूसी में मौजूद है, और बहुभाषीवाद को कर्नेल में भी नहीं रखा गया है।

सर्वर साइड

सर्वर साइड नोडज और बैश स्क्रिप्ट पर चलती है। क्यों एक नोड? मैं उसे पसंद करता हूं, और मेरे पास उस पर बहुत सारे प्रोजेक्ट हैं। एक vpn-manager संग्रह होने से मुझे एक अच्छा विचार लगा। स्थापना स्क्रिप्ट नोड संस्करण प्रबंधक को खींचती है, इसके माध्यम से नोड v10 स्थापित करती है, और काम करने के लिए नोडज के तहत लिखी गई सेवाओं के लिए सिस्टम-वाइड फ़ोल्डर के लिए एक लिंक बनाती है।

नोड में स्थापित पैकेज भी न्यूनतम हैं - हमेशा के लिए, हमेशा के लिए-एक परियोजना को सिस्टम सेवा के रूप में शुरू करने के लिए, एक्सप्रेस - वेब एपि, शेलज के लिए - कंसोल कमांड को निष्पादित करने के लिए, आईपी - एड्रेस और सबनेट कैलकुलेटर, कंसोल को कलर आउटपुट। बेशक, इस सूची को अतिसूक्ष्मवाद की पूर्णतावाद के साथ छोटा किया जा सकता है, लेकिन अकिन का दूसरा कानून स्पष्ट रूप से कहीं से पैदा नहीं हुआ था (वही कानून "क्यों नोड्ज?" और कुछ अन्य) पर लागू किया जा सकता है और अन्य मुद्दों में अतिसूक्ष्मवाद की इच्छा के बावजूद, यहां? मैंने तय किया कि मैं गहराई में नहीं जाऊंगा।

सर्वर स्क्रिप्ट bash स्क्रिप्ट के एक सेट के माध्यम से openvpn सर्वर का प्रबंधन करती है और इसके लिए एक विशिष्ट रूट डायरेक्टरी फ़ाइल संरचना और ओपनवीपीएन फाइल कॉन्फिगरेशन की आवश्यकता होती है। दो json फ़ाइलों को एक डेटाबेस के रूप में उपयोग किया जाता है, जो अनुमति देता है:

1. मोंगो / एसक्यूएल और संबंधित निर्भरता और जटिलताओं जैसे डेटाबेस के साथ बातचीत से छुटकारा पाएं
2. विशेष समस्याओं के बिना, "बेस" (और निर्देशिकाओं और फ़ाइलों की संरचना) को मैन्युअल रूप से या स्क्रिप्ट द्वारा तैयार करें, जब एक कॉन्फ़िगर किए गए कार्य सर्वर पर स्थापित करते समय, जब किट में शामिल इंस्टॉलर भी हानिकारक हो सकता है और डिफ़ॉल्ट स्थापना प्रक्रिया को टाला जाना चाहिए (स्थापना की आवश्यकता की उपस्थिति और जौन की सामग्री के लिए सटीक रूप से जांच की गई है) डेटाबेस फ़ाइलें)

एक स्वतंत्र वेब अनुप्रयोग के रूप में नियंत्रण कक्ष का एक अलग बोनस http एपी एंडपॉइंट के एक अलग सेट में सर्वर कार्यक्षमता का पृथक्करण था, जो नियमित http अनुरोधों के माध्यम से उपयोगकर्ता कुंजी का प्रबंधन करने के लिए तीसरे पक्ष के कार्यक्रमों की संभावना को खोलता है।

आसान स्थापना (डिफ़ॉल्ट)

यह माना जाता है कि इस तरह की स्थापना स्वच्छ ताजा सर्वर पर चलेगी। यदि सर्वर कुछ कार्यों के लिए पहले से ही कॉन्फ़िगर किया गया है - तो मैनुअल इंस्टालेशन को संदर्भित करना बेहतर है (ताकि मौजूदा कार्यक्षमता को नुकसान न पहुंचे)।

मुझे एनवीएम (नोड संस्करण प्रबंधक) की स्थापना पसंद है जिसमें उपयोगकर्ता को टर्मिनल में केवल एक कमांड निष्पादित करने की आवश्यकता होती है, जिसे वह प्रोजेक्ट साइट से कॉपी करता है, इसलिए डिफ़ॉल्ट इंस्टॉलर उसी तरह काम करता है। जबकि स्टार्टअप इंस्टॉलेशन बैश स्क्रिप्ट चल रही है, iptables-persistent पैकेज उपयोगकर्ता को मौजूदा iptables नियमों को बचाने के लिए कहेगा।

उपयोगकर्ता की पसंद को कोई फर्क नहीं पड़ता है, क्योंकि स्थापना के पूरा होने पर, अंतिम कार्रवाई फ़ायरवॉल को फिर से कॉन्फ़िगर करेगी, और नियमों का नया सेट वर्तमान चयन को अधिलेखित कर देगा। काम के अंत में, स्क्रिप्ट आपको वेब इंटरफ़ेस के माध्यम से इंस्टॉलेशन पूरा करने के लिए प्रेरित करेगी।

वेब की स्थापना सर्वर के सार्वजनिक आईपी पते की पुष्टि के साथ शुरू होती है। डिफ़ॉल्ट रूप से, वेब स्क्रिप्ट ब्राउज़र स्ट्रिंग यूआरएल से डेटा लेती है। इस आईपी पर केंद्रित, सर्वर कोड फ़ायरवॉल और ओपनवैप सर्वर के भविष्य के कॉन्फ़िगरेशन के लिए नेटवर्क एड्रेस इंटरफ़ेस की तलाश करता है।

नेटवर्क डेटा प्राप्त करने के बाद, इंस्टॉलर एक vpn सर्वर बनाता है। रूट निर्देशिका की स्थापना के दौरान क्रिप्टोग्राफ़िक कुंजियों की पीढ़ी को कुछ समय लगता है, और विकास के दौरान, एक ही मशीन पर, इस बार 1 से 15 मिनट तक भिन्न होता है।

जब सर्वर बनाया और शुरू किया जाता है, तो इंस्टॉलर दूसरे चरण पर पहुंचता है, जहां यह उपयोगकर्ता को एक व्यवस्थापक कुंजी बनाने के लिए संकेत देता है।

तब यह व्यवस्थापक vpn को जोड़ने के लिए स्टैंडबाय मोड में चला जाता है। यह उम्मीद की जाती है कि वीपीएन उसी डिवाइस पर जुड़ा होगा, जहां से इंस्टॉलेशन किया जाता है।

जब कोई उपयोगकर्ता एडमिनिस्ट्रेटर वीपीएन सर्वर से जुड़ता है, तो यह 10.1.0.1 पते पर उपलब्ध हो जाता है, और इंस्टॉलर पेज से एक jsonp अनुरोध सफलतापूर्वक वहां से गुजरता है, जो पेज को आंतरिक पते पर पुनर्निर्देशित करने और इंस्टॉलेशन को पूरा करने का संकेत बन जाता है।

स्थापना के अंतिम चरण में, शेष दो वीपीएन सर्वर बनाए जाते हैं और कॉन्फ़िगर किए जाते हैं (क्रिप्टोग्राफी * 2 उत्पन्न करने के लिए समय), टॉर, नग्नेक्स और आईपटल। सर्वर साइड की स्थापना को पूरा करने के लिए एक संकेत प्राप्त होने पर, स्क्रिप्ट पृष्ठ को मुख्य नियंत्रण कक्ष पर पुनर्निर्देशित कर देगी।

मैनुअल स्थापना

OpenVPN सर्वर की कार्य संरचना पर नियंत्रण कक्ष की मैन्युअल स्थापना के लिए कई चरणों की आवश्यकता होती है और यह तकनीकी रूप से लिनक्स प्रशासक द्वारा संभव है (और मुझे नहीं लगता कि उनके अलावा किसी और को मैनुअल स्थापना की आवश्यकता हो सकती है):

1. वर्तमान सर्वर सुरक्षा और आवश्यक प्रपत्र (सेवा, मैनुअल, आदि) में स्क्रिप्ट के संगठन की आवश्यकताओं के अनुसार नोडज वातावरण तैयार करना।
2. डेटा और सर्वर निर्देशिकाओं की फ़ाइल संरचना तैयार करना, json "डेटाबेस" बनाना
3. यदि आवश्यक हो, नियंत्रण कक्ष और प्रलेखन पर nginx प्रॉक्सी की स्थापना

विवरण और तकनीकी विवरण ऑनलाइन प्रलेखन में पाए जा सकते हैं।

निष्कर्ष में

मुझे उम्मीद है कि यह परियोजना किसी के काम आएगी।

प्रोजेक्ट रिपॉजिटरी
कोणीय वेब पैनल स्रोत कोड रिपॉजिटरी
परियोजना एमआईटी लाइसेंस के तहत वितरित की जाती है और डिजिटल रेजिस्टेंस आंदोलन के समर्थन में प्रकाशित होती है।

छत के ऊपर PS विकास के विचार - और बहुभाषावाद को तेज करें, और कोड में कठिन-कोडित क्षणों से छुटकारा पाएं, और सर्वर बनाने के लिए कार्यक्षमता जोड़ें, रूटिंग और फ़ायरवॉल का प्रबंधन करें, सिस्टम को एक सार्वभौमिक डिजाइनर में बदल दें, आदि। आदि, लेकिन यह सब कैसे और कब लागू होगा? एक सुराग के बिना, भविष्य दिखाएगा।